Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-15273 Automatic.cssプラグインに認証不要のXSS脆弱性

WordPressで利用されるAutomatic.cssプラグインのバージョン4.0.0において、REQUEST_URI経由で不適切な入力検証および出力エスケープが行われていないことか...

詳細を読む

2026年9月28日

CVE-2026-97636 Apache Airflow マルチチーム環境で他チームシークレットアクセス可能

Apache AirflowのHashiCorpプロバイダを使用するマルチチーム環境において、特定の設定で他のチームのシークレットにアクセスできる可能性のある脆弱性が発見されました。ユ...

詳細を読む

2026年9月28日

CVE-2026-93899 WordPressプラグインにSQLインジェクション脆弱性の注意点

WordPress向けプラグイン「The Better Messages」にSQLインジェクションの脆弱性（CVE-2026-93899）が確認されています。認証済みユーザーが「gro...

詳細を読む

2026年9月28日

CVE-2026-92573 AMQPプロトコル関連のメモリ消費脆弱性に注意

Apache Qpid Broker-Jの特定バージョンで、AMQPプロトコルに関連するGZIPデコード処理に不具合があり、認証済みユーザーが適切な制限なしに圧縮データを送信することで...

詳細を読む

2026年9月28日

CVE-2026-84097 wp-review-slider-pro SQLインジェクション脆弱性

WordPressプラグイン「wp-review-slider-pro」のバージョン12.7.12未満において、AJAXハンドラ経由で入力された値が適切にサニタイズされず、SQL文に直...

詳細を読む

2026年9月28日

CVE-2026-100611 Capgo APIキー管理ロール設定脆弱性

Capgoのバックエンドで、apikey_managerロールが新規作成されたAPIキーに割り当て可能なロールを適切に制限していない脆弱性が発見されました。認証済みユーザーがapike...

詳細を読む

2026年9月28日

CVE-2026-100712 Froxlor 2FA無効化脆弱性に注意

froxlorの2.3.10までのバージョンにおいて、2FA管理ページへの不認証可能なGETリクエストで2段階認証が無効化される脆弱性が報告されています。クロスサイトリクエストフォージ...

詳細を読む

2026年9月28日

CVE-2026-100634 SiYuanのIPCハンドラ脆弱性によるサービス妨害注意

SiYuanのバージョンv3.8.4未満において、Electronのメインプロセス内のIPCハンドラ「siyuan-send-windows」が送信者を検証せず、すべてのブラウザウィン...

詳細を読む

2026年9月28日

CVE-2026-100640 SiYuan IPCハンドラ認証不足クリップボードアクセス注意点

Linuxサーバー運用者向けに、CVE-2026-100640に関する注意点を要約します。この脆弱性は、SiYuan v3.8.4以前のバージョンで、siyuan-get IPCハンド...

詳細を読む

2026年9月28日

CVE-2026-97846 Keycloak mTLS証明書検証脆弱性 注意点

KeycloakのmTLSホルダー・オブ・キー結合機能において、新たに導入されたStandard Token Exchange V2がデジタル証明書の検証を実施していないという脆弱性が...

詳細を読む