Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-100388 RustDesk クリップボード操作脆弱性に注意

Linuxサーバー運用者は、RustDeskのバージョン1.5.0未満においてCliprdrメッセージハンドラがファイル転送権限を適切に検証しない脆弱性（CVE-2026-100388...

詳細を読む

2026年9月28日

CVE-2026-89406 Modula Image Galleryプラグインの脆弱性

WordPressで利用されるModula Image Galleryプラグインのバージョン3.0.1までの脆弱性により、認証不要でプライベートなギャラリーコンテンツが漏洩する可能性が...

詳細を読む

2026年9月28日

CVE-2026-92608 AMQPメッセージ変換処理に脆弱性、サービス停止リスク

Apache Qpid Broker-JのAMQP 1.0とAMQP 0-10間のメッセージ変換処理に、プロパティエンコーディング例外の不適切な処理が存在し、認証済みのメッセージプロデ...

詳細を読む

2026年9月28日

CVE-2026-92550 Apache Qpid Broker-J サービス拒否脆弱性対策

Apache Qpid Broker-Jのバージョン10.1.0までの脆弱性により、認証不要でタイプサイズ/カウント処理の不備を悪用し、過剰なリソース配分によってサービス拒否状態に陥る...

詳細を読む

2026年9月28日

CVE-2026-92560 Apache Qpid Broker-J DoS脆弱性

Apache Qpid Broker-Jのバージョン10.1.0以下の製品に影響を及ぼす脆弱性が報告されています。認証不要の攻撃者が、タイプサイズやカウント処理の不備を悪用し、過剰なメ...

詳細を読む

2026年9月28日

CVE-2026-50547 InvoicePlane XML生成処理にファイルインクルージョン脆弱性

InvoicePlaneのバージョン1.7.2以前において、XMLファイル生成処理で不正なパスの指定が可能となる脆弱性が確認されています。管理者権限を持たない攻撃者がeインボイス設定を...

詳細を読む

2026年9月28日

CVE-2026-57443 AetherBrowser APIサーバーの認証脆弱性でメール情報取得可能

SCBE-AETHERMOOREのAetherBrowser APIサーバーに、認証なしでメール情報が取得可能な脆弱性があります。`POST /api/ops/check-email`...

詳細を読む

2026年9月28日

CVE-2026-85081 注意: WordPressプラグインのセッション不正利用脆弱性

WordPressのFile ManagerやFileOrganizerなどのプラグインに、管理者セッションの不正利用を許可する脆弱性が報告されています。攻撃者は、特定のページにアクセ...

詳細を読む

2026年9月28日

CVE-2026-96532 Testimonials Widget プラグインに認証不要の投稿編集脆弱性

WordPressプラグイン「Testimonials Widget」のバージョン4.0.4以下の脆弱性が報告されています。この問題では、認証不要のユーザーがフロントエンドのフォーム経...

詳細を読む

2026年9月28日

CVE-2025-71424 Kubernetes機密コンテナランタイムの脆弱性に注意

Linuxサーバー運用者向けに、ContrastやEdgeless SystemsのKubernetes向け機密コンテナランタイムで発見された脆弱性（CVE-2025-71424）につ...

詳細を読む