Linux運用者向け、CVE問答録

2026年9月1日

CVE-2026-71378 CSRF脆弱性リスクに注意: ポリシー見直しを

Apache Wicketのセキュリティ脆弱性（CVE-2026-71378）により、クロスサイトリクエストフォージェリ（CSRF）攻撃が可能になるリスクがあります。この脆弱性は、リソ...

詳細を読む

2026年9月1日

CVE-2026-75802 Apache Wicket AjaxコンポーネントXSS脆弱性

Apache WicketのAjaxEditableChoiceLabelコンポーネントに、HTMLエスケープが不適切に適用される脆弱性が確認されています。攻撃者が選択肢やモデルデータ...

詳細を読む

2026年9月1日

CVE-2026-76982 Apache Wicketの脆弱性、対策を

Apache WicketのWebページ生成時にユーザー入力の不適切なエスケープ処理により、特定のコンポーネントが不正なマーキュラスを出力する可能性がある脆弱性が報告されています。この...

詳細を読む

2026年9月1日

CVE-2026-76983 Apache Wicket クロスサイトスクリプティング脆弱性

Apache WicketのWebアプリケーションで、フォームコンポーネントのラベルに悪意のあるデータが挿入されると、それをエスケープせずにHTMLとしてレンダリングする脆弱性が確認さ...

詳細を読む

2026年9月1日

CVE-2026-76984 Apache WicketでHTML属性生成処理の脆弱性

Apache WicketのWebページ生成処理において、ユーザー入力の不適切な処理により、HTMLタグの属性値に悪意のあるデータが挿入される可能性があります。特に、`addTagAt...

詳細を読む

2026年9月1日

CVE-2026-76985 Webページ生成処理の脆弱性によりXSSリスクが生じる

Apache WicketのWebページ生成処理において、入力値の適切なエスケープが行われていない可能性のある脆弱性が発見されました。特定のメソッドを上書きし、攻撃者が影響を与えるデー...

詳細を読む

2026年9月1日

CVE-2026-82622 PHPアプリケーションのXSS脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-82622の脆弱性について要約します。この脆弱性は、Employee Leave Managing System 1.0の「/EmpM...

詳細を読む

2026年9月1日

CVE-2026-82665 GEOFlowでリモートからファイル操作が可能に

yaojingang GEOFlowのバージョン2.1.0以下のImage Library Cleanup機能に、リモートからファイルパスの操作によりパストラバーサルが可能となる脆弱性...

詳細を読む

2026年9月1日

CVE-2026-82554 SourceCodester Queue Management System XSS脆弱性対策

SourceCodester Queue Management System 1.0の/api/add_customer.phpファイルで、Nameパラメータの処理にXSS脆弱性が確認...

詳細を読む

2026年9月1日

CVE-2026-82601 XSS脆弱性注意点

SeaCMSの13.6までのバージョンで、/err.phpファイルのerrtxt引数を操作することでクロスサイトスクリプティング（XSS）が発生する脆弱性が確認されています。リモートか...

詳細を読む