Linux運用者向け、CVE問答録

2026年9月24日

CVE-2026-63002 REDAXOメディア同期にXSS脆弱性

REDAXOのバージョン5.21.2以前で、メディアファイルの同期処理にXSS脆弱性があります。攻撃者はメディアディレクトリにHTMLメタ文字を含む未登録ファイルを配置し、メディア同期...

詳細を読む

2026年9月24日

CVE-2026-73858 Solspace FreeformプラグインのTwig注入脆弱性

Solspace Freeformプラグイン（Craft CMS 5.x向け）に、未認証攻撃者がフォーム送信時にTwig式を注入し、PHPやOSの定数情報を取得できる脆弱性（CVE-2...

詳細を読む

2026年9月24日

CVE-2026-6669 PgBouncer SCRAM認証のCPU過剰消費脆弱性

PgBouncer 1.25.2以前のバージョンにおいて、SCRAM認証時の鍵導出反復回数の上限が設定されていない脆弱性が見つかりました。悪意のあるPostgreSQLバックエンドが利...

詳細を読む

2026年9月24日

CVE-2026-63000 REDAXOパッケージ更新CSRF脆弱性

REDAXOというPHPベースのコンテンツ管理システムにおいて、バージョン5.21.2以前の特定のAPI関数でCSRFトークンの検証が不完全なため、不正なパッケージ更新が可能になる脆弱...

詳細を読む

2026年9月24日

CVE-2026-96513 PHPスクリプトのファイルアップロード脆弱性に注意

Linuxサーバー運用者向けに、PHPスクリプトを用いたファイルアップロード処理に脆弱性が確認されています。Neethuharii CafeManagementのAddProductC...

詳細を読む

2026年9月24日

CVE-2026-96514 SQLインジェクション脆弱性のため導入確認を

Neethuharii CafeManagementのCafePortalLogin.phpにおけるLogin Handlerコンポーネントのuname引数処理にSQLインジェクション...

詳細を読む

2026年9月24日

CVE-2026-88974 WPGraphQL投稿更新権限脆弱性

WordPress向けGraphQL APIプラグイン「WPGraphQL」のバージョン2.22.2以前において、投稿更新処理の権限チェックが不完全な脆弱性が報告されています。認証済み...

詳細を読む

2026年9月24日

CVE-2026-96512 sudoのタイムゾーン設定不備による時間制限脆弱性

sudoにタイムゾーン設定の不備による時間制限の不正確な評価の脆弱性が見つかりました。NOTBEFOREやNOTAFTERで時間制限を設定したsudoersルールが、タイムスタンプに「...

詳細を読む

2026年9月24日

CVE-2026-73192 Apache Sling XSS リフレクテッド型XSS脆弱性の対応

Apache Sling XSSのバージョン2.4.10以前で、XSSAPI.getValidHref()メソッドを使用する際に入力値の適切な中和が行われていないため、リフレクテッド型...

詳細を読む

2026年9月24日

CVE-2026-91852 Apache Sling XSS脆弱性に関するセキュリティ注意点

Apache Sling XSSにクロスサイトスクリプティングの脆弱性（CVE-2026-91852）が報告されています。この脆弱性により、攻撃者がユーザーのブラウザに悪意のあるスクリ...

詳細を読む