Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-80745 Linuxカーネルの電圧設定テーブル不一致による脆弱性注意

Linuxカーネルのregulatorモジュールに、FP9931レギュレータの電圧設定テーブルの不一致を修正する脆弱性が報告されています。この問題により、VPOS/VNEGの電圧マッピ...

詳細を読む

2026年9月4日

CVE-2026-85186 PHPベースのオンライン医療配達システムにファイルアップロード脆弱性の注意点

Linuxサーバー運用者向けに、特定のPHPベースのオンライン医療配達システムのバージョン1.0に存在する脆弱性について注意が必要です。この脆弱性は、/customer/control...

詳細を読む

2026年9月4日

CVE-2026-85302 WPKoi Templates for ElementorテーマXSS脆弱性発見

WordPressで利用されるWPKoi Templates for Elementorテーマに、DOMベースのクロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者...

詳細を読む

2026年9月4日

CVE-2026-85306 MountDev AI MCP Connector プラグインにアクセス制御ミスの脆弱性

WordPressで利用されるMountDev AI MCP Connectorプラグインに、アクセス制御の設定ミスにより不正アクセスが可能となる脆弱性が報告されています。この問題は、...

詳細を読む

2026年9月4日

CVE-2026-84652 Jenkinsセッションローテーション脆弱性 高リスク

Jenkinsの特定バージョンにおいて、「remember me」クッキー経由での認証時にセッションローテーションが行われない脆弱性が発見されました。これにより、同一ドメインにコンテン...

詳細を読む

2026年9月4日

CVE-2026-85137 PHPサーバー向け遠隔コード実行脆弱性に注意

SeaCMSの13.6以前のバージョンに、リモートからコードインジェクションが可能となる脆弱性が確認されています。影響を受けるのは、Locoy Collectorコンポーネントのsea...

詳細を読む

2026年9月4日

CVE-2026-85138 SeaCMSでSQLインジェクションの脆弱性発見

SeaCMSの13.6以下のバージョンにおいて、WeChatモジュールのweixin/index.phpファイルにSQLインジェクションの脆弱性が確認されています。リモートからCont...

詳細を読む

2026年9月4日

CVE-2026-84964 MongoDB C Driver TLS証明書検証脆弱性でアプリ終了リスク

Linuxサーバー運用者向けに、MongoDB C Driverが使用するOpenSSLベースのTLS証明書失効チェック機能において、信頼済みのTLSエンドポイントが特別な証明書データ...

詳細を読む

2026年9月4日

CVE-2026-84752 RTMKit PHPオブジェクトインジェクション脆弱性

PHPを用いたRTMKitのコンポーネントに、PHPオブジェクトインジェクションの脆弱性が確認されています。CVSSスコア8.8（深刻度HIGH）のため、悪意のある入力によりリモートか...

詳細を読む

2026年9月4日

CVE-2026-84753 Mail Mint経由のPHPオブジェクトインジェクション脆弱性

PHPの非認証オブジェクトインジェクション脆弱性が発見され、Mail Mint経由で任意のコード実行が可能となる問題が報告されています。LinuxサーバーにおいてPHPを用いたメール関...

詳細を読む