Linux運用者向け、CVE問答録

2026年10月18日

CVE-2026-111593 WordPressプラグインの注意点と確認の必要性

CVE-2026-111593は、WordPressプラグイン「PDF Invoices & Packing Slips for WooCommerce」に関する報告が元ですが...

詳細を読む

2026年10月18日

CVE-2026-86009 Dockerイメージのドメインスプーフィング脆弱性に注意

Mailuというメールサーバーを構築するDockerイメージに、ドメイン管理者が管理していないドメインのスプーフィングを有効化できる脆弱性が確認されました。これにより、悪意のある管理者...

詳細を読む

2026年10月18日

CVE-2026-108709 Apache Kylin 認証バイパス脆弱性 注意

Apache Kylinに認証バイパスの脆弱性（CVE-2026-108709）が発見され、インハウスネットワーク内で攻撃が可能となる問題が報告されています。この脆弱性は、インターネッ...

詳細を読む

2026年10月18日

CVE-2026-108743 Apache Kylin OSコマンド注入脆弱性 5.0.5アップグレード推奨

Apache KylinにOSコマンドインジェクションの脆弱性（CVE-2026-108743）が見つかり、4.0.4から5.0.4のバージョンで影響を受ける可能性があります。この脆弱...

詳細を読む

2026年10月18日

CVE-2026-68572 Apache Kylin情報漏洩脆弱性、バージョンアップ推奨

Apache Kylinのバージョン4から5.0.4までの間で、センシティブな情報が不正なアクターに漏洩する可能性のある脆弱性（CVE-2026-68572）が発見されました。この問題...

詳細を読む

2026年10月18日

CVE-2026-68573 Apache Kylin 認証不足の脆弱性 5.0.5アップグレード推奨

Apache Kylinに認証不足の脆弱性が確認され、不正なユーザーがシステムのクリーンアップ操作にアクセスできる可能性があります。この問題は、インターネットに直接公開されているKyl...

詳細を読む

2026年10月18日

CVE-2026-69076 Apache Kylin ジョブ破棄不正利用脆弱性に注意

Apache Kylinでジョブの破棄が不正に利用される可能性のある脆弱性が報告されています。この問題は、パブリックネットワークに直接公開されているKylinサービスに影響を与える可能...

詳細を読む

2026年10月18日

CVE-2026-69077 Apache Kylin 未承認クロスプロジェクトジョブ操作脆弱性 修正版5.0.5

Apache Kylinに存在する未承認のクロスプロジェクトジョブ操作の脆弱性（CVE-2026-69077）が報告されています。この脆弱性は、パブリックネットワークに直接公開されてい...

詳細を読む

2026年10月18日

CVE-2026-69080 Apache Kylin SQLブラックリスト漏洩の脆弱性に関する注意点

Apache Kylinのバージョン4から5.0.4までの間、SQLブラックリストが不正なアクセスにより漏洩する可能性のある脆弱性が確認されました。この問題により、悪意のある第三者がブ...

詳細を読む

2026年10月18日

CVE-2026-109401 注意点：WP Mail Loggingプラグインのメールログ情報漏洩

WordPressのWP Mail Loggingプラグインに、認証済み攻撃者が管理者権限で他人のメールログ情報を取得可能な脆弱性（CVE-2026-109401）が発覚しました。攻撃...

詳細を読む