Linux運用者向け、CVE問答録

2026年8月24日

CVE-2026-78054 PHPアプリケーションのXSS脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester ClassおよびExam Timetabling System 1.0の/BSIS1.phpファイルに、パラメータ「cou...

詳細を読む

2026年8月24日

CVE-2026-78055 PHPベースWebアプリケーションのXSS脆弱性に注意

SourceCodester Class and Exam Timetabling System 1.0の/BSIT2.phpファイルで、courseパラメータの処理不備によりクロスサ...

詳細を読む

2026年8月24日

CVE-2026-78059 SourceCodester在庫管理システムXSS脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Stock Management System 1.0のファイル/php_action/printOrder.phpに存在...

詳細を読む

2026年8月24日

CVE-2026-78060 SourceCodester在庫管理システムにXSS脆弱性

SourceCodester Stock Management System 1.0の/php_action/getOrderReport.phpファイルで、clientNameやcl...

詳細を読む

2026年8月24日

CVE-2026-14853 WooCommerce Bookings プラグインにセキュリティ脆弱性の報告

WordPressプラグイン「WooCommerce Bookings」のバージョン3.9.0以前では、特定のAJAXアクションにおいて資格チェックが行われず、トークンを省略することで...

詳細を読む

2026年8月24日

CVE-2026-78115 認証不備によるユーザー情報変更脆弱性

SourceCodester ClassとExam Timetabling System 1.0の/admin/edit_user_account.phpにおいて、idやusernam...

詳細を読む

2026年8月24日

CVE-2026-74585 Thunderboltドライバの境界外アクセス脆弱性修正

LinuxカーネルのThunderboltドライバに、不正なThunderboltデバイスがdual_link_port_nrの値をmax_port_numberを超えて設定した場合、...

詳細を読む

2026年8月24日

CVE-2026-74586 Linuxカーネル SCTP 脆弱性 注意

LinuxカーネルのSCTP実装に、認証済みリモートユーザーが特定のパケットを送信することで発生するメモリアクセスエラーの脆弱性が確認されました。この問題は、ネットワーク通信中に発生す...

詳細を読む

2026年8月24日

CVE-2026-74587 Linuxカーネル SCTP実装にuse-after-free脆弱性の注意点

LinuxカーネルのSCTP実装に、use-after-freeの脆弱性が確認されています。特定のネットワーク状況下で、ASCONE chunkの処理中にメモリ解放後の不正アクセスが発...

詳細を読む

2026年8月24日

CVE-2026-74588 Linuxカーネル SCTP実装にuse-after-free脆弱性

LinuxカーネルのSCTP実装に、use-after-freeの脆弱性が確認されています。特定の状況下で、解放済みのトランスポート情報を参照するコードが実行され、システムがクラッシュ...

詳細を読む