Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-66666 WordPress送信データ機密情報漏洩の脆弱性

WordPressの特定バージョンで、送信データに機密情報を挿入する脆弱性が発見されました。これにより、第三者が埋め込まれた機密情報を取得できる可能性があります。影響を受ける可能性のあ...

詳細を読む

2026年10月8日

CVE-2026-106512 CakePHPでファイル名サニタイズ脆弱性、XSSリスク

CakePHPの`CakeResponse::download()`メソッドに、ファイル名のサニタイズが行われていない脆弱性が確認されています。攻撃者は、C0制御文字（CR/LF）を含...

詳細を読む

2026年10月8日

CVE-2026-102781 Joomla拡張機能に認証不要なデータ破壊脆弱性

Joomlaの拡張機能「OrdaSoft Touch Slider」のバージョン5.4.6未満において、認証不要な悪意のある操作が可能となる脆弱性が発見されました。拡張機能のmodOs...

詳細を読む

2026年10月8日

CVE-2026-102782 Joomla拡張機能で認証不要SQLインジェクションの脆弱性が発見

Joomlaの拡張機能「OrdaSoft Simple Membership」のバージョン7.4.0未満において、認証不要なSQLインジェクションの脆弱性が報告されています。サイトの「...

詳細を読む

2026年10月8日

CVE-2026-97720 Apache ImpalaのJWT/OAuth認証脆弱性で不正アクセスのリスク

Apache Impalaのバージョン4.5.2以下のImpala executorにおいて、JWT/OAuth認証の不適切な実装により、ウェブサーバーがJWTトークンの署名検証を行わ...

詳細を読む

2026年10月8日

CVE-2026-78243 LDAPグループリゾルバ設定不備によるクラッシュ注意

Apache YuniKornでLDAPグループプロバイダを非デフォルト設定している環境では、LDAPサーバーから返されるグループメンバーシップ情報の属性が「CN=」で始まらない場合に...

詳細を読む

2026年10月8日

CVE-2026-97146 YuniKorn ラベル設定によるアクセス制御のバイパス脆弱性

Apache YuniKornのバージョン1.9.0以前において、Podに「app=yunikorn」というラベルを設定することで、ユーザーのアノテーションチェックをバイパスする可能性...

詳細を読む

2026年10月8日

CVE-2026-105794 MsQuicの証明書検証脆弱性でMITM攻撃の可能性

MsQuicの特定バージョン以前では、OpenSSLやQuicTLSをTLSバックエンドとして使用するクライアントが、サーバー証明書が意図したホスト名と一致しているかを正しく検証しない...

詳細を読む

2026年10月8日

CVE-2026-92393 Apache YuniKorn にアクセス制御バイパス脆弱性

Apache YuniKorn 1.9.0以前のバージョンで、ワークロードの「UPDATE」アクションにおいてラベルやユーザーの注釈チェックが不適切に実装されており、アクセス制御をバイ...

詳細を読む

2026年10月8日

CVE-2026-104678 CP Media Playerプラグイン設定権限不備による設定変更リスク

WordPressプラグイン「CP Media Player」のバージョン1.3.4以前では、設定ページのハンドラで権限チェックが不完全なため、編集者（Contributor）レベルの...

詳細を読む