Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-85589 phpMyFAQ管理API認証不完全リスク

phpMyFAQの管理ダッシュボードAPIエンドポイントで認証チェックが不完全な脆弱性が確認されました。バージョン4.2.0-alpha.2以前では、管理者以外の認証ユーザーでもサイト...

詳細を読む

2026年9月6日

CVE-2026-85590 phpMyFAQ 2段階認証無効化認証バイパス脆弱性

phpMyFAQ 4.1.8以前のバージョンにおいて、2段階認証（TOTP）の無効化処理に認証バイパスの脆弱性が存在します。セッションとCSRFトークンの検証のみでTOTPを無効化でき...

詳細を読む

2026年9月6日

CVE-2026-85591 phpMyFAQ認証バイパス脆弱性によるパスワード変更リスク

phpMyFAQのバージョン4.1.8以前に存在する認証バイパスの脆弱性により、セッションアクセスを持つ攻撃者がCSRFトークンのみを用いてユーザーのパスワードを変更できる可能性があり...

詳細を読む

2026年9月6日

CVE-2026-85594 Traefik Kubernetes Ingressプロバイダ制限不備脆弱性

Traefikの特定バージョンでKubernetes Ingressプロバイダの設定制限が不完全なため、namespace制限付きのテナントが許可リスト外でもオペレータ所有のミドルウェ...

詳細を読む

2026年9月6日

CVE-2026-52691 Apache Hive Metastore SQLインジェクション脆弱性に関する注意

Apache Griffin Hive Metastore ModuleにSQLインジェクションの脆弱性（CVE-2026-52691）が報告されています。この問題はすべてのバージョン...

詳細を読む

2026年9月6日

CVE-2026-50553 Note Markのスラグ検証不備によるDocker環境でのファイル書き込みリスク

Note Markのバージョン0.19.5以前で、スラグ値の検証に不備があり、特定の文字列が通ってファイルパスに組み込まれる可能性があります。データエクスポートコマンドがルート権限で実...

詳細を読む

2026年9月6日

CVE-2026-53757 Emlog ZIP抽出機能の脆弱性によりリモートコード実行が可能に

Emlogのバージョン2.6.29以前で、ZIPファイルの抽出処理にパスの検証ミスがあり、任意のファイルを上書きされる脆弱性が見つかりました。この問題により、サーバー上のconfig....

詳細を読む

2026年9月6日

CVE-2026-71620 PHPサーバーにおけるファイルアップロード脆弱性の注意点

Linuxサーバー運用者向けに、 Zhao-github ApiAdmin v.5.0.1で確認されたファイルアップロード脆弱性（CVE-2026-71620）について注意喚起します。...

詳細を読む

2026年9月6日

CVE-2026-71622 Zhao-github APiAdmin SQLインジェクション脆弱性 注意喚起

Linuxサーバー運用者向けに、CVE-2026-71622の脆弱性について注意喚起します。この脆弱性は、Zhao-github APiAdmin v.5.0.1のUser.phpコン...

詳細を読む

2026年9月6日

CVE-2026-71624 esoTalkのリモートコード実行脆弱性に注意

esoTalk v.1.0.0g4に存在する脆弱性により、リモートから任意のコードを実行される可能性があります。この問題は、PHPで構成されるWebアプリケーションに影響を及ぼすため、...

詳細を読む