Linux運用者向け、CVE問答録

CVE-2026-95701 MISPのパストラバーサル脆弱性に注意

CVE-2026-95701は、MISPのユーザー管理機能に存在するパストラバーサルの脆弱性です。組織名をファイルパスに直接組み込む処理が存在し、攻撃者が「../../」などの特殊文字...

Linuxサーバー運用者向けに、MISPのOrganisationsController::__uploadLogoメソッドに存在する脆弱性について注意が必要です。認証済みのsite-...

Linuxサーバー運用者向けに、CVE-2026-95754の影響を要約します。この脆弱性は、MISPのログイン処理において、2段階認証（TOTP）の検証時にユーザーの無効状態を確認す...

MISPのインストーラーが作成するログファイルとFIFO（名前付きパイプ）が、デフォルトのumask設定によりすべてのユーザーが読み取り可能な権限（0644）で生成される問題が発覚しま...

WordPressのカスタムフィールドテンプレートプラグインで、認証済みユーザーがメディアファイルを任意に削除できる脆弱性が報告されています。攻撃者は投稿にファイルフィールドが設定され...

WordPressのWP User Managerプラグインで、認証済みユーザーがStripe決済情報を不正に変更できる脆弱性が報告されています。Admin_initフックに登録された...

WordPressプラグイン「Tutor LMS」のバージョン4.0.7までの脆弱性により、認証されたユーザーが不正に他のインストラクターまたは管理者のクイズデータを編集・削除できる可...

WordPressで利用されるMarketKingプラグインのバージョン2.1.72以前において、marketking_send_refundというAJAXアクションの認証チェックが不...

mtrano APENCMSのテンプレートエンジンコンポーネントに、リモートからコードインジェクションが可能となる脆弱性が確認されています。PHPの`eval`関数が不適切に処理される...

x-uiの管理インターフェースに、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が確認されています。管理画面にログインしたユーザーが悪意のあるURLを訪れた場合、ブラウザ...