Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-27556 PHP Webアプリケーションの深刻な脆弱性 リモートコード実行の可能性

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションで発見された深刻な脆弱性（CVE-2026-27556）の確認が求められます。/index.php/ajax/sav...

詳細を読む

2026年9月18日

CVE-2026-27558 PHPサーバーのコマンドインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-27558の脆弱性について要約します。この脆弱性は、/index.php/attached_devices_tab/ajax_remo...

詳細を読む

2026年9月18日

CVE-2026-92122 Jenkins Script Security Plugin 脆弱性により任意コード実行の可能性

JenkinsのScript Security Pluginのバージョン1415.v9a_f9b_3a_c253d以前において、サンドボックス内でのスクリプトがインターフェースに強制変...

詳細を読む

2026年9月18日

CVE-2026-92123 Jenkins Script Security Pluginに深刻なリモートコード実行脆弱性

JenkinsのScript Security Pluginにセキュリティホールが見つかり、特定のバージョンでnullレシーバーに対する操作を遮断できないため、権限を持つ攻撃者がサンド...

詳細を読む

2026年9月18日

CVE-2026-92124 Jenkins Script Security Plugin 脆弱性 任意コード実行リスク

JenkinsのScript Security Pluginの脆弱性により、サンドボックス内でのスクリプト実行時に任意のコードを実行できる可能性があります。CVSSスコア8.8の高深刻...

詳細を読む

2026年9月18日

CVE-2026-92125 Jenkins Script Security 任意コード実行の脆弱性

Jenkins Script Security Pluginのバージョン1415.v9a_f9b_3a_c253d以前では、@GroovyASTTransformationClassア...

詳細を読む

2026年9月18日

CVE-2026-92137 ジェンキンスRobot Frameworkプラグインにリモートコード実行の脆弱性

JenkinsのRobot Framework Plugin 6.2.2以前に、Robot Frameworkレポートファイルのアーカイブディレクトリがビルドディレクトリ内に含まれてい...

詳細を読む

2026年9月18日

CVE-2026-92762 Docker環境での任意のコマンド実行脆弱性に注意

Pelican Panelのバージョン1.0.0-beta35以前では、サーバーサイドの認証チェックではなく、無効なフォームコントロールによるみかけの制限で起動時の書き込み権限を強制し...

詳細を読む

2026年9月18日

CVE-2026-92592 Craft CMS 認証ユーザーが任意のコマンド実行可能

Craft CMSの特定バージョンで、認証されたユーザーがPHPのsystem()関数を介して任意のOSコマンドを実行できる脆弱性が報告されています。攻撃者は、リダイレクトパラメータに...

詳細を読む

2026年9月18日

CVE-2026-92593 注意: テンプレートインジェクションによるサーバー制御の脆弱性

Craft CMSの一部バージョンに存在する脆弱性により、認証済みの低権限ユーザーがテンプレートインジェクションを介して任意のPHPコードを実行できる可能性があります。これによりサーバ...

詳細を読む