Linux運用者向け、CVE問答録

2026年9月16日

CVE-2026-87802 Apache Syncope 認証不備の脆弱性に注意

Apache Syncopeに認証不備の脆弱性が見つかり、OAuth 2.0のSRA設定でJWKS URIが未設定の場合、攻撃者が任意のJWTを偽装してユーザーの権限を模倣し、サービス...

詳細を読む

2026年9月16日

CVE-2026-50006 Anyquery MySQL経由のファイル上書き脆弱性

Linuxサーバー運用者向けに、AnyqueryサーバーのMySQL互換ポート経由でSQLiteに接続する際、認証なしで任意のファイルパスを指定できる脆弱性が報告されています。攻撃者は...

詳細を読む

2026年9月16日

CVE-2026-90650 WordPressプラグインにStored XSS脆弱性の注意点

WordPressのMotoPress Hotel Bookingプラグインで、Stripe webhookのイベントオブジェクト「id」の入力検証不足により、不正なスクリプトの注入が...

詳細を読む

2026年9月16日

CVE-2026-82232 Apache Syncope SQLインジェクション脆弱性に注意

Apache SyncopeにSQLインジェクションの脆弱性（CVE-2026-82232）が報告されています。特権を持つ管理者がタスク検索のソート条件を悪用して任意のSQLを実行でき...

詳細を読む

2026年9月16日

CVE-2026-86460 Apache Syncope Cypherインジェクション脆弱性 緊急対応が必要

Apache Syncopeの特定バージョンで、Neo4j永続層におけるCypherインジェクション脆弱性が発見されました。この脆弱性により、FIQL検索条件を処理する際、悪意のあるク...

詳細を読む

2026年9月16日

CVE-2026-73470 Apache Syncopeに特権管理の脆弱性

Apache Syncopeに不適切な特権管理の脆弱性（CVE-2026-73470）が確認されました。この問題により、ユーザーが所有していないロールや、デリゲーションが許可されたレル...

詳細を読む

2026年9月16日

CVE-2026-73579 Apache Syncopeに認証エラーの脆弱性 アップグレード推奨

Apache Syncopeに認証エラーの脆弱性（CVE-2026-73579）が発覚しました。非再帰的な検索リクエスト時に、権限制限を無効化する可能性があり、不正なアクセスやデータ操...

詳細を読む

2026年9月16日

CVE-2026-73668 Apache Syncope 認証エラーによる設定情報漏洩の脆弱性

Apache Syncopeに認証エラーの脆弱性（CVE-2026-73668）が発覚しました。特定のRealmに権限を持つ管理者が、別のRealmに所属する接続先設定（Connect...

詳細を読む

2026年9月16日

CVE-2026-75030 Apache Syncopeに認証不備の脆弱性発覚

Apache Syncopeに認証不備の脆弱性（CVE-2026-75030）が発覚しました。タスク実行権を持つ管理者が、グループメンバーシップの集団変更（プロビジョニング/デプロビジ...

詳細を読む

2026年9月16日

CVE-2026-77051 Apache SyncopeにSQLインジェクションの脆弱性が発見

Apache SyncopeにSQLインジェクションの脆弱性（CVE-2026-77051）が報告されています。適切な権限を持つ管理者が、unsanitizedなパラメータを悪用して任...

詳細を読む