Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-100739 CloudClassroom-PHP-Project SQLインジェクション脆弱性に注意

PHP製のCloudClassroom-PHP-Projectにおいて、viewresult.phpファイルのパラメータ「seno」を介してSQLインジェクションが可能となる脆弱性が発...

詳細を読む

2026年9月28日

CVE-2025-71423 Edgelesssys ContrastのKubernetes Podログで秘密情報漏洩

Edgelesssys Contrastの特定バージョンにおいて、KubernetesのPodログにワークロード秘密情報が明文で出力される脆弱性が確認されています。この情報漏洩により、...

詳細を読む

2026年9月28日

CVE-2025-71425 Kubernetes環境でのContrast秘密鍵漏洩注意点

Kubernetes環境でContrast（Edgeless Systems）を使用する場合、バージョン1.8.1以前の設定でCONTRAST_LOG_LEVELがinfoまたはdeb...

詳細を読む

2026年9月28日

CVE-2026-100744 PHPアプリケーションの認証不備に注意

Linuxサーバー運用者向けに、CVE-2026-100744の脆弱性情報を要約します。この脆弱性は、coollabsio Coolifyのバージョン4.1.2以下の`app/Http...

詳細を読む

2026年9月28日

CVE-2026-93366 Bludit CMS権限バイパスによるメディア削除脆弱性

この脆弱性により、Bludit CMSで認証されたAuthorロールのユーザーが、他のユーザー（管理者を含む）のページに属するメディアファイルを列挙・削除できる可能性があります。攻撃者...

詳細を読む

2026年9月28日

CVE-2026-100388 RustDesk クリップボード操作脆弱性に注意

Linuxサーバー運用者は、RustDeskのバージョン1.5.0未満においてCliprdrメッセージハンドラがファイル転送権限を適切に検証しない脆弱性（CVE-2026-100388...

詳細を読む

2026年9月28日

CVE-2026-89406 Modula Image Galleryプラグインの脆弱性

WordPressで利用されるModula Image Galleryプラグインのバージョン3.0.1までの脆弱性により、認証不要でプライベートなギャラリーコンテンツが漏洩する可能性が...

詳細を読む

2026年9月28日

CVE-2026-92608 AMQPメッセージ変換処理に脆弱性、サービス停止リスク

Apache Qpid Broker-JのAMQP 1.0とAMQP 0-10間のメッセージ変換処理に、プロパティエンコーディング例外の不適切な処理が存在し、認証済みのメッセージプロデ...

詳細を読む

2026年9月28日

CVE-2026-92550 Apache Qpid Broker-J サービス拒否脆弱性対策

Apache Qpid Broker-Jのバージョン10.1.0までの脆弱性により、認証不要でタイプサイズ/カウント処理の不備を悪用し、過剰なリソース配分によってサービス拒否状態に陥る...

詳細を読む

2026年9月28日

CVE-2026-92560 Apache Qpid Broker-J DoS脆弱性

Apache Qpid Broker-Jのバージョン10.1.0以下の製品に影響を及ぼす脆弱性が報告されています。認証不要の攻撃者が、タイプサイズやカウント処理の不備を悪用し、過剰なメ...

詳細を読む