Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-103988 FileRiseにCSRFトークンを介してフォルダ移動が可能

FileRiseの特定バージョン未満で、認証済みユーザーがCSRFトークンを介してフォルダの移動操作を強制する可能性のある脆弱性が確認されています。この問題により、所有しているフォルダ...

詳細を読む

2026年10月16日

CVE-2026-62664 FileRiseのCSRF脆弱性により不正ディレクトリ作成の可能性

FileRiseのバージョン3.19.0以前に存在する脆弱性により、認証済みの低権限ユーザーがCSRFトークンを介して、UPLOAD_DIR以外の場所にディレクトリを作成できる可能性が...

詳細を読む

2026年10月16日

CVE-2026-8145 WholesaleXプラグインの認証不要登録脆弱性

WordPressで利用されるWholesaleX – B2B & Wholesale Plugin for WooCommerce with Wholesale Prices...

詳細を読む

2026年10月16日

CVE-2026-106161 HTMLエスケープ不備でJS注入の脆弱性

Progress社のKendo UI for jQueryライブラリで、バッジコンポーネントのテキスト表示処理にHTMLエスケープが不適切なため、ユーザーが操作できるデータを介してJa...

詳細を読む

2026年10月16日

CVE-2026-55154 EspoCRMエクスポート処理の脆弱性 データ漏洩・コマンド実行の可能性

EspoCRMの特定バージョン以前で、CSVやXLSXファイルのエクスポート処理に脆弱性があります。権限の低いユーザーが特殊な形式のテキストを入力することで、エクスポートファイルに不正...

詳細を読む

2026年10月16日

CVE-2026-58392 OPNsense NTP GPS XSS/CSRF脆弱性

OPNsenseのバージョン26.1.11以前において、NTP GPS設定画面のinitcmdパラメータ処理に不具合があり、ユーザーが適切にエスケープされないHTMLを注入してXSS攻...

詳細を読む

2026年10月16日

CVE-2026-109131 Ansible Automation Platform UI XSS脆弱性

Ansible Automation PlatformのUIコンポーネントに存在するクロスサイトスクリプティング（XSS）脆弱性により、認証ユーザーが悪意のあるリンクを含むドキュメント...

詳細を読む

2026年10月16日

CVE-2026-110878 Aureus ERPにXSS脆弱性の注意点

Aureus ERPのRuleForm.phpおよびRuleInfolist.phpにおいて、認証されたユーザーがOperation TypeやLocation名に不正なスクリプトを注...

詳細を読む

2026年10月16日

CVE-2026-85812 Windows Bindフィルタドライバ情報漏洩脆弱性

この脆弱性は、WindowsのBindフィルタドライバに存在し、外部からアクセス可能なファイルやディレクトリを通じて、認証された攻撃者がローカルで情報を開示できる可能性があります。CV...

詳細を読む

2026年10月16日

CVE-2026-111227 CRLFインジェクション脆弱性: アクセス制御設定の確認を

Netgate pfSense CEの2.9.0以下のバージョンにおいて、認証ユーザーがDNSリゾルバのアクセスリスト設定を通じてCRLFインジェクションを引き起こす脆弱性が確認されて...

詳細を読む