Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-77017 Workeeraプラグイン Arbitrary File Read Vulnerability

WordPressプラグイン「Workeera」のバージョン1.0.6未満において、ユーザーが任意のファイルを読み取る可能性のある脆弱性が確認されています。サブスクライバーという低権限...

詳細を読む

2026年8月28日

CVE-2026-66422 Apache Tomcatに認証不適切の脆弱性発見 CVSS8.1

Apache Tomcatに認証不適切の脆弱性（CVE-2026-66422）が発見され、CVSS8.1（深刻度HIGH）の影響を及ぼす可能性があります。security-role-r...

詳細を読む

2026年8月28日

CVE-2026-68569 Apache Tomcatに認証不備の脆弱性 発見 修正推奨

Apache Tomcatに認証不備の脆弱性（CVE-2026-68569）が発見され、特定の認証方式（CLIENT-CERT、SPNEGOなど）で存在しないユーザーが不正に認証される...

詳細を読む

2026年8月28日

CVE-2026-19889 GitLab AI Gatewayの脆弱性によりクラウド資格情報漏洩の可能性

GitLabのAI Gatewayコンポーネントに認証済みユーザーが悪意のあるモデルメタデータを用いて、外部のエンドポイントにリクエストを転送できるという脆弱性が報告されています。これ...

詳細を読む

2026年8月28日

CVE-2026-75871 GitLab AI Gatewayの脆弱性による認証情報漏洩

GitLabのAI Gatewayコンポーネントに影響を与える脆弱性が発見され、認証ユーザーがDuo Agent Platform経由でHTTP Hostヘッダーを意図的に上書きする設...

詳細を読む

2026年8月28日

CVE-2026-81682 opensslのファイル権限脆弱性による情報漏洩リスク

openssl_encryptのバージョン1.4.9以前において、デスクトップGUI経由で暗号化を解除したデータを保存する際、デフォルトで世界読み取り可能なファイルパーミッションが設定...

詳細を読む

2026年8月28日

CVE-2026-81684 openssl_encryptの暗号化処理に脆弱性

openssl_encrypt（pipパッケージ）の特定のバージョンに存在する脆弱性が報告されています。この脆弱性は、暗号化処理に影響を及ぼし、データの漏洩や不正な復号化の可能性がある...

詳細を読む

2026年8月28日

CVE-2026-81686 openssl D-Busサービス脆弱性によるDoS注意点

openssl_encryptの1.4.xバージョン（1.4.9未満）に存在するD-Bus暗号サービスの脆弱性により、ローカルユーザーが認証チェックや値検証を行わずにMaxConcur...

詳細を読む

2026年8月28日

CVE-2026-81720 openssl memory_costパラメータ不検証によるクラッシュリスク

openssl_encryptバージョン1.4.9未満で、identity file保護ブロックからのmemory_costパラメータの検証が不十分なため、ローカルのidentity ...

詳細を読む

2026年8月28日

CVE-2026-32564 ACPT ProプラグインSQLインジェクション脆弱性

WordPressで利用されるACPT（Pro）プラグインのサブスクライバー機能に、SQLインジェクションの脆弱性（CVE-2026-32564）が確認されています。CVSSスコア8....

詳細を読む