Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-67413 RabbitMQプラグインサービス妨害脆弱性

RabbitMQのrabbitmq_jms_topic_exchangeプラグインに、特定のバージョン（4.0.0〜4.0.23、4.1.14、4.2.9、4.3.3）で認証済みユーザ...

詳細を読む

2026年9月28日

CVE-2026-67419 RabbitMQで認証ユーザーがリソース過剰消費を引き起こす脆弱性

RabbitMQのバージョン4.3.5未満において、認証済みユーザーがトピック交換にキューをバインドし、特定のバインディングキーを用いてメッセージを送信することで、CPUやメモリの過剰...

詳細を読む

2026年9月28日

CVE-2026-56726 Zammadチケット管理機能に情報漏洩脆弱性

Zammadの7.0.2以前のバージョンにおいて、認証されたエージェントが他のエージェントや管理者が扱うチケットに添付されたGitHub/GitLabのIssueデータを確認できる可能...

詳細を読む

2026年9月28日

CVE-2026-84458 Zammad SSO経由のメール変更による不正ログイン脆弱性

Zammadの特定の設定が有効な場合、SSO経由でユーザーのメールアドレスを変更してログインする攻撃が可能となる脆弱性が報告されています。SSOプロバイダのアカウントを操作できる攻撃者...

詳細を読む

2026年9月28日

CVE-2026-17545 ファイル操作における予期せぬ挙動に注意

PHPのファイルシステムやストリームAPIが、特定の予約済みデバイス名（例：CON、COM1など）を含むファイルパスを処理する際、通常のファイルではなくデバイスをオープンしてしまう可能...

詳細を読む

2026年9月28日

CVE-2026-94131 AcyMailing Enterpriseで認証不要の任意ファイル削除脆弱性

JoomlaのAcyMailing Enterprise拡張機能において、認証不要で任意のファイル削除が可能となる脆弱性が確認されています。利用者によるファイル型カスタムフィールドへの...

詳細を読む

2026年9月28日

CVE-2026-94132 Joomla AcyMailing Enterpriseメールボックス処理脆弱性

Joomlaの拡張機能「AcyMailing Enterprise」で、メールボックス処理機能にリモートコード実行の脆弱性が確認されています。この脆弱性により、監視対象のメールボックス...

詳細を読む

2026年9月28日

CVE-2026-97160 Joomla lomart.fr UPプラグインPHPコマンド注入脆弱性

Joomlaの拡張機能「lomart.fr」のUPプラグイン（5.0.0〜5.2.0、6.0.0〜6.0.29）に、認証済みユーザーが特権を用いてPHPコマンドを注入できる脆弱性が確認...

詳細を読む

2026年9月28日

CVE-2026-89300 WordPressプラグインREST API経由による不正データ挿入およびメール送信脆弱性に関する注意点

WordPressプラグイン「WP Verify API」のバージョン1.0.0までの脆弱性により、認証不要なREST API経由で任意のデータをデータベースに挿入できるほか、任意のメ...

詳細を読む

2026年9月28日

CVE-2026-89303 Post VotingプラグインSQLインジェクション脆弱性

WordPressプラグイン「Post Voting System」の1.0以下のバージョンにおいて、SQLクエリに使用されるパラメータが適切にサニタイズ・エスケープされていないため、...

詳細を読む