Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-100673 Grav Data Manager プラグイン エスケープ処理不備でXSS、1.4.5へのアップグレードを

GravのData Managerプラグイン（1.0.1～1.4.4）に、データ表示時のエスケープ処理不備の脆弱性があります。攻撃者は、フォーム送信データをHTMLペイロードとして注入...

詳細を読む

2026年9月28日

CVE-2026-100833 Contrast allow_storageルールの不具合に注意

Linuxサーバー運用者向けに、Contrastの特定バージョンでKata Containers更新時に発生した不具合が、コンテナイメージの置き換えを検出できず、セキュリティポリシーの...

詳細を読む

2026年9月28日

CVE-2026-93364 Bludit CMSの認証ユーザーによるページ設定変更脆弱性

Bludit CMS 3.22.0以前のバージョンに、認証ユーザーが管理者専用のページ設定を変更できる脆弱性が確認されています。Authorロールのユーザーが、Pages::edit(...

詳細を読む

2026年9月28日

CVE-2026-91769 PHP OpenSSL証明書検証脆弱性 SAN/CN一致リスク

PHPのOpenSSLストリームでの証明書検証処理に不備があり、証明書のsubjectAltName（SAN）が一致しない場合にCommon Name（CN）を検証する仕様がRFC 6...

詳細を読む

2026年9月28日

CVE-2026-92746 Gutenverseプラグインに保存型XSS脆弱性注意

WordPressのGutenverseプラグインで、認証済みユーザーが投稿コメントブロックの属性を通じて任意のスクリプトをページに注入できるStored XSSの脆弱性が確認されてい...

詳細を読む

2026年9月28日

CVE-2026-93656 WordPressプラグインUser Profile BuilderのXSS脆弱性に注意

WordPressプラグイン「User Profile Builder」のバージョン4.0.2以下の脆弱性により、認証済みユーザー（サブスクライバー以上）がプロフィールのアバター情報を...

詳細を読む

2026年9月28日

CVE-2026-97730 pfSense ダッシュボードのLFI脆弱性により任意コード実行の可能性

pfSense Plus 26.07以前およびpfSense CE 2.9.0以前のバージョンで、ダッシュボードのウィジェット処理にLocal File Inclusion（LFI）の...

詳細を読む

2026年9月28日

CVE-2026-100633 SiYuan MCPファイルツールの感度パスガードバイパス脆弱性

SiYuanの3.8.0〜3.8.3において、MCPファイルツールの敏感パスガードが再帰操作の許可済みルートにのみ適用されており、サブパスのチェックが不完全な状態が発生しています。認証...

詳細を読む

2026年9月28日

CVE-2026-97818 phpIPAM API権限不備脆弱性に注意

phpIPAM 1.8.3以前のバージョンにおいて、APIのUser.phpでidが"admins"または"all"の場合の権限チェックに不備があり、不正なアクセスが可能となる脆弱性が...

詳細を読む

2026年9月28日

CVE-2026-100697 AdminerでSSRF脆弱性発見、バージョンアップを検討

Adminer 6.0.0～6.0.1で、公式のClickHouseドライバープラグインをロードした場合、認証不要でサーバーサイドリクエストフォージェリ（SSRF）が発生する脆弱性が確...

詳細を読む