Linux運用者向け、CVE問答録

2026年9月22日

CVE-2026-36469 CuteNews Media Manager SSRF脆弱性で内部ネットワークアクセスリスク

Linuxサーバー運用者向けに、CuteNews v.2.1.2のMedia Manager機能にServer-Side Request Forgery（SSRF）の脆弱性が存在するこ...

詳細を読む

2026年9月22日

CVE-2026-36470 CuteNews XSS脆弱性に注意

Linuxサーバー運用者向けに、CuteNews v.2.1.2のindex.phpにおけるクロスサイトスクリプティング（XSS）脆弱性について注意喚起します。この脆弱性は、POSTリ...

詳細を読む

2026年9月22日

CVE-2026-36471 CuteNewsデシリアライズ脆弱性によるリクエスト変数注入

Linuxサーバー運用者向けに、CuteNews v.2.1.2のcn_parse_url()関数における__post_dataパラメータのデシリアライズ処理に、不正なbase64エン...

詳細を読む

2026年9月22日

CVE-2026-76898 draw.io IPv6脆弱性で内部リソース漏洩

draw.ioのバージョン30.3.8以前に存在する脆弱性により、/embed2.js?fetch=というパラメータを用いた不正なリクエストが発生すると、IPv6のULA（ユニカローカ...

詳細を読む

2026年9月22日

CVE-2026-61674 Fluent Bit Secure Forwardプラグインにリモートコード実行の脆弱性

Fluent Bitのバージョン0.11.0から5.0.8までの特定のプラグインで、セキュリティ上の脆弱性が確認されています。攻撃者は、Shared_KeyまたはEmpty_Share...

詳細を読む

2026年9月22日

CVE-2026-94211 Hyve5 Leantime XSS脆弱性の確認

Hyve5 Leantimeのバージョン3.9.8以下の特定ファイルに、クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者は、プロジェクトダッシュボードを閲覧する...

詳細を読む

2026年9月22日

CVE-2026-94210 Hyve5 Leantime XSS脆弱性に注意

Hyve5 Leantimeのバージョン3.9.8以下のアプリケーションで、Kanban Boardコンポーネントの特定関数にクロスサイトスクリプティング（XSS）の脆弱性が見つかりま...

詳細を読む

2026年9月22日

CVE-2026-85220 Thinkst Canary Redis サービスのDoS脆弱性に注意

Thinkst Canaryの honeypot サービスに搭載された Redis サービスの脆弱性により、認証不要で DoS 攻撃が可能になる問題が発覚しました。Redis サービス...

詳細を読む

2026年9月22日

CVE-2026-61630 nginx ignition TOTP再利用脆弱性に注意

nginx ignitionのバージョン2.33.0から2.35.0において、OTP（ワンタイムパスワード）の2段階認証（2FA）が有効なユーザーのTOTPコードが、標準的な30秒の有...

詳細を読む

2026年9月22日

CVE-2026-82355 Apache Airflow 認証処理の脆弱性に注意

Apache Airflow 3.3.0および3.3.1において、リクエストにセッションクッキーとBearerトークンが同時に含まれる場合、認証順位が逆転し、クッキーに基づくユーザーが...

詳細を読む