Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-49050 Apache DolphinScheduler 3.4.2以前に管理者権限取得脆弱性

Apache DolphinSchedulerの特定のバージョン（3.4.2以前）において、一般ユーザーがアクセストークンの発行エンドポイント（/access-tokens）を悪用して...

詳細を読む

2026年8月26日

CVE-2026-19949 WordPress SQLインジェクション脆弱性に注意

WordPressのプラグイン「All-in-One WP Migration and Backup」にSQLインジェクションの脆弱性（CVE-2026-19949）が確認されています...

詳細を読む

2026年8月26日

CVE-2026-57863 Crater Invoiceのパストラバーサル脆弱性に注意

Crater Invoiceのバージョン6.0.6以下のself-update APIに、パストラバーサルの脆弱性が存在します。認証済みの会社所有者が、../を含むカスタマイズされたZ...

詳細を読む

2026年8月26日

CVE-2026-75037 Linuxサーバー認証バイパス脆弱性に注意

Linuxサーバー運用において注意が必要な脆弱性が発見されました。LACTの0.10.0までのバージョンで、PolkitがUnixProcessSubjectやPeer PIDに基づく...

詳細を読む

2026年8月26日

CVE-2026-18323 WordPressプラグイン「Forminator Forms」にStored XSS脆弱性 〜管理者ページでのスクリプト実行リスク〜

WordPressプラグイン「Forminator Forms」のバージョン1.57.0.2以下のすべてのバージョンで、Radio Fieldの「Save and Continue D...

詳細を読む

2026年8月26日

CVE-2026-14457 OpenSSLのRPK構成DoS脆弱性に注意

OpenSSLでRFC7250のRaw Public Keys（RPK）を有効にし、ローカルで証明書を設定せずにプライベートキーのみを使用する構成では、リモート側が"signature...

詳細を読む

2026年8月26日

CVE-2026-54874 OpenSSL DTLS処理にDoS脆弱性

OpenSSLのDTLS処理に脆弱性があり、ハンドシェイク中に未来のエポックを指定した記録を受信すると、予期せぬメモリ消費を引き起こす可能性があります。攻撃者は少量のネットワークトラフ...

詳細を読む

2026年8月26日

CVE-2026-63072 OpenSSL CMS処理にDoSを引き起こす脆弱性の注意点

OpenSSLのCMS暗号化メッセージ処理に、バッファサイズ計算の不備によるヒープ領域の不正書き込みの脆弱性が確認されています。攻撃者は特製のCMSメッセージを送信し、デジタル署名検証...

詳細を読む

2026年8月26日

CVE-2026-63075 OpenSSL QUIC処理脆弱性によるサービス拒否注意

OpenSSLのQUIC処理に脆弱性があり、特定の状況下でメモリ消費が増加し、サービス拒否（DoS）を引き起こす可能性があります。攻撃者は、ACK-onlyパケットを送信しつつACK応...

詳細を読む

2026年8月26日

CVE-2026-63076 OpenSSL CMP機能のDoS脆弱性に注意

OpenSSLのCMP（Certificate Management Protocol）機能において、パスワードベースの保護検証処理に脆弱性が発見されました。攻撃者は、保護アルゴリズム...

詳細を読む