Linux運用者向け、CVE問答録

2026年6月24日

CVE-2026-11807 脆弱性

Event-Driven Ansible（EDA）のwebsocket APIにおいて、権限確認の不備に関する非常に深刻な脆弱性（CVE-2026-11807）が報告されています。この...

詳細を読む

2026年6月24日

CVE-2026-9320 サービス拒否の可能性

IBM WebSphere Application Server 9.0および8.5、ならびにIBM WebSphere Application Server - Liberty 17...

詳細を読む

2026年6月24日

CVE-2026-10845 脆弱性

IBM WebSphere Application Server 8.5および9.0において、リモートの攻撃者が認証をバイパスし、JAX-WSアプリケーションに対して不正なアクセスを行...

詳細を読む

2026年6月24日

CVE-2026-8646 脆弱性

IBM WebSphere Application Serverの特定のバージョンにおいて、HTTPリクエストスマグリングに関する脆弱性（CVE-2026-8646）が特定されました。...

詳細を読む

2026年6月24日

CVE-2026-9006 情報漏えいの可能性

IBM WebSphere Application Serverのバージョン8.5および9.0において、Ajax Proxyが有効な状態で運用されている場合にサーバーサイドリクエストフ...

詳細を読む

2026年6月24日

CVE-2026-9071 サービス拒否の可能性

IBM WebSphere Application Serverの9.0および8.5、ならびにIBM WebSphere Application Server - Liberty 17...

詳細を読む

2026年6月24日

CVE-2026-8163 WordPressのSQLインジェクション

WordPressプラグイン「Infility Global WordPress」において、SQLインジェクションの脆弱性（CVE-2026-8163）が確認されました。この脆弱性は、...

詳細を読む

2026年6月24日

CVE-2026-34916 PHPの脆弱性

Revive Adserver 6.0.6以前のバージョンにおいて、配信制限を保存する際のユーザー入力に対する検証不足に起因する脆弱性（CVE-2026-34916）が報告されています...

詳細を読む

2026年6月24日

CVE-2026-44959 PHPの脆弱性

Revive Adserverにおいて、ユーザー入力の検証不足に起因する深刻な脆弱性（CVE-2026-44959）が報告されています。この問題は、バージョン6.0.6以下の製品におい...

詳細を読む

2026年6月24日

CVE-2026-10651 ZephyrのSDPパーサーにおける不備によるシステム不安定化の恐れ

ZephyrのSDPパーサーにおける不備により、Bluetooth ClassicのSDP属性を解析する際にシステムが不安定になる可能性のある脆弱性（CVE-2026-10651）が報...

詳細を読む