Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-85162 AVideoプラグインにCSRF脆弱性

Linuxサーバー運用者向けに、CVE-2026-85162のリスクを要約します。この脆弱性は、AVideoのプラグイン「plugin/Live/saveLive.php」にクロスサイ...

詳細を読む

2026年9月4日

CVE-2026-82524 UnoPim 認証付きファイルアップロード脆弱性に注意

CVE-2026-82524は、UnoPimのバージョン2.1.5以前に存在する認証付きファイルアップロード脆弱性です。管理者がTinyMCEの画像アップロードエンドポイントを通じて任...

詳細を読む

2026年9月4日

CVE-2026-84654 Jenkins設定変更脆弱性で全体影響の可能性

Jenkinsの一部バージョンに存在する脆弱性により、設定フォームを通じて公開静的フィールドの変更が可能となり、Jenkinsインスタンス全体に影響を与えるリスクがあります。攻撃者が認...

詳細を読む

2026年9月4日

CVE-2026-85155 AVideo SQLインジェクション脆弱性発見

Linuxサーバー運用者向けに、AVideoのget.json.phpエンドポイントでSQLインジェクションの脆弱性が確認されています。未認証の攻撃者がsortパラメータを悪用し、us...

詳細を読む

2026年9月4日

CVE-2026-84665 JenkinsプラグインXSS脆弱性の注意点

JenkinsのSonarQube Scanner Pluginで、ダッシュボードリンクに`javascript:`スキームが許可されており、XSS攻撃の可能性が生じる脆弱性が報告され...

詳細を読む

2026年9月4日

CVE-2026-80726 Linux KVM モジュールの脆弱性でメモリ破損・システム不安定

LinuxカーネルのKVM（仮想化）モジュールに、メモリ管理ユニット（MMU）処理の不具合が報告されています。この脆弱性は、子Shadowページの作成時にrole.invalidフラグ...

詳細を読む

2026年9月4日

CVE-2026-80734 Btrfsファイルシステムの特定構成でのカーネルクラッシュ脆弱性

LinuxカーネルのBtrfsファイルシステムに、特定の構成条件下でカーネルクラッシュを引き起こす脆弱性が修正されています。8KBブロックサイズと4KBページサイズを組み合わせた環境で...

詳細を読む

2026年9月4日

CVE-2026-85160 AVideo stopLive.phpにCSRFとパストラバーサル脆弱性

AVideoのstopLive.phpにCSRFとパストラバーサルの脆弱性があり、管理者が悪意のあるページを訪れた際にディレクトリ削除を誘発する可能性があります。トークン検証の欠如とキ...

詳細を読む

2026年9月4日

CVE-2026-85212 PHPベースCRMEBアプリケーションに認証バイパスの脆弱性

Linuxサーバー運用者向けに、PHPベースのCRMEBアプリケーションにおいて、認証バイパスの脆弱性が確認されています。verifyAuth()メソッドの条件分岐が常にtrueを返す...

詳細を読む

2026年9月4日

CVE-2026-3852 DiviテーマにStored XSS脆弱性の注意点

WordPressのDiviテーマにおいて、認証済みユーザーがスクリプトを注入できるStored XSSの脆弱性が報告されています。`skype_url`ショートコード属性の処理に3つ...

詳細を読む