Linux運用者向け、CVE問答録

CVE-2026-105241 Apache log4net Unicode処理の脆弱性

Apache log4netのSmtpPickupDirAppenderに、Unicodeエンコーディング処理の不備による脆弱性（CVE-2026-105241）が報告されています。特...

Apache log4netのaspnet-requestパターンコンバータに、例外条件の処理不備の脆弱性が確認されています。ASP.NETリクエスト検証が発生する特定のリクエストパラ...

Apache log4netのEventLogAppenderに、ログ記録の不備を引き起こす脆弱性（CVE-2026-105243）が報告されています。この問題により、長すぎるログメッ...

Apache log4netのRemoteSyslogAppenderに、出力の不適切なエンコーディングやエスケープの脆弱性（CVE-2026-105244）が発見されました。この問題...

WordPressで利用されるLearnPressプラグインのバージョン4.4.9.1以下の脆弱性が報告されています。認証済みのインストラクターが、クイズのヒントや説明フィールドを通じ...

Ansible Platform UIにDOMベースのクロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。この脆弱性は、リダイレクトルートにおける入力検証の不備に...

BackstageのGitLab統合機能に不適切な認証処理の脆弱性が存在し、GitLab組織イベントのイングレッションを有効にした環境で、スコープされたカタログユーザーによるアクセス制...

WordPressプラグイン「File Media Renamer」のバージョン1.3までの不具合により、ファイルアップロード権を持つユーザーが他のユーザー（含む管理者）のメディアファ...

Linuxサーバー運用者向けに、CRI-Oの`bind_mount_prefix`設定に存在する脆弱性について注意喚起します。非空の`bind_mount_prefix`を設定した場合...

OpenSSHのバージョン10.6以前で、LZ77辞書符号化が使用可能になる脆弱性が報告されています。この問題は、論文「Crossing the Streams」で指摘されたリスクをも...