Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-54644 CubeCartエラーメッセージ処理脆弱性

CubeCartの6.7.5以前のバージョンで、エラーメッセージの処理に脆弱性がある。ユーザー入力データがGUI経由で表示される際、JavaScriptのURIやイベントハンドラがフィ...

詳細を読む

2026年9月18日

CVE-2026-59341 Sealed Secrets コントローラーの脆弱性でシークレット解読可能

Sealed Secretsコントローラーの非認証POSTエンドポイントに脆弱性があり、内部ネットワーク経由でspec.template.dataにカスタムGoテンプレートを注入するこ...

詳細を読む

2026年9月18日

CVE-2026-91849 WuzhiCMS Avatar Upload脆弱性でリモートファイルアップロード可能

WuzhiCMSのバージョン4.1.0以下のAvatar Upload機能に、リモートから任意のファイルをアップロードできる脆弱性が確認されています。この問題により、攻撃者が悪意のある...

詳細を読む

2026年9月18日

CVE-2026-89029 Adenion Blog2Socialプラグインに情報漏洩の脆弱性

WordPressのAdenion Blog2Socialプラグイン（バージョン9.1.0未満）に、権限のないユーザーがWordPressユーザー情報を列挙できる脆弱性が確認されていま...

詳細を読む

2026年9月18日

CVE-2026-89030 Adenion Blog2Socialプラグインのメール情報漏洩脆弱性

WordPressのAdenion Blog2Socialプラグイン（バージョン9.1.0未満）に、ユーザーの電子メールアドレスを不正に取得できる脆弱性が存在することが判明しました。特...

詳細を読む

2026年9月18日

CVE-2026-92364 itsourcecode Leave Management System SQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、CVE-2026-92364の要約を提供します。この脆弱性は、itsourcecode Leave Management System 1.0のファイル...

詳細を読む

2026年9月18日

CVE-2026-92526 itsourcecode勤怠管理システムSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Leave Management System 1.0の脆弱性について注意が必要です。この脆弱性は、/module/leave...

詳細を読む

2026年9月18日

CVE-2026-92992 AIアシスタント機能の認証不備によるリモート操作脆弱性

Dromara mayfly-goの1.11.5以下のバージョンに存在する脆弱性により、ファイルサーバーのAIアシスタント機能の認証が不完全な状態になる可能性があります。リモートから悪...

詳細を読む

2026年9月18日

CVE-2026-15609 WordPressテーマにStored XSS脆弱性発見

WordPressのテーマ「The Bridge」に、認証ユーザーが悪意のあるスクリプトを注入できるStored XSSの脆弱性（CVE-2026-15609）が確認されています。この...

詳細を読む

2026年9月18日

CVE-2026-55650 Outerbase Studio TextComponent XSS脆弱性

Linuxサーバー運用者向けに、CVE-2026-55650の要約を提供します。この脆弱性は、Outerbase StudioのTextComponentコンポーネントにおいて、危険な...

詳細を読む