Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-37072 ファイルマネージャーのアクセス制御脆弱性に注意

Veno File Manager Projectの4.4.9バージョンにおいて、admin-head-updates.phpファイルで不適切なアクセス制御が行われる脆弱性が確認されて...

詳細を読む

2026年8月28日

CVE-2026-37073 アクセス制御不備によるメール送信脆弱性

Veno File Manager Projectの特定のバージョンにおいて、アクセス制御の不備により、認証不要でSMTPサーバー経由のメール送信が可能となる脆弱性が報告されています。...

詳細を読む

2026年8月28日

CVE-2026-59281 Spring Framework XSS脆弱性に注意

Spring Frameworkの特定バージョンを使用するアプリケーションで、HTMLエスケープが有効な状態でErrorsインスタンスを操作し、getFieldErrors()やget...

詳細を読む

2026年8月28日

CVE-2026-59282 Spring Framework データバインディングにサービス拒否脆弱性

Spring Frameworkが提供するデータバインディング機能を用いたアプリケーションにおいて、ユーザーが指定したプロパティパスを対象オブジェクトに適用する処理に脆弱性があり、これ...

詳細を読む

2026年8月28日

CVE-2026-65931 LimeSurvey 認証不備による管理者メニュー変更脆弱性

LimeSurvey Community Edition 7.0.5において、認証されたユーザーが本来不要な設定変更権限を持たずにメニュー項目を追加できる脆弱性が確認されました。攻撃者...

詳細を読む

2026年8月28日

CVE-2026-81931 画像アップロード機能の脆弱性によりJavaScript実行可能

Roskus Prospero Flow CRMのバージョン5.16.0以前において、認証済みユーザーが商品画像をアップロードする際、ファイルの拡張子をクライアント側で指定できる仕様の...

詳細を読む

2026年8月28日

CVE-2026-78974 Google ChromeのUI表示誤りによるアクセス制限バイパス脆弱性

Linuxサーバー運用者は、Google Chrome 152.0.7977.65以前のバージョンで発見されたUI表示の誤りに関するCVE-2026-78974に注意が必要です。この脆...

詳細を読む

2026年8月28日

CVE-2026-52776 Trestle セキュリティチェックバイパス注意

Linuxサーバー運用者向けに、Compliance-trestle（Trestle）の脆弱性に関する注意点を要約します。この脆弱性により、特定のIPv6形式や0.0.0.0アドレスを...

詳細を読む

2026年8月28日

CVE-2026-7487 GitLab EE 承認ルール無効化脆弱性修正

GitLab EEの特定バージョンで、認証ユーザーがマージリクエストの承認ルールを無効化できる可能性のある脆弱性が修正されました。この問題は、リポーター権限を持つユーザーがマージリクエ...

詳細を読む

2026年8月28日

CVE-2026-77573 Weblate SSRF脆弱性の影響

Weblateのバージョン2026.8未満において、コンポーネントリポジトリURLを管理できるユーザーがDNSリバインディングを悪用し、内部サービスへのサーバーサイドリクエストフォージ...

詳細を読む