Linux運用者向け、CVE問答録

CVE-2026-81681 パラメータ検証不備による暗号化処理の脆弱性

CVE-2026-81681は、Pythonパッケージ「openssl-encrypt」のopenssl_encrypt関数で、入力パラメータの検証不備により暗号化処理が意図せぬ挙動を...

Apache Tomcatのセッション管理に脆弱性（CVE-2026-73180）が見つかりました。認証済みHTTPセッション内でWebSocket接続を確立した後、セッションIDが変...

CVE-2026-81095は、pg-aiguideのMCP HTTPトランスポートがホストの許可リストを有効にしていないことで、DNSリバウンド攻撃のリスクが生じる脆弱性です。HTT...

Linuxサーバー運用者向けに、CVE-2026-81099のリスクを要約します。この脆弱性は、HTTPトランスポートがホストの許可リストを有効にしていないため、DNSリバインディング...

Linuxサーバー運用者向けに、CVE-2026-81100のリスクを要約します。この脆弱性は、tiger-gh-mcp-serverがHTTP通信のホスト許可リストを有効にしていない...

Linuxサーバー運用者向けに、CVE-2026-78293のリスクを要約します。この脆弱性は、phpBBやWP w3allなどのPHPベースのWebアプリケーションにおいて、認証不要...

WordPressのCMPプラグイン（4.1.18未満）に、特定のAJAXアクション経由で設定をインポートする際のオプション名の制限が不完全な脆弱性があります。編集者ロールを持つユーザ...

WordPressの拡張機能「Smush」バージョン4.3.2以前において、マルチサイトネットワーク環境でネットワーク全体に影響を与える設定が、単一サイトの管理者によって不正に操作され...

PHPベースの「Fluent Boards Pro」のエディタ機能にPHPオブジェクトインジェクションの脆弱性（CVE-2026-78276）が確認され、CVSS7.2の高深刻度を示し...

openssl_encryptのバージョン1.4.9未満において、PluginSandbox._is_safe_pathの実装にパストラバーサルの脆弱性が存在し、READ_FILES権...