Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-70650 GetSimple CMSにXSS脆弱性の可能性

GetSimple CMS CEの3.3.22以前のバージョンに、認証済みユーザーがページのメタデータやコンテンツにJavaScriptを注入し、管理者がバックアップを確認時に悪意のス...

詳細を読む

2026年10月3日

CVE-2026-71426 GetSimple CMS CEにディレクトリトラバーサル脆弱性

GetSimple CMS CEの3.3.22以前のバージョンにおいて、ページ編集権を持つ認証ユーザーが任意のファイルシステムパスをテンプレート属性に保存できる脆弱性が確認されました。...

詳細を読む

2026年10月3日

CVE-2026-71542 管理画面テーマ設定の蓄積型XSS脆弱性対策

GetSimple CMS CEの3.3.22以下のバージョンで、管理画面のテーマ設定機能に蓄積型XSS脆弱性が確認されています。管理者がタイトルパラメータを介して悪意のあるJavaS...

詳細を読む

2026年10月3日

CVE-2026-51893 外部アクセスパスのアクセス制御脆弱性に注意

Linuxサーバー運用において注意が必要な脆弱性が確認されました。CVE-2026-51893は、infiniflow ragflowの特定バージョンでアクセス制御の不備が生じる問題で...

詳細を読む

2026年10月3日

CVE-2026-51894 Linux環境における不適切なアクセス制御の注意点

Linuxサーバー運用者向けに、CVE-2026-51894の脆弱性について確認が必要です。この脆弱性は、infiniflow ragflow 0.24.0のrun_mindmap経由...

詳細を読む

2026年10月3日

CVE-2026-16000 Linuxサーバー暗号処理脆弱性、ライブラリ更新で対応

Linuxサーバー運用者向けに、CVE-2026-16000のリスクを要約します。この脆弱性は、Legion of the Bouncy Castleのbc-csharpライブラリで実...

詳細を読む

2026年10月3日

CVE-2026-103877 デシリアライズ脆弱性によるリモートコード実行の注意点

Apache Directory LDAP APIにデシリアライズ脆弱性（CVE-2026-103877）が確認されました。不正なLDAPサーバーやTLS以前のMITM攻撃により、クラ...

詳細を読む

2026年10月3日

CVE-2026-103878 Apache LDAP APIで機密情報漏洩の脆弱性

Apache Directory LDAP APIで、Searchリクエストの後に関係ないStartTLS操作が行われた場合、TLSハンドシェイク完了前にもデータが平文で送信される可能...

詳細を読む

2026年10月3日

CVE-2026-103880 bcrypt高コスト設定によるDoS脆弱性に注意

Apache Directory LDAP APIで、bcryptアルゴリズムを使用して高コスト（例：30）のパスワードをLDAPサーバーに保存すると、認証チェック処理が長時間継続し、...

詳細を読む

2026年10月3日

CVE-2026-103885 Apache Directory LDAP API 非対称リソース消費脆弱性 CPU過負荷リスク

Apache Directory LDAP APIに非対称リソース消費の脆弱性（CVE-2026-103885）が報告されています。この脆弱性は、悪意のある電話番号が処理されると、CP...

詳細を読む