Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97469 PostgreSQL Anonymizerのハッシュ関数脆弱性に注意

PostgreSQL Anonymizerのバージョン3.2.3以前に存在する脆弱性により、権限の低いユーザーがanon.hash()関数を繰り返し呼び出し、シードとハッシュ出力のペア...

詳細を読む

2026年9月28日

CVE-2026-100313 updatequery.phpのqueryxパラメータにXSS脆弱性

mathurvishal CloudClassroom-PHP-Projectのupdatequery.phpファイルに、パラメータqueryxを操作してクロスサイトスクリプティング（...

詳細を読む

2026年9月28日

CVE-2026-101018 XunruiCMS SQLインジェクション脆弱性の注意点

dayrui XunruiCMS 4.7.2までのバージョンで、特定のPHPファイル内のgroup_all_edit関数のgroupidパラメータを介してSQLインジェクションが可能と...

詳細を読む

2026年9月28日

CVE-2026-100873 CloudClassroom-PHP-ProjectにCSRF脆弱性

Linuxサーバー運用者向けに、PHPベースのCloudClassroom-PHP-Project（バージョン情報なし）にCSRF脆弱性（CVE-2026-100873）が確認されてい...

詳細を読む

2026年9月28日

CVE-2026-100877 Linuxサーバー用CloudClassroom-PHP-ProjectにXSS脆弱性

Linuxサーバー運用者向けに、mathurvishal CloudClassroom-PHP-Projectのregistrationform.phpファイルに存在するクロスサイトス...

詳細を読む

2026年9月28日

CVE-2026-100884 Krayin laravel-crmに脆弱性が発見、早急な対応を

Krayin laravel-crmのバージョン2.2.5以前に存在する脆弱性が公表されました。Storage::download関数のID引数の不適切な処理により、リモートからリソー...

詳細を読む

2026年9月28日

CVE-2026-85292 セッション管理の脆弱性で不正アクセスのリスク

InvoicePlaneの1.7.2以前バージョンにおいて、セッション管理の処理に脆弱性が確認されています。PHPの「==」演算子による型変換の仕様が原因で、セッションバックエンドが非...

詳細を読む

2026年9月28日

CVE-2026-89001 WPeMaticoプラグインの権限検証不備で投稿権限の不正利用

WordPressプラグイン「WPeMatico RSS Feed Fetcher」のバージョン2.8.27未満では、フィードキャンペーンを実行するユーザーの投稿権限や、投稿を他のアカ...

詳細を読む

2026年9月28日

CVE-2026-97864 GibbonEdu Unit Planner 認証欠如脆弱性

GibbonEdu Gibbonのバージョン30.0.01以下のUnit PlannerコンポーネントのmakeBlock関数に、認証欠如の脆弱性が見つかりました。リモートからgibb...

詳細を読む

2026年9月28日

CVE-2026-11871 Team Membersプラグインの認証不要なAJAX処理脆弱性に注意

WordPressの「Team Members」プラグイン（9.2未満）に、認証不要なAJAX処理の脆弱性が報告されています。管理者が公開していないチームメンバーの詳細（メールアドレス...

詳細を読む