Linux運用者向け、CVE問答録

2026年9月24日

CVE-2026-91928 Apache Sling XSSのXSS脆弱性対策

Apache Sling XSSのバージョン2.4.12未満において、ウェブページ生成時の入力値の不適切な中和によってクロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があ...

詳細を読む

2026年9月24日

CVE-2026-91999 Apache Sling XSSクロスサイトスクリプティング脆弱性

Apache Sling XSSのバージョン2.4.12以前に存在する不適切な入力処理の脆弱性（クロスサイトスクリプティング）が報告されています。この脆弱性を悪用されると、攻撃者がユー...

詳細を読む

2026年9月24日

CVE-2026-92001 Apache Sling XMLエンティティ拡張脆弱性に注意

Apache Sling XSSにXMLエンティティ拡張の脆弱性（CVE-2026-92001）が発見され、バージョン2.4.12以前の利用が推奨されない。攻撃者は悪意のあるXMLデー...

詳細を読む

2026年9月24日

CVE-2026-94243 Apache Sling Security Bundle ReferrerFilter 脆弱性に関する注意点

Apache Sling Security BundleのReferrerFilterに、リファラーヘッダーの検証が不完全な脆弱性が確認されています。この問題により、本来アクセスが許可...

詳細を読む

2026年9月24日

CVE-2026-94251 Apache Sling ContentDispositionFilter 脆弱性: 1.3.12へのアップグレードを

Apache Sling Security BundleのContentDispositionFilterに、リソースの1つのアドレス/API形状のみを介して通信を制御する脆弱性が発見...

詳細を読む

2026年9月24日

CVE-2026-96443 Apache Doris FE JDBC URL検証脆弱性によりRCE可能

Apache DorisのFE（Frontend）コンポーネントに、JDBCドライバURLの検証不備によるリモートコード実行（RCE）の脆弱性が報告されています。特権を持つユーザーが悪...

詳細を読む

2026年9月24日

CVE-2026-75973 Apache Tomcatの認証設定不備に関する注意点

Apache Tomcatで認証設定の不備により、複数のWebアプリケーションが同じ認証ドメインを使用する可能性があり、不正アクセスが発生するリスクがあります。影響範囲はTomcatの...

詳細を読む

2026年9月24日

CVE-2026-76183 Apache Tomcat WebSocket認証バイパス脆弱性

Apache Tomcatで認証バイパスの脆弱性が発見され、WebSocketエンドポイントのセキュリティ制約を回避できる可能性があります。影響を受けるバージョンは、11.0.0-M1...

詳細を読む

2026年9月24日

CVE-2026-77756 Apache TomcatのHTTPリクエスト/応答スモーキング脆弱性によるサービス影響

Apache TomcatにHTTPリクエスト/応答スモーキングの脆弱性（CVE-2026-77756）が確認され、HTTP/1.0リクエストのtransfer-encodingヘッダ...

詳細を読む

2026年9月24日

CVE-2026-77762 Apache Tomcat HTTP/2 レースコンディション脆弱性注意

Apache Tomcatに存在するレースコンディションの脆弱性（CVE-2026-77762）により、HTTP/2リクエストにトレーラーフィールドを注入される可能性があります。この挙...

詳細を読む