Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-39275 Cockpit CMS XSS脆弱性で任意のコード実行のリスク

CVE-2026-39275は、Cockpit CMSのバージョン2.13.5以前で、item.phpやfield-select.jsなどのコンポーネントを通じて任意のコードを実行でき...

詳細を読む

2026年8月28日

CVE-2026-59317 Apache Kafka メッセージ処理脆弱性に注意

CVE-2026-59317は、Spring for Apache Kafkaの特定バージョンで発生する脆弱性です。DeadLetterPublishingRecovererFacto...

詳細を読む

2026年8月28日

CVE-2026-81729 Dolibarr REST APIのアクセス権チェック脆弱性

DolibarrのREST APIにおいて、ドキュメント削除時に不適切なアクセス権チェックが行われる脆弱性が発見されました。影響バージョンは23.0.4以前で、APIユーザーが読み取り...

詳細を読む

2026年8月28日

CVE-2026-18374 glibcのccsパラメータ処理にヒープバッファオーバーフローの脆弱性

Linuxサーバー運用者向けに、GNU Cライブラリ（glibc）の`fopen`関数で`ccs=`拡張子を使用する際、攻撃者が制御可能なモード文字列に空文字列を渡すと、ヒープバッファ...

詳細を読む

2026年8月28日

CVE-2026-54718 PHPの任意コード実行の可能性

Silverstripe Advanced Workflowモジュールのバージョン6.4.5以前、7.1.3以前、7.2.1以前に、特定の権限を持つ攻撃者がメールテンプレートに悪意のあ...

詳細を読む

2026年8月28日

CVE-2026-75889 Grafana Alloy にセキュリティ脆弱性の発見

Grafana Alloyのprometheus.operator.servicemonitorsコンポーネントに、セキュリティ上の脆弱性が確認されています。攻撃者は、監視対象の名前空...

詳細を読む

2026年8月28日

CVE-2026-81525 PHP MongoDBクライアントライブラリに脆弱性

PHPのMongoDBクライアントライブラリに、アプリケーションが信頼性のないテキストをネームスペース識別子に組み込むことで、意図せずに別のストレージにデータ操作が行われる可能性のある...

詳細を読む

2026年8月28日

CVE-2026-81728 Dolibarrインポート機能にSQLインジェクション脆弱性発見

DolibarrのCSVおよびXLSXインポート機能にSQLインジェクションの脆弱性が存在します。インポート時にユーザーが送信したデータが適切に検証されていないため、攻撃者がデータベー...

詳細を読む

2026年8月28日

CVE-2026-81730 Dolibarr EmailCollectorモジュールのファイル名処理不備に関する注意点

Dolibarr 9.0.0から23.0.4までのバージョンで、メールの添付ファイルを保存する際、MIMEヘッダーに記載されたファイル名をそのまま使用し、安全なベース名に変換しないとい...

詳細を読む

2026年8月28日

CVE-2026-19092 Tutor LMSプラグインの認証不要なコード実行脆弱性

WordPressプラグイン「Tutor LMS」のバージョン4.0.6以前において、テンプレートレンダリング時にリクエストデータが内部変数を上書きできる脆弱性が確認されています。これ...

詳細を読む