Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-81680 opensslリカバリースロット認証脆弱性

openssl_encryptのバージョン1.4.9以前において、envelope-format形式の暗号化ファイルでリカバリースロットの存在を認証できない脆弱性が報告されています。こ...

詳細を読む

2026年8月28日

CVE-2026-59278 Spring for Apache Kafka ヘッダー処理の脆弱性に注意

Spring for Apache Kafkaの特定バージョンで、Kafkaリスナーがデフォルトでjava.netを信頼パッケージリストに含めている構成が存在します。これにより、外部の...

詳細を読む

2026年8月28日

CVE-2026-40526 任意のファイル読み取り脆弱性に関する注意点

Volmarg Personal Management Systemに認証付き攻撃者が任意のファイルを読み取るパストラバーサル脆弱性が存在します。GETリクエストの/public/ge...

詳細を読む

2026年8月28日

CVE-2026-80210 FrontAccounting CSRFトークン検証不備により不正操作が可能

FrontAccountingのバージョン2.4.20までの特定の機能にCSRFトークン検証の不備があるため、認証済みユーザーが悪意のあるページを読み込んだ際に、不正な送信が可能となる...

詳細を読む

2026年8月28日

CVE-2026-32639 Winter CMS テーマエディタの権限チェック不備とアセットアップロードの脆弱性

Winter CMSのテーマエディタ機能に、権限チェックの不備が存在します。管理者が持つCMS権限の範囲を超えてテンプレートタイプを操作できる可能性があり、例えばページ管理権限を持つユ...

詳細を読む

2026年8月28日

CVE-2026-81203 SQLインジェクション脆弱性の確認が急務

SourceCodester Simple Online Food Ordering System 1.0の脆弱性により、/admin/ajax.php?action=login2のe...

詳細を読む

2026年8月28日

CVE-2026-32593 Winter CMS SQLインジェクション注意 プラグイン使用アップグレード

Winter CMSのバックエンドフィルタウィジェットにSQLインジェクションの脆弱性（CVE-2026-32593）が確認され、認証済みユーザーがデータベース内容を読み取る可能性があ...

詳細を読む

2026年8月28日

CVE-2026-63041 Apache APISIXで特権昇格の脆弱性、アップグレードを

Apache APISIXのプラグイン「attach-consumer-label」が不適切にユーザー入力のサニタイズを実施していないため、特権昇格や認証バイパスが可能となる脆弱性（C...

詳細を読む

2026年8月28日

CVE-2026-78619 2要素認証のリカバリーコード誤適用の脆弱性に注意

Linuxサーバー運用者向けに、Perlで動作するPunk::Plugin::TOTPのバージョン0.05未満に存在する脆弱性について注意が必要です。この脆弱性により、2要素認証（TO...

詳細を読む

2026年8月28日

CVE-2026-19225 Defender Securityプラグインのネットワーク全体での任意コード実行脆弱性 注意点

WordPressのDefender Securityプラグイン（6.2.0未満）に、マルチサイトネットワーク環境でネットワーク全体にわたる任意コード実行が可能になる脆弱性が報告されて...

詳細を読む