Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-44642 Piwigo データベースアップグレード時の認証バイパス脆弱性

Piwigoの16.4.0以前バージョンにおいて、データベースアップグレード時に管理者認証をバイパスできる脆弱性が報告されています。PHP 8以降ではget_magic_quotes_...

詳細を読む

2026年9月28日

CVE-2026-100387 PostgreSQLに影響を与えるメモリ読み取りの脆弱性に関する注意点

pgPointcloudの1.2.5以下のバージョンに、認証済みユーザーが悪意のあるデータを投入してメモリを読み取る可能性のある脆弱性が確認されています。この問題により、Postgre...

詳細を読む

2026年9月28日

CVE-2026-100389 GestSupリモートコード実行脆弱性注意点

GestSup 3.2.61以前のバージョンでは、IMAP接続の添付ファイル処理にリモートコード実行の脆弱性（CVE-2026-100389）があります。CVSSスコア8.1（深刻度H...

詳細を読む

2026年9月28日

CVE-2026-100838 Kubernetes環境のContrastに重大な脆弱性

Kubernetes環境で利用されるContrastのバージョン1.19.1以前に、Kataエージェントのポリシー生成に脆弱性があることが判明しました。悪意のあるプロセスがVSOCK経...

詳細を読む

2026年9月28日

CVE-2026-100567 DNS検証ギャップによるSSRF脆弱性

OpenClawの特定バージョン（2026.4.5〜2026.8.1）では、DNSピンningの検証と実際の接続処理にギャップがあり、DNSリバインディングを介してローカルネットワーク...

詳細を読む

2026年9月28日

CVE-2026-100673 Grav Data Manager プラグイン エスケープ処理不備でXSS、1.4.5へのアップグレードを

GravのData Managerプラグイン（1.0.1～1.4.4）に、データ表示時のエスケープ処理不備の脆弱性があります。攻撃者は、フォーム送信データをHTMLペイロードとして注入...

詳細を読む

2026年9月28日

CVE-2026-100833 Contrast allow_storageルールの不具合に注意

Linuxサーバー運用者向けに、Contrastの特定バージョンでKata Containers更新時に発生した不具合が、コンテナイメージの置き換えを検出できず、セキュリティポリシーの...

詳細を読む

2026年9月28日

CVE-2026-93364 Bludit CMSの認証ユーザーによるページ設定変更脆弱性

Bludit CMS 3.22.0以前のバージョンに、認証ユーザーが管理者専用のページ設定を変更できる脆弱性が確認されています。Authorロールのユーザーが、Pages::edit(...

詳細を読む

2026年9月28日

CVE-2026-91769 PHP OpenSSL証明書検証脆弱性 SAN/CN一致リスク

PHPのOpenSSLストリームでの証明書検証処理に不備があり、証明書のsubjectAltName（SAN）が一致しない場合にCommon Name（CN）を検証する仕様がRFC 6...

詳細を読む

2026年9月28日

CVE-2026-92746 Gutenverseプラグインに保存型XSS脆弱性注意

WordPressのGutenverseプラグインで、認証済みユーザーが投稿コメントブロックの属性を通じて任意のスクリプトをページに注入できるStored XSSの脆弱性が確認されてい...

詳細を読む