Linux運用者向け、CVE問答録

2026年9月16日

CVE-2026-73236 Apache Syncopeに認証エラーの脆弱性発見

Apache Syncopeに認証エラーの脆弱性（CVE-2026-73236）が確認され、CVSSスコア7.5（深刻度HIGH）の影響を及ぼす可能性があります。デリゲートド・アドミニ...

詳細を読む

2026年9月16日

CVE-2026-54629 Anyquery ファイルアクセス脆弱性 注意点

Linuxサーバー運用者向けに、Anyqueryのバージョン0.4.5未満でMySQL互換ポート経由のファイルアクセス制限が不十分な脆弱性が報告されています。認証やディレクトリ制限が無...

詳細を読む

2026年9月16日

CVE-2026-84523 バッファーオーバーフロー脆弱性修正、セキュリティアップデート注意

この脆弱性は、アプリケーションが不正にシステム終了やカーネルメモリへの書き込みを引き起こす可能性のあるバッファーオーバーフロー問題を修正したものです。CVSSスコア5.5で中程度の深刻...

詳細を読む

2026年9月16日

CVE-2026-86903 Apple OSバッファーオーバーフロー脆弱性修正

この脆弱性（CVE-2026-86903）は、アプリケーションがカーネルメモリを取得できる可能性のあるバッファーオーバーフロー問題を修正したものです。CVSSスコア5.5（中程度の深刻...

詳細を読む

2026年9月16日

CVE-2026-75983 WordPressプラグインの特権昇格脆弱性に注意

WordPressプラグイン「Eventin」で、認証されたユーザーが特権昇格の脆弱性を悪用し、管理者権限を取得できる可能性があります。この脆弱性は、ユーザーIDが1のアカウントが存在...

詳細を読む

2026年9月16日

CVE-2026-91965 ライブ機能のAPIエンドポイント認証不足で機密情報取得の可能性

Linuxサーバー運用者向けに、WWBN AVideoの特定バージョンで、プラグインのLive機能に関連するAPIエンドポイントがユーザー権限制限を適切に実施していない問題が報告されて...

詳細を読む

2026年9月16日

CVE-2026-55149 認証プロキシのDoS攻撃脆弱性に注意

Vouch Proxyの特定のバージョンで、マルチパートクッキーの解析処理に脆弱性があることが判明しました。攻撃者が特別なクッキー名を送信すると、メモリを大量に消費してプロキシをクラッ...

詳細を読む

2026年9月16日

CVE-2026-55690 MediaWiki EmbedVideo拡張機能HTML/JSインジェクション脆弱性

MediaWikiのEmbedVideo拡張機能に、特定のバージョンでHTML/JavaScriptのインジェクションが可能な脆弱性が報告されています。攻撃者はwikiページを編集して...

詳細を読む

2026年9月16日

CVE-2026-55692 EmbedVideo拡張機能にXSS脆弱性の注意点

MediaWikiのEmbedVideo拡張機能に、特定の設定でXSS攻撃が可能となる脆弱性が報告されています。攻撃者はWikiページの編集権限を活用し、JavaScriptを埋め込む...

詳細を読む

2026年9月16日

CVE-2026-54087 EasyAdminでファイルアップロード脆弱性に注意

Linuxサーバー運用者向けに、Symfonyアプリケーションで利用されるEasyAdminの脆弱性について要約します。CVE-2026-54087は、5.0.0から5.0.13までの...

詳細を読む