Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-68536 Apache MyFace Coreに重大な脆弱性発見 緊急アップグレードを推奨

Apache MyFace CoreにServer-Side Request ForgeryとLocal File Inclusionの脆弱性が確認され、CVSSスコア9.8の重大な問...

詳細を読む

2026年9月18日

CVE-2026-54460 認証脆弱性によるセッション乗っ取り注意

OpenReceptionの予約管理ソフトウェアで、バージョン1.1.1以前の特定のエンドポイントが不適切な認証処理により、不正なパスキーの挿入が可能となる脆弱性が報告されています。攻...

詳細を読む

2026年9月18日

CVE-2026-54597 SQLインジェクションの脆弱性に注意

Linuxサーバー運用者向けに、ITFlowのバージョン26.07未満において、認証済みユーザーが特定の権限を持つ場合、SQLインジェクションの可能性がある脆弱性が報告されています。こ...

詳細を読む

2026年9月18日

CVE-2026-76186 Apache Airflow Keycloakプロバイダの認証脆弱性

Apache AirflowのKeycloak認証プロバイダに、セッショントークンとKeycloakトークンの関連性チェックが不備な脆弱性が報告されています。攻撃者は、自身のAirfl...

詳細を読む

2026年9月18日

CVE-2026-27547 注意: コマンドインジェクションによるroot権限取得の脆弱性

Linuxサーバー運用者向けに、CVE-2026-27547のリスクを要約します。この脆弱性は、/index.php/ajax/get_iodd_menu_infoエンドポイントにおい...

詳細を読む

2026年9月18日

CVE-2026-27548 PHPアプリケーションのコマンドインジェクション脆弱性に注意

Linuxサーバー運用者向けに注意が必要な脆弱性が報告されています。/index.php/ajax/get_iodd_port_infoエンドポイントに存在するコマンドインジェクション...

詳細を読む

2026年9月18日

CVE-2026-27549 PHPベースのWebアプリケーションの脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-27549の脆弱性について注意が必要です。この脆弱性は、/index.php/attached_devices_tab/do_uplo...

詳細を読む

2026年9月18日

CVE-2026-27551 PHP Webアプリ コマンドインジェクション脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションで利用される/index.php/ajax/parameterManageエンドポイントに存在するコマンドインジェク...

詳細を読む

2026年9月18日

CVE-2026-27554 PHPアプリケーションのコマンドインジェクション脆弱性によりroot権限コマンド実行可能

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションで特定のエンドポイント（/index.php/ajax/save_iodd_parameters）に存在するコマンド...

詳細を読む

2026年9月18日

CVE-2026-27555 PHPエンドポイントのローカルファイルインクルージョン脆弱性

Linuxサーバー運用者は、PHPベースのWebアプリケーションで利用される/index.php/ajax/get_iodd_port_infoエンドポイントに存在するローカルファイル...

詳細を読む