Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-85187 オンライン医薬品配達システムにSQLインジェクション脆弱性の注意点

PHPを用いたオンライン医薬品配達システムのバージョン1.0において、注文状態更新処理の一部にSQLインジェクションの脆弱性が確認されています。特定のパラメータを悪意のある値で操作する...

詳細を読む

2026年9月4日

CVE-2026-85388 Worklenz SQLインジェクション脆弱性発見

Worklenz 3.0.0以前のバージョンでは、ページネーションヘルパー関数がソートフィールドのクエリパラメータを適切に検証しておらず、認証済みユーザーがORDER BY句に任意のP...

詳細を読む

2026年9月4日

CVE-2026-82526 R2R SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、R2R 3.6.6までのバージョンに存在するSQLインジェクションの脆弱性について注意が必要です。不認証の攻撃者がベクターインデックス作成エンドポイント...

詳細を読む

2026年9月4日

CVE-2026-85391 Docker構成にハードコードされたJWTシークレットの脆弱性

Peppermint 0.5.5までのバージョンで、docker-compose.ymlにハードコードされたJWT署名シークレットが存在し、認証不要でセッショントークンをForgeでき...

詳細を読む

2026年9月4日

CVE-2026-81198 MasterStudy LMS インストラクターによる不正操作リスク注意

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.46未満において、インストラクター役の認証ユーザーが他のインストラクターが所有するコースのカリキュラム...

詳細を読む

2026年9月4日

CVE-2026-14326 TimeticsプラグインにREST API所有権制御不備

WordPressプラグイン「Timetics」のバージョン1.0.61までのREST API処理に、所有権制御の不備が確認されています。カスタムスタッフロールを持つユーザーが、他のス...

詳細を読む

2026年9月4日

CVE-2026-84657 JenkinsにCLIコマンドによるビルドキャンセル脆弱性

Jenkinsの特定バージョンで、CLIコマンドを使用して他のユーザーが開始したビルドをキャンセルできる可能性のある脆弱性が報告されています。攻撃者はItem/Build権限を持つユー...

詳細を読む

2026年9月4日

CVE-2026-84646 Jenkins XMLデシリアライズ脆弱性によるユーザー作成リスク

Jenkinsの特定のバージョンで、XMLデシリアライズ処理に不具合があり、Overall/Read権限を持つ攻撃者がカスタムXMLを送信してユーザーを任意に作成できる可能性があります...

詳細を読む

2026年9月4日

CVE-2026-84655 Jenkins REST API 脆弱性 注入リスク

JenkinsのREST API経由でオブジェクトをJSONまたはPython形式でシリアライズする際、マップキーのエスケープ処理が不完全なため、攻撃者がマッププロパティ名を制御して任...

詳細を読む

2026年9月4日

CVE-2026-84656 Jenkinsの権限チェック不備に関する注意点

Jenkinsの特定バージョンに存在する権限チェックの不備により、あるジョブにItem/Read権限を持つ攻撃者が、アクセス権のない他のジョブのビルドパラメータ名や値を読み取れる可能性...

詳細を読む