Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-50547 InvoicePlane XML生成処理にファイルインクルージョン脆弱性

InvoicePlaneのバージョン1.7.2以前において、XMLファイル生成処理で不正なパスの指定が可能となる脆弱性が確認されています。管理者権限を持たない攻撃者がeインボイス設定を...

詳細を読む

2026年9月28日

CVE-2026-57443 AetherBrowser APIサーバーの認証脆弱性でメール情報取得可能

SCBE-AETHERMOOREのAetherBrowser APIサーバーに、認証なしでメール情報が取得可能な脆弱性があります。`POST /api/ops/check-email`...

詳細を読む

2026年9月28日

CVE-2026-85081 注意: WordPressプラグインのセッション不正利用脆弱性

WordPressのFile ManagerやFileOrganizerなどのプラグインに、管理者セッションの不正利用を許可する脆弱性が報告されています。攻撃者は、特定のページにアクセ...

詳細を読む

2026年9月28日

CVE-2026-96532 Testimonials Widget プラグインに認証不要の投稿編集脆弱性

WordPressプラグイン「Testimonials Widget」のバージョン4.0.4以下の脆弱性が報告されています。この問題では、認証不要のユーザーがフロントエンドのフォーム経...

詳細を読む

2026年9月28日

CVE-2025-71424 Kubernetes機密コンテナランタイムの脆弱性に注意

Linuxサーバー運用者向けに、ContrastやEdgeless SystemsのKubernetes向け機密コンテナランタイムで発見された脆弱性（CVE-2025-71424）につ...

詳細を読む

2026年9月28日

CVE-2026-100847 AzuraCast APIパラメータ脆弱性に関する注意点

AzuraCastの0.23.8以前のバージョンに、AbstractSearchableListAction.phpのsortOrder APIパラメータでDQLインジェクションが可能...

詳細を読む

2026年9月28日

CVE-2026-100607 Flowise SSO認証経路の不正ログインリスク

Flowise 3.1.4以前のバージョンで、SSO認証やローカルパスワード認証のユーザーをメールアドレスのみで解決する仕様により、攻撃者が任意のSSOプロバイダー経由でメールアドレス...

詳細を読む

2026年9月28日

CVE-2026-100704 Kyvernoに脆弱性発見

Kubernetesのポリシーエンジン「Kyverno」のバージョン1.14.0から1.19.0で、ImageValidatingPolicyがPolicyExceptionのspec...

詳細を読む

2026年9月28日

CVE-2026-100698 AdminerのSSRF・ポートスキャン脆弱性に注意

Adminerの特定バージョンで、ログイン時のサーバー文字列解析処理に不備があり、不正なポート指定により内部ネットワークへの不正なTCP接続が可能になる脆弱性が発覚しました。攻撃者は認...

詳細を読む

2026年9月28日

CVE-2026-100713 Froxlor SSH鍵同期処理にTOCTOU競合条件脆弱性

Linuxサーバー運用者向けに、FroxlorのSSH鍵同期処理にTOCTOU競合条件が存在する脆弱性（CVE-2026-100713）について注意喚起します。非デフォルト設定「sys...

詳細を読む