Linux運用者向け、CVE問答録

2026年9月8日

CVE-2026-80229 libcurlとOpenSSL 3のTLS接続プール脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-80229のリスクを要約します。この脆弱性は、libcurlのmultiインターフェースを使用し、OpenSSL 3のプロバイダ構成で...

詳細を読む

2026年9月8日

CVE-2026-86238 オンライン試験システムフィードバックフォームXSS脆弱性注意

Linuxサーバー運用者向けに、プロジェクトワールドズのオンライン試験システム1.0のフィードバックフォームコンポーネントに存在するXSS脆弱性について注意が必要です。feedback...

詳細を読む

2026年9月8日

CVE-2026-86241 PHP CMS Cookie検証脆弱性、公開攻撃コードに注意

liufee FeehiCMS 2.1.1以前のバージョンで、ファイルenvironments/prod/backend/config/main-local.phpのCookie Va...

詳細を読む

2026年9月8日

CVE-2026-86244 FastAdminでXSS脆弱性の発生、アップグレードを推奨

FastAdminの1.2.0.20210401_betaまでのバージョンにおいて、User.phpのregister/login関数でURLパラメータの処理に不備があり、クロスサイト...

詳細を読む

2026年9月8日

CVE-2026-86278 SourceCodester 学習管理システムにXSS脆弱性発見

Linuxサーバー運用者向けに、SourceCodesterのSyllabus-Aligned Learning Management & Examination System...

詳細を読む

2026年9月8日

CVE-2026-86285 BookStackに影響を与えるリモートアクセス制御脆弱性に関する注意点

BookStackのバージョン26.05.2までのPHPアプリケーションに、リモートからIDパラメータを操作することで不適切なアクセス制御が行われる脆弱性が発見されました。攻撃者は遠隔...

詳細を読む

2026年9月8日

CVE-2026-86294 SourceCodester Simple Traffic Offense System XSS脆弱性注意点

SourceCodester Simple Traffic Offense System 1.0のsave-settings.phpファイルに存在するXSS脆弱性（CVE-2026-8...

詳細を読む

2026年9月8日

CVE-2026-86240 FeehiCMS UEditorコンポーネントにSSRF脆弱性の注意点

Linuxサーバー運用者向けに、PHPで動作するliufee FeehiCMSのバージョン2.1.1以下のUEditorコンポーネントに、サーバーサイドリクエストフォージェリ（SSRF...

詳細を読む

2026年9月8日

CVE-2026-86239 PHPアプリケーションのファイルアップロード脆弱性に注意

liufee FeehiCMS 2.1.1以下のバージョンで、UEditor WidgetコンポーネントのUeditorAction::init関数に不適切なファイルアップロードの脆弱...

詳細を読む

2026年9月8日

CVE-2026-86275 認証脆弱性によりリモートから権限昇格可能

PHPを用いた学習管理システム「SourceCodester Syllabus-Aligned Learning Management & Examination System...

詳細を読む