Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-92806 phpListにCSRF脆弱性、サブスクライバー情報削除可能

phpListのバージョン3.6.17以前において、大規模なサブスクライバー削除フォームハンドラでクロスサイトリクエストフォージェリ（CSRF）トークンの検証が不適切なため、攻撃者がロ...

詳細を読む

2026年9月18日

CVE-2026-92914 AVideo PGP二要素認証の認証バイパス脆弱性

Linuxサーバー運用者向けに、CVE-2026-92914の脆弱性について要約します。この脆弱性は、AVideoのLoginControlモジュールでPGP二要素認証の検証処理に不備...

詳細を読む

2026年9月18日

CVE-2026-76834 b2evolution CMSのPHPシリアライズ脆弱性

b2evolution CMSの特定バージョンで、PHPのシリアライズ処理に不完全な修正が残っており、不認証の攻撃者がPOSTリクエストを通じて悪意のあるデータを送信することで、任意の...

詳細を読む

2026年9月18日

CVE-2026-54596 SQLインジェクション脆弱性による機密情報漏洩

Linuxサーバー運用者向けに、ITFlowのバージョン26.07以前において、認証済みユーザーがSQLインジェクションを発生させる可能性のある脆弱性が確認されています。この問題は、P...

詳細を読む

2026年9月18日

CVE-2026-58731 Linuxサーバー境界外読み取りによる情報漏洩リスク

Linuxサーバーにおいて、physmem_extmem_linux.cの複数関数に存在する初期化されていないデータによる境界外読み取りの脆弱性が報告されています。この問題により、ユー...

詳細を読む

2026年9月18日

CVE-2026-78252 GitLab Markdown処理の脆弱性にご注意ください

GitLabのMarkdown JSONテーブルレンダラーに不適切なユーザー入力データのサニタイズが存在し、認証済みユーザーが特定の条件で他のユーザーに意図しないHTTPリクエストを実...

詳細を読む

2026年9月18日

CVE-2026-54354 MapServer PostGISフィルタ処理にSQLインジェクション脆弱性

MapServerのPostGISフィルタ処理に脆弱性があり、不正な入力がSQL文に組み込まれることでデータベースの検索制限を無効化したり、SQLインジェクションを引き起こす可能性があ...

詳細を読む

2026年9月18日

CVE-2026-56830 Shopperメディア変更認証不備

Shopperの2.9.2未満のバージョンにおいて、メディアファイルのアップロード処理に認証チェックの不備があり、商品編集権限を持たないスタッフでも、商品のサムネイルやギャラリー画像を...

詳細を読む

2026年9月18日

CVE-2026-88765 GitLab リモートコード実行脆弱性修正

GitLab EEの特定バージョンで、認証済みユーザーが特別なGitプロジェクトをインポートすることで、Unicode変換バッファのオーバーフローを引き起こし、リモートコード実行が可能...

詳細を読む

2026年9月18日

CVE-2026-79708 GitLab EE CI/CD変数アクセス制御脆弱性に関する注意点

GitLab EEの特定のバージョンにおいて、認証ユーザーが開発者権限を持つ場合、グループ内のプロジェクトに対してポリシーテストパイプラインを実行し、高権限ロールに限定されているCI/...

詳細を読む