Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-81202 itsourcecode Payroll System に認証無効化の脆弱性

Linuxサーバー運用者向けに、itsourcecode Payroll System 1.0のCRUD操作ハンドラコンポーネントに存在する脆弱性について注意喚起します。ajax.ph...

詳細を読む

2026年8月28日

CVE-2026-53561 Apache Hive SAML認証脆弱性 無認証アクセス可能

Apache HiveのHiveServer2において、SAMLベアラートークン検証の不適切な認証処理に脆弱性があります。HTTP通信を用いてSAML認証を有効にしている環境では、ネッ...

詳細を読む

2026年8月28日

CVE-2026-54256 FileUploadウィジェットの不適切な検証による脆弱性

Winter CMSのバージョン1.2.12までのFileUploadウィジェットに、認証済みユーザーが他のユーザーの添付ファイルを読み取りまたは変更できる可能性のある脆弱性が報告され...

詳細を読む

2026年8月28日

CVE-2026-68763 Apache Tomcat HTTP/2メモリリークによるリソース消費脆弱性

Apache TomcatでHTTP/2のストリームリセット時にメモリリークが発生し、リソース消費の制御不能が生じる脆弱性が報告されています。CVSSスコア7.5の高深刻度の問題で、特...

詳細を読む

2026年8月28日

CVE-2026-80158 Ansibleモジュールパスワード漏洩注意

Linuxサーバー運用において、Ansibleのcommunity.generalコレクションに含まれるipa_getkeytabモジュールの脆弱性（CVE-2026-80158）が確...

詳細を読む

2026年8月28日

CVE-2026-19715 WP OAuth Server プラグイン デバッグログの不適切なアクセス制限

WordPressプラグイン「WP OAuth Server（Login with WordPress）」のバージョン6.3.1以前では、デバッグログのアクセス制限が不適切なため、不正...

詳細を読む

2026年8月28日

CVE-2026-78137 StoreGrowthプラグインの認証不要処理で金額変更可能

WordPressプラグイン「StoreGrowth」のバージョン2.1.2以前において、認証不要な処理でブラウザから送信される商品価格の検証が不十分なため、攻撃者が任意の金額で商品を...

詳細を読む

2026年8月28日

CVE-2026-81687 opensslのKDFイテレーション設定脆弱性によるCPU過負荷リスク

openssl_encryptのバージョン1.4.9以前では、ファイルメタデータに指定されたKDF（鍵導出関数）のイテレーション回数に時間制限が課されず、攻撃者が極めて高い値を設定した...

詳細を読む

2026年8月28日

CVE-2026-81697 openssl-encrypt パッケージの脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-81697の情報を要約します。この脆弱性はPythonパッケージ「openssl-encrypt」のバージョンに存在し、CVSSスコア...

詳細を読む

2026年8月28日

CVE-2026-81703 OpenSSLファイル暗号化脆弱性に注意

openssl_encryptのバージョン1.4.9以前において、ファイルメタデータ内に埋め込まれた後量子暗号（PQC）秘密鍵の暗号化状態が適切に検証されていない脆弱性が発見されました...

詳細を読む