Linux運用者向け、CVE問答録

2026年9月1日

CVE-2026-82625 Simple Inventory System XSS脆弱性注意

Linuxサーバー運用者向けに、code-projectsのSimple Inventory System 1.0で確認されたクロスサイトスクリプティング（XSS）脆弱性について注意喚...

詳細を読む

2026年9月1日

CVE-2026-82664 yaojingang GEOFlowにXSS脆弱性、対応策を確認

Linuxサーバー運用者向けに、yaojingang GEOFlowのバージョン2.1.0以下のJSON-LD Theme Handlerコンポーネントに、クロスサイトスクリプティング...

詳細を読む

2026年9月1日

CVE-2026-82700 PHPスクリプトパラメータ処理にXSS脆弱性

Linuxサーバー運用者向けに、phpベースのコードプロジェクトのオンラインショッピングシステム1.0の脆弱性について注意が必要です。/offersmail.phpファイルのNewsl...

詳細を読む

2026年9月1日

CVE-2026-82666 Superadmin Theme Editor リモートコード実行脆弱性

PHPを用いたWebアプリケーションで利用されるyaojingang GEOFlowのSuperadmin Theme Editorコンポーネントに、リモートからコードインジェクション...

詳細を読む

2026年9月1日

CVE-2026-82667 yaojingang GEOFlow SSRF脆弱性緊急対応

yaojingang GEOFlowの2.1.0以前のバージョンに、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。特定のHTTPエンドポイントの設定を悪用される...

詳細を読む

2026年9月1日

CVE-2026-82678 管理者コンソールの脆弱性に注意

diemプロジェクトのdiem（5.1.3未満）に、管理者コンソールのexecuteCommand関数でOSコマンドインジェクションが発生する脆弱性が確認されています。リモートからdm...

詳細を読む

2026年9月1日

CVE-2026-82602 SeaCMS認証バイパス脆弱性に注意

SeaCMSのバージョン13.6までのファイル/ass.phpに、認証バイパスを許す脆弱性が確認されています。リモートから攻撃が可能で、すでに公表された攻撃手法が存在するため注意が必要...

詳細を読む

2026年9月1日

CVE-2026-77013 愛采集データ収集プラグインに認証不要な権限昇格の脆弱性

WordPressプラグイン「愛采集データ収集および発表プラグイン」のバージョン1.0.0以下の脆弱性が報告されています。不正なリクエストにより、認証不要でユーザー登録やタクソノミー項...

詳細を読む

2026年9月1日

CVE-2026-82669 GitList XMLパーサーDoS脆弱性に注意

klaussilveira GitList 2.0.0のXMLパーサー関連機能に、リモートからDenial of Service（DoS）を引き起こす脆弱性（CVE-2026-8266...

詳細を読む

2026年9月1日

CVE-2026-82599 SeaCMSでリモートから任意のファイル削除が可能な脆弱性に関する注意点

SeaCMSのバージョン13.6までの特定のファイル操作機能に、リモートからパストラバーサルを引き起こす脆弱性が確認されています。/member.php?action=chgpwdsu...

詳細を読む