Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-93000 SPS-Suite プラグイン SQLインジェクション脆弱性

WordPressプラグインSPS-Suiteの1.4.0以下のバージョンにおいて、静的ページ検索機能が有効な場合に検索クエリのサニタイズが不完全なため、認証不要のSQLインジェクショ...

詳細を読む

2026年9月28日

CVE-2026-7170 ストアドXSS脆弱性: /administrator/index.phpのパラメータに注意

TPVEnlanubeの特定エンドポイントで、認証済み攻撃者がユーザーのブラウザに悪意のあるコードを注入できるストアドXSS脆弱性が発見されました。影響を受けるパラメータは'/admi...

詳細を読む

2026年9月28日

CVE-2026-7171 TPVEnlanubeに影響するStored XSS脆弱性に関する注意点

Linuxサーバー運用者向けに、TPVEnlanubeの特定エンドポイント（/administrator/index.php?page=admin.user_add&user_...

詳細を読む

2026年9月28日

CVE-2026-7172 TPVEnlanube管理画面ストアドXSS脆弱性

Linuxサーバー運用者向けに、TPVEnlanubeの管理画面で利用される「/administrator/index.php?option=com_virtuemart&pa...

詳細を読む

2026年9月28日

CVE-2026-91006 Apache Karaf コマンドインジェクション脆弱性に注意

Apache Karafのインスタンス管理機能に、コマンドインジェクションの脆弱性が確認されています。javaOptsパラメータにセミコロンやパイプなどのシェルメタキャラクターを含める...

詳細を読む

2026年9月28日

CVE-2026-96812 gVisor CUSE有効時、root実行の脆弱性

Linuxサーバー運用者向けに、Google gVisorの特定バージョンで発覚した脆弱性についてご注意ください。CUSE（Character device USE）が有効なLinux...

詳細を読む

2026年9月28日

CVE-2026-67408 RabbitMQコンテナDoS脆弱性注意

RabbitMQの特定バージョン（4.1.0～4.3.3、4.2.9、4.1.11）において、Stream ManagementのSuper-Streamバインディングキー処理に不具合...

詳細を読む

2026年9月28日

CVE-2026-89135 wolfSSLの証明書検証バイパス脆弱性にご注意ください

wolfSSLの特定バージョン（5.8.4〜5.9.2）で、X509_verify_cert関数の呼び出し失敗時に攻撃者によるCA認証が不正に有効となり、TLSやOCSPなど複数の証明...

詳細を読む

2026年9月28日

CVE-2026-94417 wolfSSLの設定ミスでCRLチェックがスキップされる脆弱性

wolfSSLの特定の設定で、OCSPとCRLの両方の失効チェックを有効にした場合、証明書にOCSP URLがないとCRLチェックがスキップされ、失効リストに記載された証明書を受理して...

詳細を読む

2026年9月28日

CVE-2026-100882 laravel-crmにXSS脆弱性、2.2.6へのアップグレードを検討

Krayinのlaravel-crm（2.2.5未満）に、特定のパラメータを操作してクロスサイトスクリプティング（XSS）を引き起こす脆弱性（CVE-2026-100882）が発見され...

詳細を読む