Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-111348 Likeshop AfterSale.phpに不適切な直接オブジェクト参照の脆弱性

Linuxサーバー運用者向けに、Likeshopのバージョン3.5.1以下のAfterSale.phpおよびAfterSaleLogic.phpに存在する不適切な直接オブジェクト参照の...

詳細を読む

2026年10月16日

CVE-2026-111322 Archon API認証欠如によるコマンド実行脆弱性

Archonの特定バージョンに認証機能の欠如という脆弱性があり、ネットワーク経由でAPIにアクセスできる攻撃者が、ホスト上でArchonユーザーとしてコマンドを実行できる可能性がありま...

詳細を読む

2026年10月16日

CVE-2026-88836 BusyBox内部TLSの設計に関する注意点

CVE-2026-88836は、Red Hatがセキュリティ脆弱性とは認定していないものです。BusyBoxの内部TLS実装は設計上、相手側の証明書検証や完全なTLSセキュリティを提供...

詳細を読む

2026年10月16日

CVE-2026-105445 Docker Hub アカウント変換機能の不適切な特権付与脆弱性

Docker Hubのアカウントを組織に変換する機能に不適切な特権付与の脆弱性が見つかりました。認証済みの攻撃者は、自身が管理するパーソナルアクセストークン（PAT）を他のユーザーに再...

詳細を読む

2026年10月16日

CVE-2026-104937 Shopware 6.7 XSS脆弱性とPHPコード実行注意

Shopware 6.7のバージョンにおいて、攻撃者が任意のHTMLファイルをアップロードし、セキュリティヘッダーが適切に設定されていないため、管理者が閲覧時に保存型クロスサイトスクリ...

詳細を読む

2026年10月16日

CVE-2026-110447 CODE Server停止時OSコマンドインジェクション脆弱性

Linuxサーバー運用者は、Collabora OnlineのCODE Serverが組み込まれたNextcloudアプリで、2026年9〜10月に実際に攻撃が確認されたCVE-202...

詳細を読む

2026年10月16日

CVE-2026-107913 WordPressプラグインのアクセス制御脆弱性に注意

CVE-2026-107913はCloudflare WordPressプラグインのアクセス制御の不備を指すが、このIDはすでに公開されたCVE-2026-39749の重複として扱われ...

詳細を読む

2026年10月16日

CVE-2026-101895 Angular SSR HTML解析脆弱性に注意

Angularの@angular/platform-serverモジュールに、特定のHTML構文がサーバーサイドレンダリング時にCPUリソースを無限に消費する脆弱性が報告されています。...

詳細を読む

2026年10月16日

CVE-2026-60021 Gitea GitLab移行機能の脆弱性に注意

GiteaのGitLab移行プロセスにおいて、認証されたユーザーが移行タスクを開始できる場合、レスポンスが長時間開いた状態を維持する外部サーバーをターゲットにすることで、移行ワーカーの...

詳細を読む

2026年10月16日

CVE-2026-73802 Gitea Runner Docker環境でのコンテナ隔離バイパッス脆弱性

Gitea RunnerがDockerジョブコンテナでprivilegedモードを無効にした状態でも、ホスト名前空間の設定やセキュリティプロファイルの上書きが可能となる脆弱性が確認され...

詳細を読む