Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-104964 Planeに認証脆弱性、マルチテナント環境での境界突破リスク

Planeというオープンソースのプロジェクト管理ツールで、1.4.0以前のバージョンにおいてプロジェクト更新エンドポイントの認証処理に脆弱性が存在します。ワークスペースのスラッグ（UR...

詳細を読む

2026年10月7日

CVE-2026-26287 External Secrets Operatorでラベル検証がスキップされる脆弱性

Kubernetes環境で利用されているExternal Secrets Operatorのバージョン0.10.0から1.3.2未満において、webhookジェネレータの初期化順序に不...

詳細を読む

2026年10月7日

CVE-2026-104070 SPIP Crayonsプラグインの認証欠如脆弱性

SPIPのCrayonsプラグイン（バージョン3.5.0以前）に認証チェックの欠如という脆弱性が見つかり、不正にセキュリティトークンを省略することで任意の編集対象フィールドの変更が可能...

詳細を読む

2026年10月7日

CVE-2026-102282 adm-zipの権限設定脆弱性に注意

adm-zipライブラリのバージョン0.6.1以前では、ZIPファイルの抽出時に`keepOriginalPermission=true`が指定されると、Unixのパーミッションビット...

詳細を読む

2026年10月7日

CVE-2026-104890 Kunstmaan CMS メディアアップロード脆弱性によるコード実行リスク

Kunstmaan CMSの7.3.2未満のバージョンで、メディアファイルのアップロード処理に脆弱性がある。認証済みユーザーがメディアアクセス権を持つ場合、拡張子のケース検証に不備があ...

詳細を読む

2026年10月7日

CVE-2026-75962 Post SMTPプラグインにXSS脆弱性

WordPress向けプラグイン「Post SMTP」のバージョン4.0.1以下のすべてのバージョンで、ユーザーが入力する「user_email」パラメータの入力検証不足により、不正な...

詳細を読む

2026年10月7日

CVE-2026-104069 HortusFoxテーマアップロード機能にリモートコード実行脆弱性

HortusFox 6.2未満のバージョンにおいて、ThemeModule::startImport()機能のZIPアーカイブ処理にリモートコード実行の脆弱性が存在します。認証済み管理...

詳細を読む

2026年10月7日

CVE-2026-105382 医療管理システムの脆弱性：リモートから不正アクセス可能

Linuxサーバー運用者向けに、PHPベースの医療管理システム「onetwothreeneth HospitalManagementSystem」に存在する脆弱性について注意が必要です...

詳細を読む

2026年10月7日

CVE-2026-105383 SQLインジェクションでリモート攻撃可能、公開エクスプロイトあり

PHP製のonetwothreeneth HospitalManagementSystemにおいて、php/controller.phpのtransaction_idSパラメータを介し...

詳細を読む

2026年10月7日

CVE-2026-105384 PHP製UNION HospitalManagementSystemにSQLインジェクション脆弱性注意

Linuxサーバー運用者は、PHPで実装されたUNION HospitalManagementSystemのpatient_info.phpファイルにおけるSQLインジェクション脆弱性...

詳細を読む