Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-92926 Matrimonial System SQLインジェクション脆弱性 高severity

code-projects社のMatrimonial System 1.0にSQLインジェクションの脆弱性が確認され、CVSS7.3（深刻度HIGH）のリスクが指摘されています。/pa...

詳細を読む

2026年9月18日

CVE-2026-55226 Strimzi RBAC権限設定の脆弱性に注意

Strimziの1.0.0以前のバージョンでは、KafkaカスタムリソースでTopic OperatorまたはUser Operatorのみをデプロイした場合、Entity Opera...

詳細を読む

2026年9月18日

CVE-2026-92133 Jenkins GitLabプラグインに資格情報アクセス脆弱性

JenkinsのGitLabプラグインで、GitLab APIトークンの資格情報が不正にアクセスされる可能性のある脆弱性が報告されています。この問題は、資格情報のキャッシュキーにフォル...

詳細を読む

2026年9月18日

CVE-2026-89031 Adenion Blog2Socialプラグインにスケジュール投稿変更脆弱性

WordPressで利用されるAdenion Blog2Socialプラグインのバージョン9.1.0以前において、低権限ユーザーが他のユーザーのスケジュール済み投稿を変更できる可能性が...

詳細を読む

2026年9月18日

CVE-2026-42784 sequoia-openpgpの署名検証脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-42784の脆弱性について要約します。この問題は、sequoia-openpgpライブラリが古い証明書のキーフラグを正しく解析できない...

詳細を読む

2026年9月18日

CVE-2026-61592 SSEトランスポートセッション管理脆弱性

djustのSSEトランスポートにセッションIDの不適切な管理が存在し、攻撃者が取得したセッションIDを用いて被害者の認証情報を装って操作を実行できる可能性があります。CVSS7.4の...

詳細を読む

2026年9月18日

CVE-2026-92579 CSRF対策無効でログアウトリスク

Linuxサーバー運用者向けに、CVE-2026-92579のリスクを要約します。AVideoのバージョン29.0以下のautoCSRFGuard()関数に、ディレクトリ情報なしでハー...

詳細を読む

2026年9月18日

CVE-2026-92913 AVideoコード生成脆弱性によるアカウント乗っ取りリスク

この脆弱性により、AVideoのアカウントアクティベーションやログインペアコード生成時に暗号的に弱い擬似乱数生成アルゴリズムが使用されており、コードの予測可能性が高まっています。不認証...

詳細を読む

2026年9月18日

CVE-2026-89063 BooklyプラグインにIDOR脆弱性、会話データ漏洩の可能性

WordPressのBooklyプラグイン（バージョン28.1以下）に、不正な直接オブジェクト参照（IDOR）の脆弱性が存在します。この脆弱性により、認証不要で「conversatio...

詳細を読む

2026年9月18日

CVE-2025-14871 GitLab GraphQL DoS脆弱性

GitLab CE/EEの一部バージョンで、GraphQLの複雑度計算ロジックにおけるリソース制限の不適切な設定により、認証不要なユーザーがDoSを引き起こす可能性のある脆弱性が修正さ...

詳細を読む