Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-88885 Renovate Docker環境でコマンドインジェクション脆弱性

Renovateの44.14.7未満バージョンにおいて、dockerモードでGoモジュールの依存関係更新処理中に不正なパラメータが注入され、任意のコマンド実行が可能となる脆弱性が報告さ...

詳細を読む

2026年9月11日

CVE-2026-88888 Renovate Dockerモードのコマンドインジェクション脆弱性

Renovateのバージョン44.14.7未満において、Mixマネージャーが非エスケープされた組織パラメータを処理する際、コマンドインジェクションの脆弱性が確認されています。悪意のある...

詳細を読む

2026年9月11日

CVE-2026-88870 LoginControlプラグインCSRF脆弱性によりPGP公開鍵置き換えリスク

WWBN AVideoのLoginControlプラグインに、CSRFトークン検証が不備なため、攻撃者が悪意のあるページを構築して利用者のPGP 2FA公開鍵を置き換える可能性のある脆...

詳細を読む

2026年9月11日

CVE-2026-88872 PHPアプリケーションに影響を与えるCSRF脆弱性の注意点

Linuxサーバー運用者向けに、AVideoのsetPassword.json.phpエンドポイントにCSRF脆弱性が存在する可能性が報告されています。不認証の攻撃者が、認証済み管理者...

詳細を読む

2026年9月11日

CVE-2026-88873 PHPベースのログ管理機能のCSRF脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-88873の脆弱性について要約します。この脆弱性は、WWBN AVideoのview/logArchive.json.phpでCSRF...

詳細を読む

2026年9月11日

CVE-2026-76562 WordPressプラグインにクロスサイトスクリプティング脆弱性

WordPressで利用されるSidebar Manager Lightプラグインに、Stored Cross-Site Scriptingの脆弱性が報告されています。'sbm_des...

詳細を読む

2026年9月11日

CVE-2026-81431 WooCommerce 登録フォーム脆弱性で権限昇格の恐れ

WordPressプラグイン「WooCommerce」の登録フォーム処理に脆弱性があり、管理者権限の不正取得が可能となる問題が報告されています。Contributor以上の権限を持つユ...

詳細を読む

2026年9月11日

CVE-2026-87921 Rizwan17在庫管理システムSQLインジェクション脆弱性

Rizwan17の在庫管理システムで、特定のパラメータを操作することでSQLインジェクションが可能となる脆弱性が確認されています。リモートから攻撃が可能なため、データの不正改ざんや漏洩...

詳細を読む

2026年9月11日

CVE-2026-87922 リモート攻撃可能認証バイパス脆弱性 注意点

PHPベースの在庫管理システム「Rizwan17 inventory-management-system」の脆弱性が公開されました。AJAX Backendのincludes/proc...

詳細を読む

2026年9月11日

CVE-2026-87925 Rizwan17在庫管理システムSQLインジェクション脆弱性注意

Rizwan17の在庫管理システムにSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能となる問題が報告されています。対象となるのはincludes/manage.phpの...

詳細を読む