Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-94102 WuzhiCMSでオープンリダイレクト脆弱性の発生

WuzhiCMSのバージョン4.1.0以前において、/index.php?m=member&v=LoginのLoginコンポーネントで、forwardパラメータの不適切な処理に...

詳細を読む

2026年9月21日

CVE-2026-94103 RooCMSコードインジェクション脆弱性に注意

RooCMSの特定バージョン（1.2.2/1.3.4/1.4RC2以前）に存在する脆弱性により、リモートからコードインジェクションが可能となるリスクがあります。`eval`関数が不適切...

詳細を読む

2026年9月21日

CVE-2026-94110 QCMS SQLインジェクション脆弱性

Linuxサーバー運用者向けに、PHPベースのQCMS（6.0.6以前）に存在するSQLインジェクションの脆弱性について注意が必要です。リモートからIDパラメータを操作することで、デー...

詳細を読む

2026年9月21日

CVE-2026-75157 Apacheの脆弱性

Apache Airflowの資産管理機能にアクセス制御の不備があり、認証済みユーザーが読み取り権限だけでキューされた資産イベントを削除できる可能性があります。これにより、資産トリガー...

詳細を読む

2026年9月21日

CVE-2026-88623 認証不要の任意ファイル読み取り脆弱性

NUUO Network Video Recorder 2.0.0のup.phpスクリプトに、認証不要な任意のファイル読み取り脆弱性が存在します。ユーザーがPOSTで送信したurlパラ...

詳細を読む

2026年9月21日

CVE-2026-77339 Process Compose SSEリスナー DNSリバインディング脆弱性

Linuxサーバー運用者向けに、Process ComposeのMCP SSEリスナーにおいて、HostヘッダーやOriginヘッダーの検証が不適切なため、DNSリバインディングを介し...

詳細を読む

2026年9月21日

CVE-2026-63445 Persesディレクトリトラバーサル脆弱性でデータアクセスリスク

CVE-2026-63445は、Persesというオープンソースの可視化ツールにおいて、バージョン0.54.0-rc.0以前で発生するディレクトリトラバーサルの脆弱性です。認証済み攻撃...

詳細を読む

2026年9月21日

CVE-2026-63646 認証不要API経由で機密情報取得の脆弱性に注意

CordysCRMの特定バージョン以前において、認証不要なAPIエンドポイント経由でCRMモジュールのフィールド構造や検証ルールなどの機密情報が取得可能となる脆弱性が確認されています。...

詳細を読む

2026年9月21日

CVE-2026-88856 Joomla Gallery拡張機能にリモートコード実行脆弱性

Joomlaの拡張機能「OrdaSoft Joomla Gallery」において、認証済みユーザーが特定のリクエストを送信することで、任意のPHP関数を実行できる脆弱性が報告されていま...

詳細を読む

2026年9月21日

CVE-2026-88857 Joomla拡張機能のPHPアップロードによるリモートコード実行

JoomlaのOrdaSoft Gallery拡張機能において、認証済みユーザーが画像として偽装された.phpファイルをアップロードし、それを直接実行できる可能性があります。拡張機能の...

詳細を読む