Linux運用者向け、CVE問答録

2026年9月1日

CVE-2026-81315 ash_aiにオリジン検証の脆弱性

ash-projectのash_aiに存在するOrigin Validation Errorの脆弱性により、悪意のあるWebページがMCPサーバーのDNSリバインディング保護をバイパス...

詳細を読む

2026年9月1日

CVE-2026-75757 ash_adminのセッション管理脆弱性に注意

ash_adminのセッション管理に重大な脆弱性が発見され、特定のサブドメインを悪用して管理者のセッションを別のユーザーに不正に再バインドされる可能性があります。Cookieの検証が不...

詳細を読む

2026年9月1日

CVE-2026-58301 Apache Shiro Jakarta EEモジュールの脆弱性

Apache ShiroのJakarta EE統合モジュールを使用する環境において、低権限ユーザーが悪意のあるHTTPリクエストを送信することで、サーバーが攻撃者制御のURLに接続し、...

詳細を読む

2026年9月1日

CVE-2026-82838 Venueless Docker SVGファイル処理脆弱性修正

VenuelessのデフォルトDockerイメージで、アップロードされたSVGファイルが実行可能なJavaScriptを含む状態で配信される可能性があった問題が修正されました。これによ...

詳細を読む

2026年9月1日

CVE-2026-75132 WAPT ServerにSQLインジェクション脆弱性の影響に関する注意点

WAPT Serverの特定バージョンにSQLインジェクションの脆弱性が確認され、認証済みユーザーがPostgreSQLのクエリに任意の式を注入できる可能性があります。これにより、ホス...

詳細を読む

2026年9月1日

CVE-2026-14366 WiFiドライバのメモリ破損リスクに関する脆弱性

Silicon Labs SiWx917 WiFiドライバの送信処理に、ネットワークパケットの不適切な解放が存在し、メモリ破損やシステムクラッシュのリスクがあります。このバグは、同一W...

詳細を読む

2026年9月1日

CVE-2026-75133 WordPressプラグイン「Keep Backup Daily」に認証不要でデータベース漏洩の脆弱性

WordPress向けプラグイン「Keep Backup Daily」のバージョン2.1.4以前に存在する脆弱性が報告されています。この脆弱性により、認証不要で`kbd_cron_pr...

詳細を読む

2026年9月1日

CVE-2026-82807 Linuxカーネル特権昇格脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-82807の影響を確認する必要があります。この脆弱性は、ieungSoft Ultra RAMDisk Pro 1.82のライブラリ「...

詳細を読む

2026年9月1日

CVE-2026-70449 Apache Wicket リソースURL検証不備によるファイルアクセス脆弱性

Apache WicketのリソースURL属性の不適切な検証により、未認証の攻撃者がWEB-INF配下のファイルを読み取る可能性があります。この脆弱性は、パッケージリソースURLからデ...

詳細を読む

2026年9月1日

CVE-2026-71257 Apache Wicket でファイルアップロード制限の不適用の脆弱性

Apache Wicketのバグにより、リモートから設定されたファイルサイズやファイル数の上限を超えたアップロードが可能になる可能性があります。特に、@MultipartConfigな...

詳細を読む