Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-100611 Capgo APIキー管理ロール設定脆弱性

Capgoのバックエンドで、apikey_managerロールが新規作成されたAPIキーに割り当て可能なロールを適切に制限していない脆弱性が発見されました。認証済みユーザーがapike...

詳細を読む

2026年9月28日

CVE-2026-100712 Froxlor 2FA無効化脆弱性に注意

froxlorの2.3.10までのバージョンにおいて、2FA管理ページへの不認証可能なGETリクエストで2段階認証が無効化される脆弱性が報告されています。クロスサイトリクエストフォージ...

詳細を読む

2026年9月28日

CVE-2026-100634 SiYuanのIPCハンドラ脆弱性によるサービス妨害注意

SiYuanのバージョンv3.8.4未満において、Electronのメインプロセス内のIPCハンドラ「siyuan-send-windows」が送信者を検証せず、すべてのブラウザウィン...

詳細を読む

2026年9月28日

CVE-2026-100640 SiYuan IPCハンドラ認証不足クリップボードアクセス注意点

Linuxサーバー運用者向けに、CVE-2026-100640に関する注意点を要約します。この脆弱性は、SiYuan v3.8.4以前のバージョンで、siyuan-get IPCハンド...

詳細を読む

2026年9月28日

CVE-2026-97846 Keycloak mTLS証明書検証脆弱性 注意点

KeycloakのmTLSホルダー・オブ・キー結合機能において、新たに導入されたStandard Token Exchange V2がデジタル証明書の検証を実施していないという脆弱性が...

詳細を読む

2026年9月28日

CVE-2026-89237 WordPressプラグイン「Bluff Post」SQLインジェクション脆弱性

WordPressプラグイン「Bluff Post」のバージョン1.1.1未満において、SQLクエリでパラメータを適切にエスケープしない不具合が見つかりました。この脆弱性により、認証不...

詳細を読む

2026年9月28日

CVE-2026-92411 WP DeliciousプラグインにHTML注入の脆弱性

この脆弱性により、WordPressプラグイン「WP Delicious」のバージョン1.10.8未満で、Contributorロール以上のユーザーがレシピページに任意のHTMLタグを...

詳細を読む

2026年9月28日

CVE-2026-96531 Optimoleプラグイン XSS脆弱性のためアップグレードを

WordPressプラグイン「Optimole」のバージョン4.2.13以前において、動画プレイヤーのブロック内で認識されない属性を適切にエスケープ処理していないため、Author以上...

詳細を読む

2026年9月28日

CVE-2026-97732 IRONMACE Ironshield ドライバに特権昇格の脆弱性

IRONMACE Ironshield 1.0.0.167のドライバtvk.sysが、WIN_CERTIFICATEデータ内の特定文字列（"IRONMACE Co., Ltd."、"D...

詳細を読む

2026年9月28日

CVE-2026-100555 Synology Chat SSRF脆弱性に注意

Synology Chatの一部バージョンで、DNSピンニングの検証不備によりサーバーサイドリクエストフォージェリ（SSRF）のリスクが生じる脆弱性が発見されました。リモートから影響を...

詳細を読む