Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-102509 Apache PLC4X Java実装にDoS攻撃が可能となる脆弱性

Apache PLC4XのJava実装に存在する脆弱性により、不正なデバイスがクライアントアプリケーションのメモリやスタックを枯渇させ、サービスを停止させるDoS攻撃が可能となる。OP...

詳細を読む

2026年10月3日

CVE-2026-102510 Apache PLC4XのDoS攻撃脆弱性に関する注意点

Apache PLC4XのGo実装（PLC4Go）に存在する整数オーバーフローや配列インデックスの不適切な検証、再帰の制限なし処理などの脆弱性により、悪意のあるデバイスやネットワークト...

詳細を読む

2026年10月3日

CVE-2026-102511 Apache PLC4X発見機能にリダイレクト脆弱性

Apache PLC4XのPLC4GoおよびPLC4JのADS・Modbus・EtherNet/IP発見機能に、UDP通信のソース検証不備の脆弱性が確認されています。攻撃者は偽装された...

詳細を読む

2026年10月3日

CVE-2026-103237 MISP ORMモジュールに不適切な入力検証の脆弱性

MISPのORM（オブジェクトリレーショナルマッピング）モジュールに不適切な入力検証の脆弱性が確認され、認証済みユーザーがデータの改ざんや他組織のデータへの不正アクセスを可能にするリス...

詳細を読む

2026年10月3日

CVE-2026-74864 SOGoとNginxの設定ミスによる不正アクセス脆弱性に注意

SOGoの設定でHTTPヘッダー"x-webobjects-remote-user"を無条件に認証済みユーザーとして扱う構成が存在し、Nginxがこのヘッダーを削除しないことで、任意の...

詳細を読む

2026年10月3日

CVE-2026-103388 Galaxy Clusterハイパーリンク脆弱性

MISPのGalaxy Cluster機能において、特定の条件下でJavaScriptのURIスキームを含むURLがハイパーリンクとして表示される脆弱性が発見されました。このため、Ga...

詳細を読む

2026年10月3日

CVE-2026-103547 ldapdの認証脆弱性に注意

OpenBSDのldapdに存在する脆弱性が報告されています。この脆弱性により、リモートから接続できる攻撃者が、別のユーザーの資格情報を偽装して認証を強制する可能性があります。また、接...

詳細を読む

2026年10月3日

CVE-2026-64947 Pandora FMS Plugin File ManagerにCSRFバイパスと制限のないファイルアップロードの脆弱性

Pandora FMSのPlugin File ManagerにCSRFバイパスと制限のないファイルアップロードの脆弱性が存在し、攻撃者が任意のPHPコードをアップロード・実行できるR...

詳細を読む

2026年10月3日

CVE-2026-78242 Apache APISIX ログファイルに機密情報漏洩の脆弱性

Apache APISIXのログファイルに機密情報が挿入される脆弱性が報告されています。特定の応答構造下で、ヘッダー値がマスキングされずにログに記録される可能性があり、機密データの漏洩...

詳細を読む

2026年10月3日

CVE-2026-82806 Apache APISIX 認証スコープ保持脆弱性による不正アクセスリスク

Apache APISIXで認証スコープがセッション間で誤って保持される脆弱性が報告されています。影響範囲はバージョン2.3.0から3.7.0未までの製品で、authz-keycloa...

詳細を読む