Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-84658 Jenkins Script Security Pluginの設定情報読み取り脆弱性に関する注意点

JenkinsのScript Security Pluginで、特定のフォーム送信によりスクリプト承認設定の読み取りが可能になる脆弱性が報告されています。攻撃者はこの設定情報を取得し、...

詳細を読む

2026年9月4日

CVE-2026-85161 AVideo CSRF脆弱性、GETリクエストでファイル削除可能

Linuxサーバー運用者向けに、AVideoのremovePoster.phpにCSRF脆弱性が存在することが判明しました。この脆弱性により、認証済みユーザーのライブポスターまたはサム...

詳細を読む

2026年9月4日

CVE-2026-85040 CRMEBカスタムスケジュールタスクOSコマンドインジェクション脆弱性

ZhongBangKeJi CRMEBの6.0.0以前バージョンに、カスタムスケジュールタスク機能の`/adminapi/system/crontab/save`ファイルで`eval`...

詳細を読む

2026年9月4日

CVE-2026-85157 PHPアプリケーションのRSSフィード経由による非公開動画漏洩脆弱性

CVE-2026-85157は、AVideoの未認証アクセス制御の不備により、特定のパラメータを指定することで非公開・グループ限定の動画が漏洩する可能性のある脆弱性です。RSSフィード...

詳細を読む

2026年9月4日

CVE-2026-84660 Jenkins Build Step Plugin 権限欠如によるセキュリティリスク

JenkinsのPipeline: Build Step Pluginに権限チェックの欠如がある脆弱性が報告されています。この問題により、`build`ステップでトリガーされた下流ジョ...

詳細を読む

2026年9月4日

CVE-2026-84661 Jenkins Pipeline: Build Step Pluginに権限チェック欠如の脆弱性

JenkinsのPipeline: Build Step Pluginに、`waitForBuild`ステップで`propagateAbort`パラメータを使用する際の権限チェックの欠...

詳細を読む

2026年9月4日

CVE-2026-84663 JenkinsプラグインにCSRF脆弱性、共有ライブラリ削除のリスク

JenkinsのPipeline: Groovy Librariesプラグインにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が報告されています。これにより、認証されたユーザー...

詳細を読む

2026年9月4日

CVE-2026-85158 AVideo XSS脆弱性に関する注意点

Linuxサーバー運用者向けに、AVideoのvideoEmbeded.phpに存在するクロスサイトスクリプティング（XSS）脆弱性について注意喚起します。この脆弱性は、リンクパラメー...

詳細を読む

2026年9月4日

CVE-2026-85159 AVideoのuserLogin.phpにXSS脆弱性

CVE-2026-85159は、AVideoのuserLogin.phpでcancelUriパラメータがHTMLエスケープされていないため、不正なJavaScriptの注入が可能な反射...

詳細を読む

2026年9月4日

CVE-2026-56126 監視画面でJavaScript注入の脆弱性

pfSense Plus 26.07以前およびCE 2.9.0以前のバージョンでは、Status: Monitoring権限を持つ認証ユーザーが、/status_monitoring....

詳細を読む