Linux運用者向け、CVE問答録

2026年9月8日

CVE-2026-80255 curlセキュリティ脆弱性でクッキー不正保存のリスク

Linuxサーバー運用者向けに、curlが`Set-Cookie:`ヘッダーでタブ文字を使用した`Secure`属性の解析ミスにより、セキュアフラグが無効な状態でクッキーが保存される可...

詳細を読む

2026年9月8日

CVE-2026-82208 libcurl CAキャッシュ有効時の脆弱性に注意

Linuxサーバー運用者向けに、libcurlのwolfSSLバックエンドでCAキャッシュが有効な場合、`CURLOPT_SSL_CTX_FUNCTION`コールバックが信頼ストアを置...

詳細を読む

2026年9月8日

CVE-2026-82209 libcurlのPublic Suffix List処理に脆弱性

libcurlのlibpslサポートが有効な環境で、Public Suffix Listの境界チェックが不適切に動作する脆弱性が確認されました。これにより、`Set-Cookie`ヘッ...

詳細を読む

2026年9月8日

CVE-2026-86304 Perl SAML認証バイパス脆弱性に注意

PerlのモジュールMojoX::Authenticationで0.006未満のバージョンが存在する場合、SAML認証プロセスの脆弱性により不正な認証が可能になるリスクがあります。具体...

詳細を読む

2026年9月8日

CVE-2026-78254 Apache Ant で発見されたファイル書き込み脆弱性

Apache Antのftpおよびscpタスクがリモートサーバーからファイルをダウンロードする際、悪意のあるサーバーが相対パスを悪用して指定されたターゲットディレクトリ以外にファイルを...

詳細を読む

2026年9月8日

CVE-2026-86426 LibreNMS REST API 認証バイパス脆弱性に注意

LibreNMSのREST APIに認証バイパスの脆弱性が見つかり、不正な数値をトークンに代わって送信することで保護されたエンドポイントにアクセス可能となる問題が報告されています。My...

詳細を読む

2026年9月8日

CVE-2026-86440 MISPダッシュボードウィジェットのURL検証脆弱性

MISPのダッシュボードウィジェットでURL検証の不備があり、javascript:やバックスラッシュベースのURLが埋め込まれた場合、他のユーザーがウィジェットを操作時にスクリプト実...

詳細を読む

2026年9月8日

CVE-2026-86503 JetBrains IntelliJ IDEA Kubernetes SSRF脆弱性に注意

JetBrains IntelliJ IDEA 2026.2.2以前のバージョンにおいて、信頼性のないプロジェクトを開くことでKubernetesのspec-source URLを介し...

詳細を読む

2026年9月8日

CVE-2026-86226 PHP経由メール入力処理のXSS脆弱性に注意

2026年9月に公開されたCVE-2026-86226は、Projectwolds Online Attendance System 1.0のprofile.phpにおけるメールアドレ...

詳細を読む

2026年9月8日

CVE-2026-86301 PHPサーバー運用者向け：患者管理機能にXSS脆弱性の可能性

コード・プロジェクトのHospital Information System 1.0に、患者管理機能のeditPatient.phpファイルでIDパラメータの不適切な処理によりクロスサ...

詳細を読む