Linux運用者向け、CVE問答録

2026年9月7日

CVE-2026-86242 LinuxサーバーのDocker環境における認証不要RCE脆弱性注意

Linuxサーバー運用者向けに、Bifrost HTTP transportの特定バージョンにおいて、管理認証が無効な状態でカスタムプラグインのHTTP URLを介したロードが可能とな...

詳細を読む

2026年9月7日

CVE-2026-18480 WordPressプラグインの管理者アカウント乗っ取り脆弱性

WordPressプラグイン「SureCart」のバージョン4.6.3未満において、サブスクリーバー権限を持つユーザーが管理者アカウントのメールアドレスを変更し、パスワードリセット経由...

詳細を読む

2026年9月7日

CVE-2026-86211 PHPシステムSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-86211の脆弱性についてご注意ください。この脆弱性は、rabindralamsalのインベントリ管理システム1.0.0のログインコン...

詳細を読む

2026年9月7日

CVE-2026-86213 Mstfakts学管理SQLインジェクション脆弱性の深刻な攻撃コード公開

Linuxサーバー運用者向けに、Mstfakts College-Management-SystemのSQLインジェクション脆弱性（CVE-2026-86213）について確認が必要です...

詳細を読む

2026年9月7日

CVE-2026-16310 MemberDash IDOR脆弱性で管理者パスワード変更可能

WordPress向けプラグイン「MemberDash」のバージョン1.8.5以下のすべての版で、ユーザーIDを任意に指定できる「id」パラメータに対する検証不足により、未認証の攻撃者...

詳細を読む

2026年9月7日

CVE-2026-75816 WordPressプラグインFrontend Admin認証バイパス脆弱性

WordPress向けプラグイン「Frontend Admin by DynamiApps」に認証バイパスの脆弱性（CVE-2026-75816）が発見され、CVSSスコア9.8の深刻...

詳細を読む

2026年9月6日

CVE-2026-15926 CVE拒否の注意点: Red Hatの情報確認を

Red Hat Product Securityにより、このCVE IDの必要性が否定されたため、具体的な脆弱性の存在は確認されていません。ただし、CVEが公開されていること自体に注意...

詳細を読む

2026年9月6日

CVE-2026-76174 Ocsreports CSVアップロード脆弱性でPHPファイル実行リスク

Linuxサーバー運用者向けに、Ocsreportsのadmin_infoエンドポイントにおけるCSVファイルアップロード機能の脆弱性について注意喚起します。この脆弱性により、管理者権...

詳細を読む

2026年9月6日

CVE-2026-76176 SQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、CVE-2026-76176の脆弱性について要約します。この脆弱性は、特定のエンドポイントでIDフィールドの処理が不適切であることで、認証済みの操作者権...

詳細を読む

2026年9月6日

CVE-2026-85221 MISP CurlClient TLS証明書検証脆弱性に注意

MISPのCurlClientにTLS証明書検証の不備があり、HTTPS通信で中間者攻撃のリスクが生じる可能性があります。$verifyPeerプロパティが初期化されていないため、cU...

詳細を読む