Linux運用者向け、CVE問答録

2026年9月29日

CVE-2026-102292 users.phpファイルのXSS脆弱性に注意:パッチ適用を

coolbeans1212 MateisHomePage-Websiteのusers.phpファイルに、Searchパラメータの不適切な処理によるクロスサイトスクリプティング（XSS）...

詳細を読む

2026年9月29日

CVE-2026-102263 Linuxサーバー向けファイルアップロード脆弱性に注意

Linuxサーバー運用者向けに、mwasikz robo-cafe-rmsの一部のバージョンで発見された脆弱性について注意が必要です。この脆弱性は、ファイル管理用の`manage-fo...

詳細を読む

2026年9月29日

CVE-2026-101858 RaspAPでSSID処理にOSコマンドインジェクションの脆弱性

RaspAPのraspap-webgui（3.5.5以前）に、SSIDの処理関数WiFiManager::writeWpaSupplicantでOSコマンドインジェクションが発生する脆...

詳細を読む

2026年9月29日

CVE-2026-101859 OpenVPN設定処理にOSコマンドインジェクション脆弱性

RaspAPのraspap-webgui（3.5.5以前）に、OpenVPN設定処理モジュールのdel_ovpncfg.phpファイル内でのcfg_id引数の不適切な処理により、OSコ...

詳細を読む

2026年9月29日

CVE-2026-102373 threadeditパラメータ経由の非公開コメント読み取り脆弱性

この脆弱性により、認証済みユーザーがthread.phpのthreadeditパラメータを介して、他のユーザーのチケットに保存された非公開コメントを読み取る可能性があります。これにより...

詳細を読む

2026年9月29日

CVE-2026-102247 FastAdmin データベース管理にリモート実行脆弱性

Linuxサーバー運用者向けに、FastAdminのDatabase Managementコンポーネントに存在する脆弱性（CVE-2026-102247）について注意が必要です。この脆...

詳細を読む

2026年9月29日

CVE-2026-96326 WordPressプラグイン「HT Contact Form」にStored XSS脆弱性

WordPressプラグイン「HT Contact Form – Drag & Drop Form Builder」のバージョン2.10.2までの利用において、リッチテキスト編...

詳細を読む

2026年9月29日

CVE-2026-18417 LinuxカーネルBSDソケット層エラー処理脆弱性によるクラッシュ

LinuxカーネルのBSDソケット層に、ネットワークインターフェースのダウン時に起きたエラー処理の不備が確認されました。特定の状況下で、TCPリスニングソケットのコールバックが不正なデ...

詳細を読む

2026年9月29日

CVE-2026-101860 RaspAP sudo特権管理脆弱性に注意

RaspAPのraspap-webgui（3.5.5以下のバージョン）に、sudoの特権管理を不適切に扱う脆弱性が存在することが判明しました。この脆弱性により、リモートから攻撃者が管理...

詳細を読む

2026年9月29日

CVE-2026-101093 Linuxサーバー運用におけるユーザーグループ削除の脆弱性に注意

Linuxサーバー運用において注意が必要な脆弱性が報告されています。Cotontiのadmin.users.phpにCSRF（クロスサイトリクエストフォージェリ）の脆弱性があり、認証済...

詳細を読む