Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-105766 Nginx設定のリダイレクト脆弱性 TLS終了時HTTPリダイレクト

特定のNginx設定がTLS終了位置によって不正なリダイレクトを引き起こす可能性のある脆弱性が報告されています。この問題は、ロードバランサー前に配置されたNginxでTLSが終了してい...

詳細を読む

2026年10月8日

CVE-2026-105808 XSS脆弱性のためのパッチ適用を検討

Linuxサーバー運用者向けに、SourceCodester Simple Student Information System 1.0のsearchresults.phpファイルのc...

詳細を読む

2026年10月8日

CVE-2026-105950 getformwork XSS脆弱性の影響とアップグレードのお知らせ

getformwork formworkの2.3.12までのバージョンに、DOMサニタイズ処理の不備によるクロスサイトスクリプティング（XSS）の脆弱性が確認されました。formact...

詳細を読む

2026年10月8日

CVE-2026-106487 Backstage Kubernetesプラグイン 認証モード脆弱性

BackstageのKubernetesバックエンドプラグインで、カタログクラスタの認証モードが不適切に設定されている可能性がある脆弱性が報告されています。この問題は、カタログクラスタ...

詳細を読む

2026年10月8日

CVE-2026-105743 Docling URL検証機能脆弱性～DNSリバインディングリスク

DoclingのURL検証機能にDNSリバインディングを許可する脆弱性が存在します。リモートフェッチングが有効な環境では、外部から内部サービスにアクセスされるリスクがあります。HTML...

詳細を読む

2026年10月8日

CVE-2026-97354 PowerPressプラグインのSSRF脆弱性に注意

WordPressで利用されるPowerPressポッドキャスティングプラグイン（バージョン11.17.11未満）において、ユーザーが指定したメディアURLのリダイレクト先を検証しない...

詳細を読む

2026年10月8日

CVE-2026-106553 OpenSSH GSSAPI認証資格情報残存脆弱性

OpenSSHのバージョン10.6以前において、GSSAPI認証が失敗した場合に資格情報が不正に残存する可能性のある脆弱性が確認されています。これにより、認証プロセスの不備が生じ、セキ...

詳細を読む

2026年10月8日

CVE-2026-106555 OpenSSH GSSAPI認証状態の不具合に関する注意

OpenSSHのバージョン10.6以前で、GSSAPI認証の状態が認証試行のたびに正しくリセットされない可能性のある脆弱性が確認されました。この問題により、認証プロセスの不具合が生じる...

詳細を読む

2026年10月8日

CVE-2026-103546 MongoDB Kubernetesコントローラー設定検証不足で管理変更リスク

MongoDBのKubernetes向けコントローラーに、Ops Managerのバックアップ設定検証不足の脆弱性が報告されています。Ops Managerのカスタムリソースを変更でき...

詳細を読む

2026年10月8日

CVE-2026-105705 XSS脆弱性に注意 PHP設定確認を

Linuxサーバー運用者は、SourceCodester Drug Recommendation System 1.0のAdmin/add_drug.phpファイルに存在するクロスサイ...

詳細を読む