Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-0305 Linux向けPrisma Access Agentに情報漏洩脆弱性

Linuxサーバーで運用されているPalo Alto Networks Prisma® Access Agentに情報漏洩の脆弱性が発見されました。ローカルユーザーが機密な設定データや...

詳細を読む

2026年9月11日

CVE-2026-0306 Prisma Access Agentの脆弱性：Linuxは影響なし

CVE-2026-0306は、Palo Alto Networks Prisma Access AgentのEndpoint DLP機能に影響を及ぼす脆弱性ですが、Linuxは該当しま...

詳細を読む

2026年9月11日

CVE-2026-0307 GlobalProtectアプリローカル権限昇格脆弱性

Linuxサーバー運用者向けに、Palo Alto NetworksのGlobalProtectアプリに存在するローカル権限昇格の脆弱性（CVE-2026-0307）について注意が必要...

詳細を読む

2026年9月11日

CVE-2026-80352 Apache Camel K YAML注入脆弱性で不正リソース作成の可能性

Apache Camel KにYAML注入の脆弱性が報告され、認証済みユーザーがカスタムリソースを通じて任意のKubernetesオブジェクトを注入できる可能性があります。これにより、...

詳細を読む

2026年9月11日

CVE-2026-88879 Traefikのヘッダー処理不備に関する注意点

Traefikの特定バージョン（v1.x、v2.x～v2.11.55、v3.0.0～v3.7.11）に存在する脆弱性により、ヘッダー名の処理不備が生じる可能性があります。X-Auth-...

詳細を読む

2026年9月11日

CVE-2026-48707 InstantCMSでSSRF脆弱性、内部ネットワークアクセスのリスク

InstantCMSの2.18.2未満のバージョンに、ファイルアップロード機能でSSRF脆弱性が存在します。URLからアップロード時にHTTPリダイレクトが発生すると、プライベートIP...

詳細を読む

2026年9月11日

CVE-2026-86670 PHPベースの認証処理に脆弱性 注意

Linuxサーバー運用者向けに、PHPベースのiWebShop-5（5.15以前）で認証ストレージのadmin.phpファイルに存在する脆弱性が注意が必要です。パスワード引数の不適切な...

詳細を読む

2026年9月11日

CVE-2026-13144 WP Travelプラグインの脆弱性：バージョン12.0.2以前で支払い状態変更の可能性

WordPressプラグイン「WP Travel」のバージョン12.0.2以前において、特定の処理フローで予約情報の編集権限を適切に検証しない不具合が発覚しました。この脆弱性を悪用する...

詳細を読む

2026年9月11日

CVE-2026-13146 WP Travelプラグインの脆弱性：メール確認不完全で支払い変更リスク

WordPressプラグイン「WP Travel」のバージョン12.0.2以前において、銀行振込証明書の提出処理でリクエスト元の所有権確認が不完全なため、ターゲット顧客のメールアドレス...

詳細を読む

2026年9月11日

CVE-2026-87923 Rizwan17在庫管理システム XSS脆弱性に注意

PHP製のRizwan17在庫管理システムにおいて、DBOperation.phpのList Handlerコンポーネントでクロスサイトスクリプティング（XSS）が発生する脆弱性が報告...

詳細を読む