Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-106487 Backstage Kubernetesプラグイン 認証モード脆弱性

BackstageのKubernetesバックエンドプラグインで、カタログクラスタの認証モードが不適切に設定されている可能性がある脆弱性が報告されています。この問題は、カタログクラスタ...

詳細を読む

2026年10月8日

CVE-2026-105743 Docling URL検証機能脆弱性～DNSリバインディングリスク

DoclingのURL検証機能にDNSリバインディングを許可する脆弱性が存在します。リモートフェッチングが有効な環境では、外部から内部サービスにアクセスされるリスクがあります。HTML...

詳細を読む

2026年10月8日

CVE-2026-97354 PowerPressプラグインのSSRF脆弱性に注意

WordPressで利用されるPowerPressポッドキャスティングプラグイン（バージョン11.17.11未満）において、ユーザーが指定したメディアURLのリダイレクト先を検証しない...

詳細を読む

2026年10月8日

CVE-2026-106553 OpenSSH GSSAPI認証資格情報残存脆弱性

OpenSSHのバージョン10.6以前において、GSSAPI認証が失敗した場合に資格情報が不正に残存する可能性のある脆弱性が確認されています。これにより、認証プロセスの不備が生じ、セキ...

詳細を読む

2026年10月8日

CVE-2026-106555 OpenSSH GSSAPI認証状態の不具合に関する注意

OpenSSHのバージョン10.6以前で、GSSAPI認証の状態が認証試行のたびに正しくリセットされない可能性のある脆弱性が確認されました。この問題により、認証プロセスの不具合が生じる...

詳細を読む

2026年10月8日

CVE-2026-103546 MongoDB Kubernetesコントローラー設定検証不足で管理変更リスク

MongoDBのKubernetes向けコントローラーに、Ops Managerのバックアップ設定検証不足の脆弱性が報告されています。Ops Managerのカスタムリソースを変更でき...

詳細を読む

2026年10月8日

CVE-2026-105705 XSS脆弱性に注意 PHP設定確認を

Linuxサーバー運用者は、SourceCodester Drug Recommendation System 1.0のAdmin/add_drug.phpファイルに存在するクロスサイ...

詳細を読む

2026年10月8日

CVE-2026-105809 PHP関連XSS脆弱性 注意

Linuxサーバー運用者向けに、SourceCodester Simple Student Information System 1.0の脆弱性について確認してください。CVE-202...

詳細を読む

2026年10月8日

CVE-2026-103681 Frontend Dashboardプラグインの権限チェック脆弱性

WordPressプラグイン「Frontend Dashboard」のバージョン3.0.0以前において、認証ユーザーが権限チェックを経ずに設定されたプロフィールや投稿用フォームフィール...

詳細を読む

2026年10月8日

CVE-2026-104049 Academy LMS プラグイン REST API 認証不完全で機密情報漏洩リスク

WordPressプラグイン「Academy LMS」のバージョン4.0.0以前において、REST API経由でレッスン内容を取得する際の認証チェックが不完全なため、自己登録可能な学生...

詳細を読む