Linux運用者向け、CVE問答録

2026年9月5日

CVE-2026-85622 WebSocket接続処理のワークスペース検証不足に関する注意点

AppFlowy-Cloudのバージョン0.9.64までの WebSocket接続処理に、ワークスペース所属の検証不足の脆弱性が確認されています。認証済みユーザーが所属していないワーク...

詳細を読む

2026年9月5日

CVE-2026-85577 AVideo ログインページにXSS脆弱性 セッションハイジャック注意

Linuxサーバー運用者向けに、AVideoのuserLogin.phpに存在するリフレクテッドクロスサイトスクリプティング脆弱性（CVE-2026-85577）について注意が必要です...

詳細を読む

2026年9月5日

CVE-2026-85593 phpMyFAQに蓄積型XSS脆弱性の注意点

phpMyFAQの4.1.8以前のバージョンに、FAQ編集権限を持つ認証ユーザーがJavaScriptを注入できる蓄積型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者...

詳細を読む

2026年9月5日

CVE-2026-82193 WPvividプラグインのファイル検証脆弱性でサーバー上のファイル改ざんリスク

WordPressプラグイン「WPvivid」のバージョン0.9.134以前において、ユーザーが指定したファイル名の検証が不十分なため、管理者が許可されたファイルタイプを任意の場所に書...

詳細を読む

2026年9月5日

CVE-2026-82194 WPvividプラグインで任意のファイル削除の脆弱性

WordPressプラグイン「WPvivid — Backup, Migration & Staging」のバージョン0.9.134以前において、ユーザーが指定したパスの検証が...

詳細を読む

2026年9月5日

CVE-2026-80438 Ninja Formsプラグイン 権限制限の脆弱性 投稿・ページ変更可能

WordPressのNinja Formsプラグイン（3.15.2以前）に、REST APIの権限制限が不完全な脆弱性があります。特定のカスタム権限を持つユーザーが、フォーム設定の閲覧...

詳細を読む

2026年9月5日

CVE-2026-85383 itsourcecode Sales System SQLインジェクション脆弱性

Linuxサーバー運用者向けに、PHPベースの「itsourcecode Sales and Inventory System 1.0」の脆弱性について注意が必要です。ファイル「/pa...

詳細を読む

2026年9月5日

CVE-2026-85401 Dolibarr Legacy File Manager コンポーネントにリモートアクセス可能脆弱性

DolibarrのLegacy File Managerコンポーネントに、リモートから不正アクセスが可能な脆弱性（CVE-2026-85401）が特定されています。影響範囲は21.0....

詳細を読む

2026年9月5日

CVE-2026-85615 Openpanelの不正な直接オブジェクト参照脆弱性

Openpanel 2.3.0以前のバージョンに、認証された攻撃者が他のテナントのダッシュボード情報を読み取るか、配置設定を削除できる不正な直接オブジェクト参照の脆弱性が存在します。こ...

詳細を読む

2026年9月5日

CVE-2026-85689 llmware SQLインジェクション脆弱性

llmware 0.4.6 の collection-database レイヤーで、SQLite および PostgreSQL バックエンドにおいて SQL インジェクションの脆弱性が...

詳細を読む