Linux運用者向け、CVE問答録

2026年8月28日

CVE-2020-15876 LibreNMS SQLインジェクション脆弱性注意

LibreNMSの特定のAPIエンドポイント（/ajax_table.php）にSQLインジェクションの脆弱性があることが判明しました。認証済みユーザーが通常の権限で攻撃を仕掛けた場合...

詳細を読む

2026年8月28日

CVE-2020-15878 LibreNMS SQLインジェクション脆弱性に関する注意点

LibreNMS 1.65のバージョンで確認されるSQLインジェクションの脆弱性により、認証済みユーザーがデータベース情報を抽出できる可能性があります。この脆弱性はPHPモジュールを介...

詳細を読む

2026年8月28日

CVE-2026-35445 認証済みユーザーによるアクセス制限無視の脆弱性

Winter CMSのバージョン1.2.13以前では、認証済みバックエンドユーザーがフォーム送信の_handlerパラメータを介して任意のコントローラメソッドを実行できる可能性がありま...

詳細を読む

2026年8月28日

CVE-2026-55182 Linuxサーバーのコマンドインジェクション脆弱性に注意

Linuxサーバー運用者向けに、LibreNMSのSignalアラート転送機能に存在するコマンドインジェクション脆弱性（CVE-2026-55182）について注意が必要です。認証済み管...

詳細を読む

2026年8月28日

CVE-2026-65956 KubePi SSO設定APIの不正アクセス脆弱性に注意

KubePiのバージョン1.6.15までのSSO設定APIエンドポイントが、管理者認証なしにアクセス可能になっている脆弱性が報告されています。SSOやOIDC、SAMLの設定を変更でき...

詳細を読む

2026年8月28日

CVE-2026-69129 KubePiのクラスタ間アクセス制御脆弱性に関する注意点

Kubernetesのマルチクラスタ管理ツールKubePiのバージョン2.0.0までのクラスタースコープAPIにアクセス検証の不備があり、特定のクラスタ管理権限を持つユーザーが他のクラ...

詳細を読む

2026年8月28日

CVE-2026-77991 Joomla Event Manager拡張機能でリモートコード実行が可能に

Joomla Event Manager拡張機能のバージョン5.0.1未満において、管理者向けのソースモデル経由でPHPなど危険なファイル形式のアップロードが可能となり、リモートコード...

詳細を読む

2026年8月28日

CVE-2026-74848 Apache APISIXにHTTPリクエスト/レスポンススモーキングの脆弱性

Apache APISIXにHTTPリクエスト/レスポンススモーキングの脆弱性（CVE-2026-74848）が確認されました。攻撃者はサーバーレスプラグイン経由のルートで、他のクライ...

詳細を読む

2026年8月28日

CVE-2026-75005 Apache APISIX CPU使用率100％の脆弱性

Apache APISIXのバージョン3.17.0において、graphql-limit-countルートで特定のリクエストが発生した場合、gatewayワーカーのCPU使用率が長時間1...

詳細を読む

2026年8月28日

CVE-2026-75020 Apache APISIX LDAPインジェクション脆弱性に関する注意点

Apache APISIXに存在するLDAPインジェクションの脆弱性（CVE-2026-75020）により、1つのLDAPエントリに有効な資格情報を持つユーザーが、プラグインの設定範囲...

詳細を読む