Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97593 LinuxカーネルにNULLポインタデリファレンスの脆弱性修正

Linuxカーネルのiommu/s390モジュールに、NULLポインタデリファレンスの脆弱性が修正されています。この問題は、ZPCI_TABLE_TYPE_RFXを用いた5レベルの翻訳...

詳細を読む

2026年9月28日

CVE-2026-82382 ウェブロギング機能のXSS脆弱性に注意

Apache Roller 6.1.5のバージョンで、バンドルされているfrontpageテーマを使用しているウェブロギング機能に、リフレクテッド型クロスサイトスクリプティング（XSS...

詳細を読む

2026年9月28日

CVE-2026-82546 Apache Roller Trackback XSS脆弱性

Apache Roller 6.1.5に、Trackback経由で不正なURLを挿入されるクロスサイトスクリプティング（XSS）の脆弱性が報告されています。認証不要で、コメントやTra...

詳細を読む

2026年9月28日

CVE-2026-91204 Apache Roller コメント XSS 脆弱性

Apache Roller 6.1.5に、コメント欄でのHTML入力が有効な環境でクロスサイトスクリプティング（XSS）が発生する脆弱性が確認されました。攻撃者はJavaScript ...

詳細を読む

2026年9月28日

CVE-2026-91206 Apache Roller LDAP認証 XSS脆弱性 修正推奨

Apache Roller 6.1.5で特定の設定（LdapCommentAuthenticatorの使用）下において、リフレクテッドクロスサイトスクリプティング（XSS）が発生する可...

詳細を読む

2026年9月28日

CVE-2026-86507 Apache Roller コメント投稿機能の脆弱性 管理者セッション操作リスク

Apache Roller 6.1.5の脆弱性により、コメント投稿ページで不正なURLを登録された場合、ウェブログモデレーターや管理者がコメント管理画面を閲覧時にスクリプトの実行を許可...

詳細を読む

2026年9月28日

CVE-2026-84744 WPForms Liteプラグインの脆弱性により非公開投稿の添付ファイル情報が漏洩する可能性

WordPressプラグイン「WPForms Lite」の特定バージョン（1.5.0.1～2.0.2）において、ユーザーが送信したフォームデータの処理に不備があり、認証不要で任意のショ...

詳細を読む

2026年9月28日

CVE-2026-82385 Apache Rollerでテンプレート経由の機密情報漏洩の脆弱性

Apache Rollerの特定のバージョンで、ウェブロール管理者がVelocityテンプレートを介してアプリケーションクラスパス上の機密情報を読み取れる可能性のある脆弱性が報告されて...

詳細を読む

2026年9月28日

CVE-2026-100909 OctoberCMS SSRF脆弱性対策：アップグレード

Linuxサーバー運用者向けに、CVE-2026-100909の脆弱性について要約します。この脆弱性は、OctoberCMSの4.1.19/4.2.25/4.3.4以下のバージョンで発...

詳細を読む

2026年9月28日

CVE-2026-101005 October CMS SSRF脆弱性に注意：4.3.5へのアップグレードを

Linuxサーバー運用者向けに、PHPベースのOctober CMSにおいて、SSRF（サーバーサイドリクエストフォージェリ）の脆弱性が確認されています。この脆弱性は、画像ホストの検証...

詳細を読む