Linux運用者向け、CVE問答録

CVE-2026-81270 情報漏洩脆弱性の注意点

Apache Alluraのバージョン1.20.0以前において、検索機能を通じて非公開情報を外部に漏洩させる可能性のある脆弱性が発見されました。CVSSスコア7.5（深刻度HIGH）の...

PHPを用いたオープンソースの請求書管理プラットフォームSolidInvoiceにおいて、バージョン3.0.1以前で`DataGrid`コンポーネントの`context`プロパティが`...

YesWikiのバージョン4.6.6未満において、Bazar機能の数値検索フィルタ処理にSQLインジェクションの脆弱性が確認されています。不正な数値入力により、データベースの内容を推測...

libxml2のバージョン2.15.4以前に存在するスタックベースのバッファオーバーフローの脆弱性が報告されています。この問題は、xmlSnprintfElements関数内でstrc...

Linuxサーバー運用者向けに、CVE-2026-80115の要約を以下に示します。この脆弱性は、PassMarkのPerformanceTest（11.1 build 1012以前）...

YesWikiの特定バージョンで、アーカイブされたページのタイムスタンプにHTML/JavaScriptを注入される可能性のある脆弱性が報告されています。MySQLが不正なDATETI...

Coolifyのバージョン4.3.17までのOAuth認証処理に認証バイパスの脆弱性が確認されています。攻撃者は、OAuthプロバイダーで被害者のメールアドレスを登録することで、パスワ...

YesWikiの特定のAPI経路が不正に利用され、サーバーから任意のURLへのHTTPリクエストを発行できる脆弱性が確認されています。この脆弱性により、外部ネットワークに接続可能なサー...

YesWikiのApiController::deletePage()関数にSQLインジェクションの脆弱性が存在し、認証済みユーザーが任意のSQL文を実行できる可能性があります。この問...

Amazon EFS CSI Driverのバージョンv3.4.1以前において、Kubernetesユーザーが認証された状態でPersistentVolumeを作成できる権限を持つ場合...