Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-32257 Winter CMSブランド設定CSS処理にXSS脆弱性

Winter CMSが利用するLaravelフレームワークに基づくコンテンツ管理システムにおいて、バージョン1.2.13以前でブランド設定のスタイルフィールドを通じてカスタムCSSがL...

詳細を読む

2026年8月27日

CVE-2026-32258 XSS脆弱性：管理画面セキュリティ設定確認

Winter CMSに基づくLaravel PHPフレームワークの脆弱性により、認証済み管理者が特定の権限を持つ場合、カスタムマーカップスタイルを保存してXSS攻撃を可能にする問題が報...

詳細を読む

2026年8月27日

CVE-2026-65182 Apache Tomcat アクセス制御脆弱性 注意点

Apache Tomcatに不適切なアクセス制御の脆弱性（CVE-2026-65182）が発覚しました。特定のパス制約の順序が逆になると、より制限の厳しいサブパスの認証をバイパスできる...

詳細を読む

2026年8月27日

CVE-2026-65637 Apache Tomcatに重大な脆弱性 速やかな対応を

Apache Tomcatに不適切な入力検証の脆弱性（CVE-2026-65637）が報告されています。この脆弱性は、CVE-2026-32990の修正が不完全なため発生し、CVSSス...

詳細を読む

2026年8月27日

CVE-2026-65905 Apache Tomcat DIGEST認証に重大な認証バイパス脆弱性

Apache TomcatのDIGEST認証機能に認証バイパスの脆弱性（CVE-2026-65905）が確認され、CVSSスコア9.8（CRITICAL）です。特定の条件でクライアント...

詳細を読む

2026年8月27日

CVE-2026-80428 ILIAS セッションデシリアライズ脆弱性でコード実行可能

ILIASのセッションデータのデシリアライズ処理に不正アクセスが可能な脆弱性が確認されました。Shibbolethのログアウトエンドポイントでは認証不要な状態でセッションデータを読み取...

詳細を読む

2026年8月27日

CVE-2026-81032 NebulaGraph 未認証設定変更脆弱性

NebulaGraphのウェブサービスが認証なしで運用され、外部から任意の設定変更が可能となる脆弱性が確認されました。デーモン起動時にデフォルトで全インターフェースにバインドされるHT...

詳細を読む

2026年8月27日

CVE-2026-74932 WP Fastest Cache プラグイン Hostヘッダー検証不備

WordPressプラグイン「WP Fastest Cache」のバージョン1.5.1以前において、Hostヘッダーの検証が不十分なため、不正なURLをキャッシュに組み込む可能性があり...

詳細を読む

2026年8月27日

CVE-2026-80198 Kimaiのconfig関数制限不十分

Kimaiのバージョン2.56.0以前では、サンドボックス化された請求書やエクスポートテンプレート内でconfig() Twig関数の制限が不十分なため、管理者が任意の設定キーにアクセ...

詳細を読む

2026年8月27日

CVE-2026-74928 Project Managerプラグインに認証欠如の脆弱性

WordPressプラグイン「Project Manager」のバージョン4.0.7未満において、インポートルートに認証チェックが欠如している脆弱性が報告されています。これにより、サイ...

詳細を読む