Linux運用者向け、CVE問答録

2026年10月9日

CVE-2026-85097 Bricksforgeプラグインに認証不要なファイルアップロード脆弱性発見

WordPressのBricksforgeプラグインに、認証不要な任意のファイルアップロードの脆弱性が報告されています。攻撃者は、特定のパラメータを悪用してPHPコードをサーバーにアッ...

詳細を読む

2026年10月9日

CVE-2026-104658 ライブアップデート処理に脆弱性 注意 root権限昇格の可能性

Linuxサーバー運用者向けに、hMailServerのライブアップデート処理に存在する脆弱性について注意が必要です。この脆弱性は、hmailserverサービスアカウントで実行中のコ...

詳細を読む

2026年10月8日

CVE-2026-103433 Docker Buildx Bakeのセキュリティ脆弱性に関する注意点

Docker Buildx Bakeのセキュリティ脆弱性（CVE-2026-103433）により、信頼できないBake定義ファイルの実行時にリスクが生じます。具体的には、パス情報を含ま...

詳細を読む

2026年10月8日

CVE-2026-105786 Joplinの認証ID処理に脆弱性

Joplinの特定バージョンで、アプリケーション認証IDの不適切な処理により、攻撃者が被害者に偽装した認証ページを操作させ、そのIDとパスワードを取得してデータへの完全なアクセス権を獲...

詳細を読む

2026年10月8日

CVE-2026-4889 SQLインジェクションでDB情報取得や処理遅延のリスク

Linuxサーバー運用者向けに、eLoanAppアプリケーションの特定エンドポイントでSQLインジェクションが発生する可能性があるため、データベースエンジンの特定やクエリ遅延の原因とな...

詳細を読む

2026年10月8日

CVE-2026-103831 TrueLayer Magentoのシリアライズ脆弱性に注意

CVE-2026-103831は、TrueLayer Magento 2プラグインのPsr16CacheAdapterコンポーネントに存在する不安全なシリアライズ脆弱性です。PHPの ...

詳細を読む

2026年10月8日

CVE-2026-92414 Apache Jackrabbit WebDAVセッション固定化脆弱性

Apache JackrabbitのWebDAVサーバーにセッション固定化/セッション再利用の脆弱性が存在することが判明しました。認証済みセッションがLock-TokenやTransa...

詳細を読む

2026年10月8日

CVE-2026-92415 Apache Jackrabbit WebDAVに任意のクラスインスタンス化脆弱性

Apache JackrabbitのWebDAV/Davexクライアントに、外部からの入力によって任意のクラスをインスタンス化できる脆弱性が確認されました。悪意のあるサーバーや通信の傍...

詳細を読む

2026年10月8日

CVE-2026-92543 Docker Engineの証明書検証回避脆弱性に注意

Docker Engineのセキュリティ脆弱性（CVE-2026-92543）が報告されています。この脆弱性により、レジストリホスト名のDNS解決時にループバックIPと攻撃者の非ループ...

詳細を読む

2026年10月8日

CVE-2026-92542 Linux SwarmノードのIPsec誤暗号化脆弱性

Linux Swarmノードのホストネットワーク名空間から送信されるパケットが、VXLANヘッダとUDPポートの条件に合致すれば自動的にIPsecで暗号化される仕様の不備が発見されまし...

詳細を読む