Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-77426 Unleash管理者API認証脆弱性に関する注意点

Unleashの8.0.3以前のバージョンで、管理者APIに5つの認証脆弱性が確認されています。認証済みユーザーがプロジェクトや環境の更新権限を持たずにセグメントを変更できるほか、プロ...

詳細を読む

2026年9月23日

CVE-2026-89281 Apache Lounge設定ファイルのハードコーディング脆弱性

Apache HTTP ServerのWindows版であるApache Loungeのopenssl.cnfにハードコーディングされた設定パスが存在し、ローカルコード実行が可能になる...

詳細を読む

2026年9月23日

CVE-2026-77425 Unleash API認証不備で戦略順序変更可能

Unleashの特定のAPIエンドポイントで、プロジェクト間の認証チェックが不完全なため、認証済みユーザーが他のプロジェクトの戦略順序を変更できる可能性があります。マルチプロジェクト環...

詳細を読む

2026年9月23日

CVE-2026-79767 Gardener承認プラグイン脆弱性でプロジェクトアクセス権不正付与

Kubernetesクラスター管理ツールGardenerのバージョン1.142.6以前、1.143.3以前、1.144.2以前、1.145.0以前において、カスタムリソースの承認プラグ...

詳細を読む

2026年9月23日

CVE-2026-88419 WuzhiCMSサムネイルアップロード機能に重大な脆弱性

WuzhiCMS 5.0.0のサムネイルアップロード機能に、認証済み低権限ユーザーが任意のPHPファイルをアップロードし、サーバー上で任意のPHPコードを実行できる脆弱性が存在します。...

詳細を読む

2026年9月23日

CVE-2026-37603 注意: 管理者ログイン脆弱性とセッション管理の問題

Linuxサーバー運用者向けに、pH7Software pH7Builder（pH7 Social Dating CMS）の管理ログイン機能に存在する脆弱性について要約します。この脆弱...

詳細を読む

2026年9月23日

CVE-2026-37604 IP制限バイパスの脆弱性

Linuxサーバー運用者向けに、pH7Software pH7Builder（pH7 Social Dating CMS）の一部バージョンにおいて、HTTP_X_FORWARDED_F...

詳細を読む

2026年9月23日

CVE-2026-77265 MCP Atlassian DNSリバインディング攻撃脆弱性

MCP Atlassianのバージョン0.22.0以前に存在する脆弱性により、不正なURLヘッダーを用いたDNSリバインディング攻撃が可能となる。攻撃者は、検証時に公開アドレスを返すD...

詳細を読む

2026年9月23日

CVE-2026-43642 Softaculous VirtualizorのPHPオブジェクト注入脆弱性

Softaculous Virtualizorのバージョン3.2.9（パッチ9）以前および3.0.0で、請求モジュールの処理にPHPオブジェクト注入の脆弱性があります。認証不要の攻撃者...

詳細を読む

2026年9月23日

CVE-2026-70410 Apache Calcite Avaticaの不安全なリフレクション脆弱性対策

Apache Calcite Avaticaに、外部制御入力によるクラス選択（不安全なリフレクション）の脆弱性が発見されました。特定のプラグインインスタンス生成処理において、制限なしに...

詳細を読む