Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-77018 Workeeraプラグインの脆弱性で任意ファイルアップロード可能に

WordPressプラグイン「Workeera」の1.0.6未満バージョンにおいて、利用者に制限なくファイルをアップロードできる仕様の不備が存在します。これにより、サブスクライバーなど...

詳細を読む

2026年8月28日

CVE-2026-78333 12 Step Meeting List プラグインに蓄積型XSS脆弱性

WordPressプラグイン「12 Step Meeting List」のバージョン3.19.17未満において、認証されていないユーザーが送信した値が適切にサニタイズ・エスケープされず...

詳細を読む

2026年8月28日

CVE-2026-78257 PHPオブジェクトインジェクション脆弱性の注意点

PHPのオブジェクトインジェクション脆弱性（CVE-2026-78257）が発見され、Booking and Rental Managerというアプリケーションで確認されています。CV...

詳細を読む

2026年8月28日

CVE-2026-81706 openssl_encryptの名前空間衝突脆弱性で鍵置き換え攻撃のリスク

opensslのopenssl_encryptライブラリ（バージョン1.4.9以前）に、IdentityStoreにおける名前空間衝突の不適切な処理が存在し、攻撃者が所有者のアイデンテ...

詳細を読む

2026年8月28日

CVE-2026-81714 openssl_encryptモジュールに脆弱性発見 Linuxサーバー利用者は注意を

2026年8月に公開されたCVE-2026-81714は、Pythonのpipパッケージで利用されるopenssl_encryptモジュールに存在する脆弱性です。CVSSスコア7（深刻...

詳細を読む

2026年8月28日

CVE-2026-55976 Apache HiveにSSRF脆弱性 – 対策は4.2.1へのアップグレード

Apache HiveのAvro SerDeにServer-Side Request Forgery（SSRF）の脆弱性が存在し、認証済みユーザーがCREATE TABLE権限を持つ場...

詳細を読む

2026年8月28日

CVE-2026-68525 Apache Tomcat FORM認証脆弱性注意

Apache TomcatのFORM認証プロセスに認証エラーの脆弱性が確認され、セキュリティ制約をバイパスされる可能性があります。POSTアクセスを制限しているにもかかわらずGETアク...

詳細を読む

2026年8月28日

CVE-2026-59270 LDAPリスナー設定不備注意

Spring Securityの組み込みLDAPサーバー(UnboundIdContainer)が、ネットワークインターフェースをすべてに接続する設定を強制的に適用しているため、管理者...

詳細を読む

2026年8月28日

CVE-2026-81688 暗号化ファイルのメタデータにSHAハッシュ保存の脆弱性

openssl_encryptのバージョン1.4.9以前では、暗号化ファイルのメタデータに平文のSHA-256ハッシュを保存している脆弱性が確認されています。このハッシュはパスワード不...

詳細を読む

2026年8月28日

CVE-2026-81689 opensslリモートペッパー鍵導出によるパスワードクラック

openssl_encryptのバージョン1.4.9以前で、リモートペッパーキーの導出方法に脆弱性があることが判明しました。この脆弱性により、同一の暗号鍵が複数ユーザーまたはファイルに...

詳細を読む