Linux運用者向け、CVE問答録

2026年10月9日

CVE-2026-103371 Apache Geode ログファイルに機密情報挿入の脆弱性

Apache GeodeのWeb管理インターフェースに、ログファイルに機密情報を挿入する可能性のある脆弱性が発見されました。この問題は、2.0.0から2.0.3未満のバージョンで影響を...

詳細を読む

2026年10月9日

CVE-2026-107363 OpenStack Zaqar WebSocket KeystoneプロジェクトIDバインド脆弱性

OpenStack ZaqarのWebSocketトランスポート機能に、Keystoneトークン認証を用いる環境でプロジェクト識別子が正しくバインドされない脆弱性が確認されました。認証...

詳細を読む

2026年10月9日

CVE-2026-87661 Apache設定ファイル処理不備によるDoS注意

Brocade Fabric OSの特定バージョンでApache設定ファイルデータの不正な受け入れが発生し、攻撃者が構成構造を破損することでWeb管理サービスの起動を妨げ、管理インター...

詳細を読む

2026年10月9日

CVE-2026-12260 NetBoard CRM SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、NetBoard CRMデモプラットフォームのSQLインジェクション脆弱性（CVE-2026-12260）について注意が必要です。/module/aut...

詳細を読む

2026年10月9日

CVE-2026-66082 Apache DolphinSchedulerに認証バイパスの脆弱性発見

Apache DolphinSchedulerに認証バイパスの脆弱性が確認され、認証済みユーザーが他のプロジェクトのワークフロー定義やタスクインスタンスに不正にアクセスできる可能性があ...

詳細を読む

2026年10月9日

CVE-2026-66084 Apache DolphinScheduler 認証バイパス脆弱性 修正バージョン3.4.3

Apache DolphinSchedulerに認証バイパスの脆弱性が報告されています。認証済みユーザーが、所属プロジェクト以外のタスク定義を変更できる可能性があります。特定のエンドポ...

詳細を読む

2026年10月9日

CVE-2026-66087 Apache DolphinScheduler認証バイパス脆弱性

Apache DolphinSchedulerに認証バイパスの脆弱性が見つかり、認証済みユーザーが自身が所属していないプロジェクトのタスクインスタンスを操作可能な状態に陥る可能性があり...

詳細を読む

2026年10月9日

CVE-2026-71183 Apache DolphinScheduler 認証脆弱性 機密情報漏洩

Apache DolphinSchedulerの認証脆弱性により、認証済みユーザーがアクセス権のないデータソースの接続情報を取得できる可能性があります。/unauth-datasour...

詳細を読む

2026年10月9日

CVE-2026-71896 Apache DolphinScheduler 認証脆弱性によりユーザー情報取得可能

Apache DolphinSchedulerの認証脆弱性により、認証済みユーザーが他のユーザーのアカウント情報を取得できる可能性があります。/dolphinscheduler/use...

詳細を読む

2026年10月9日

CVE-2026-87660 注意: ブロケードファブリックOS診断モジュールの不適切なファイルパーミッションと認証欠如の脆弱性

Linuxサーバー運用者向けに、Brocade Fabric OSの診断キーモジュールサブシステムに存在する不適切なファイルパーミッションと認証欠如の脆弱性について注意が必要です。この...

詳細を読む