Linux運用者向け、CVE問答録

2026年9月9日

CVE-2026-73309 XenForo OAuth2 認証バイパス脆弱性

XenForo 2.3.13以前のバージョンに存在する認証バイパスの脆弱性により、OAuth2トークンエンドポイントで未認証の攻撃者がclient_secretやcode_verifi...

詳細を読む

2026年9月9日

CVE-2026-3174 Stripe OAuthエンドポイント認証欠如による不正データ変更脆弱性

WordPressで利用されるイベントチケットプラグインに、StripeのOAuthエンドポイントでの認証チェックの欠如により、不正なデータ変更が可能となる脆弱性が確認されています。こ...

詳細を読む

2026年9月9日

CVE-2026-75021 fastify-cli デバッグフラグの脆弱性でリモートコード実行リスク

fastify-cliがデバッグフラグを使用時にNode.js Inspectorを起動する際、ユーザーが明示的に設定したバインドアドレスを無視し、ループバック以外の広範なネットワーク...

詳細を読む

2026年9月9日

CVE-2026-86517 PHP/MySQL LinuxサーバーのSQLインジェクション脆弱性に注意

itsourcecode Sales and Inventory System 1.0の/vuln_detail/CVE-2026-86517にSQLインジェクションの脆弱性が報告され...

詳細を読む

2026年9月9日

CVE-2026-74860 注意: PythonアプリケーションのXML処理でDoSが発生

libxml2のPythonバインディングを有効にした環境で、特別構成されたXMLドキュメントを処理する際に発生するdouble-freeエラーの脆弱性が発見されました。リモート攻撃者...

詳細を読む

2026年9月9日

CVE-2026-16502 ライブコンポーザーPHPオブジェクトインジェクション脆弱性

WordPressのLive ComposerプラグインにPHPオブジェクトインジェクションの脆弱性が確認されています。認証済みユーザー（投稿者以上）が悪意のある入力を送信することで、...

詳細を読む

2026年9月8日

CVE-2026-18924 libcurl HTTP/2 Server Push 脆弱性に注意

libcurlのHTTP/2 Server Pushストリーム処理に脆弱性があり、親ハンドルが他のハンドルと接続を共有している場合に、クリーンアップ時にuse-after-freeエラ...

詳細を読む

2026年9月8日

CVE-2026-19931 libcurlのNegotiate認証接続再利用に脆弱性

libcurlに存在する脆弱性により、Negotiate認証を使用してHTTP接続を再利用する際、空の認証情報でリクエストを送信した場合、別のユーザーが既に認証済みの接続を介して不正に...

詳細を読む

2026年9月8日

CVE-2026-80230 公開鍵ピンニング設定とSSL検証無効時の脆弱性

libcurlの設定で`CURLOPT_PINNEDPUBLICKEY`を有効にしつつ、`CURLOPT_SSL_VERIFYPEER`や`CURLOPT_SSL_VERIFYHOST...

詳細を読む

2026年9月8日

CVE-2026-80231 libcurl HTTPS接続再利用による証明書検証脆弱性

libcurlに存在する脆弱性により、異なるNative CA Store設定（CURLSSLOPT_NATIVE_CA）でHTTPS接続が再利用される可能性があります。これにより、証...

詳細を読む