Linux運用者向け、CVE問答録

2026年8月23日

CVE-2026-59256 AVideo 認証バイパス脆弱性

WWBN AVideoの特定のコミット（9c39d8c8）に存在する認証バイパスの脆弱性により、不正なユーザーが制限された動画コンテンツにアクセスできる可能性があります。getToke...

詳細を読む

2026年8月23日

CVE-2026-62243 Netty TLSホスト名検証無効化脆弱性注意

Nettyの特定バージョンで、OpenSSLクライアントパスにおけるTLSホスト名検証が無効化される脆弱性が報告されています。Java 25以降の環境で、拡張機能なしのX509Trus...

詳細を読む

2026年8月23日

CVE-2026-78003 Mailgunプラグイン SSRF脆弱性に注意

WordPress向けMailgunプラグインのバージョン2.2.0までの不正入力検証不備により、Server-Side Request Forgery（SSRF）が発生する脆弱性が確...

詳細を読む

2026年8月23日

CVE-2026-62283 Nezha Monitoringにセッション不正接続の脆弱性

Nezha Monitoringの特定バージョン（1.14.13～1.14.14、2.0.0～2.0.9）に、認証済みユーザーが他のユーザーのセッションに不正に接続できる脆弱性が存在し...

詳細を読む

2026年8月23日

CVE-2026-60084 SiYuanの任意ファイル削除脆弱性に注意

SiYuanのバージョンv3.7.4以前において、/api/search/removeTemplateエンドポイントでパスパラメータの検証が不完全なため、認証済み管理者が任意のファイル...

詳細を読む

2026年8月23日

CVE-2026-77234 特権コード実行脆弱性に注意

FreeRTOS-Kernelのバージョン11.3.1以前において、MPU（メモリ保護ユニット）を搭載したポートで、特権を持たないタスクが特権付きカーネルコンテキストでコードを実行でき...

詳細を読む

2026年8月23日

CVE-2026-62316 Microsoft UFOフレームワークDNSリバインディング脆弱性

Microsoftが提供するUFOフレームワークのLinux用HTTPサーバーにおいて、ホストやオリジンヘッダーの検証不足によりDNSリバインディング攻撃が可能となる脆弱性が確認されて...

詳細を読む

2026年8月22日

CVE-2026-59780 Apache CloudStack LDAP設定情報漏洩脆弱性

Apache CloudStackのLDAP認証プラグインに、認証済みユーザーがLDAPプロバイダー設定を閲覧できる脆弱性が発見されました。listLdapConfigurations...

詳細を読む

2026年8月22日

CVE-2026-59799 Apache CloudStack 2要素認証プラグイン 特権管理脆弱性

Apache CloudStackの二要素認証プラグインに、二要素認証の無効化フローをバイパスできる不適切な特権管理の脆弱性（CVE-2026-59799）が発見されました。影響を受け...

詳細を読む

2026年8月22日

CVE-2026-61397 Apache CloudStack OAuth2認証プラグインに機密情報漏洩の脆弱性

Apache CloudStackのOAuth2認証プラグインおよびGoogle OAuth統合に、機密情報が不正アクセスによって漏洩する可能性のある脆弱性が発見されました。影響を受け...

詳細を読む