Linux運用者向け、CVE問答録

2026年10月5日

CVE-2026-105156 YzmCMS MD5ハッシュ処理脆弱性 リモート攻撃注意

YzmCMS 7.6までのバージョンで、MD5ハッシュ処理の脆弱性が確認されています。パスワードハッシュの計算コストが不十分になる可能性があり、リモートから攻撃が仕掛けられるおそれがあ...

詳細を読む

2026年10月5日

CVE-2026-105146 PHPアプリケーションのSQLインジェクション脆弱性に注意

Comsenz Discuz! X5.0の特定のPHPファイルでSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能となる問題が報告されています。攻撃者は「delete」パ...

詳細を読む

2026年10月5日

CVE-2026-105137 Laradock Docker環境脆弱性の確認を

Linuxサーバー運用者向けに、Docker環境における脆弱性の確認が求められます。CVE-2026-105137では、Laradockのバージョン20.4以下のBuild Proce...

詳細を読む

2026年10月5日

CVE-2026-105124 W CMSにストアドXSS脆弱性

Linuxサーバー運用者は、PHPベースのW CMS（vincent-peugnet/wcms）3.18.0以下のバージョンで、ログインユーザー場やコメントURLフィールドを通じたスト...

詳細を読む

2026年10月5日

CVE-2026-105158 RainyGao DocSys SQLインジェクション脆弱性の注意点

RainyGao DocSysのバージョン2.02.85以下のDatabase ManagementコンポーネントのBaseController.javaのcreateDBForMys...

詳細を読む

2026年10月5日

CVE-2026-105123 ウェブアプリケーションの深刻な脆弱性 任意のファイル操作

Linuxサーバー運用者向けに、CVE-2026-105123の情報を要約します。この脆弱性は、認証済み編集者が`/api/v0/media/upload/[*:path]`のPOST...

詳細を読む

2026年10月5日

CVE-2026-105207 外部IDプロバイダとのアカウントリンク脆弱性

ZITADELの特定バージョンで、外部IDプロバイダとのユーザーアカウントのリンクが認証なしに可能になる脆弱性が報告されています。攻撃者は被害者のログイン名を把握すれば、自身の外部ID...

詳細を読む

2026年10月4日

CVE-2026-80517 WP Ultimate CSV Importerに脆弱性のため、XSS攻撃が可能に

WordPressプラグイン「WP Ultimate CSV Importer」のバージョン9.2未満において、アップロードされたアーカイブ内のファイルタイプの検証や内容のサニタイズが...

詳細を読む

2026年10月4日

CVE-2026-80518 WP Ultimate CSV Importer プラグインのログ保存脆弱性に関する注意点

WordPressプラグイン「WP Ultimate CSV Importer」のバージョン9.2未満では、CSVファイルからのユーザー情報インポート時に生成されるログの保存場所にサイ...

詳細を読む

2026年10月4日

CVE-2026-86834 MetFormプラグインのデバッグファイルアクセス制限脆弱性

WordPressプラグイン「MetForm」のバージョン4.3.1以前において、HubSpot Forms連携機能が有効な場合、フォーム送信時にWebルートに生成されるデバッグファイ...

詳細を読む