Linux運用者向け、CVE問答録

2026年9月2日

CVE-2026-81889 elFinder URLアップロード機能の脆弱性に注意

elFinderのURLアップロード機能に、PHP cURLが利用できない環境でSSRF保護をバイパスする脆弱性があります。攻撃者はDNSリバインディングを用いて、外部IPとローカルI...

詳細を読む

2026年9月1日

CVE-2023-20511 カーネルモードドライバの脆弱性 任意のコード実行

AMDのカーネルモードドライバ（KMD）において、無効なポインタの解放により特権を持つ攻撃者が任意のコード実行を可能にする脆弱性が報告されています。この問題はLinuxカーネルのセキュ...

詳細を読む

2026年9月1日

CVE-2026-79748 MCPHub APIエンドポイント脆弱性で任意のコマンド実行

Linuxサーバー運用者向けに、MCPHubの特定のAPIエンドポイントに存在する脆弱性について注意喚起します。認証済みユーザーが管理者権限を必要としない状態で、任意のコマンドを実行で...

詳細を読む

2026年9月1日

CVE-2026-39070 Bit AssistプラグインStored XSS脆弱性の注意点

この脆弱性は、WordPressプラグイン「Bit Assist」の1.7.2以前のバージョンで発生する「Stored Cross-Site Scripting（XSS）」を特徴として...

詳細を読む

2026年9月1日

CVE-2026-39071 Spiffy Plugin XSS脆弱性の注意点

WordPressプラグイン「Spiffy Plugin」のバージョン5.0.9以前において、イベントタイトルフィールドに蓄積型クロスサイトスクリプティング（XSS）の脆弱性が存在しま...

詳細を読む

2026年9月1日

CVE-2026-55220 Pimcore Hotspotimageクラスの脆弱性によりコード実行のリスク

Pimcoreの特定バージョン（11.5.19以前、12.3.10以前、2026.1.6以前）で、Hotspotimageクラスの処理に脆弱性があります。JSONデコード失敗時にPHP...

詳細を読む

2026年9月1日

CVE-2026-55509 WsgiDAVサンプルコードにSQLインジェクション脆弱性

WsgiDAVのサンプルコードにSQLインジェクションの脆弱性が確認され、特定の設定でMySQLデータベースの情報漏洩が可能になる問題が報告されています。影響は、非デフォルトのMySQ...

詳細を読む

2026年9月1日

CVE-2026-55891 注意: JSON-LDテンプレートへの注入リスクとセキュリティヘッダーの確認

Linuxサーバー運用者向けに、PrivateBinのバージョン2.0.5以前において、リクエストURIの処理に不備があり、悪意のある入力がJSON-LDテンプレートに注入される可能性...

詳細を読む

2026年9月1日

CVE-2026-75118 httpdバッファオーバーフロー脆弱性により任意コード実行の可能性

この脆弱性は、httpdのhttp_gdpr_decrypt関数において、/cgi/loginエンドポイントへの暗号化リクエスト処理時に境界チェックが不十分なため、スタックベースのバッ...

詳細を読む

2026年9月1日

CVE-2026-10522 WordPress管理者登録脆弱性の注意点

WordPressプラグイン「MemberHero」のバージョン6.9までの脆弱性により、認証不要で任意の役割（管理者含む）を持つユーザーを登録できる可能性があります。これによりサイト...

詳細を読む