Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-110957 Wavlink ルーター OSコマンドインジェクション脆弱性対応急務

Wavlink WL-WN530BE2-Aのfirmwareにおいて、ログイン処理に関連するapi.cgiのsub_12580関数で、REMOTE_ADDRパラメータの不正操作によりO...

詳細を読む

2026年10月16日

CVE-2026-55786 Flyto2 Coreに認証不要なOSコマンド実行脆弱性

Flyto2 Coreの特定バージョン（2.26.2～2.26.4）に存在する脆弱性により、認証不要なHTTP経由で任意のOSコマンドを実行される可能性があります。この脆弱性は、サーバ...

詳細を読む

2026年10月16日

CVE-2026-55680 WeGIA SQLインジェクション脆弱性に注意

WeGIAのバージョン3.8.6以前において、認証不要なPOSTリクエストによりSQLインジェクションが可能となる脆弱性が発見されました。攻撃者は「codigo」パラメータを介してSQ...

詳細を読む

2026年10月16日

CVE-2026-99999 LinuxカーネルIPv4スタックチェックサム検証不備 CVSS 9.3

LinuxカーネルのIPv4スタックに、チェックサムの検証処理における不備が発見されました。不正なチェックサムメタデータを持つパケットがスタックに侵入すると、ネットワークヘッダーが破損...

詳細を読む

2026年10月15日

CVE-2026-85857 Linuxカーネルログの情報漏洩リスクに注意

Linuxサーバー運用者向けに、CVE-2026-85857のリスクを要約します。この脆弱性は、Windowsのカーネルモードドライバーにおいて、認証済み攻撃者がログファイルに機密情報...

詳細を読む

2026年10月15日

CVE-2026-96247 カーネルモードドライバ脆弱性に注意

CVE-2026-96247は、Windowsカーネルモードドライバで未初期化リソースが使用される脆弱性で、認証済み攻撃者がローカルで情報を漏洩させる可能性があります。CVSSスコア5...

詳細を読む

2026年10月15日

CVE-2026-96848 Windows Win32カーネル脆弱性による情報漏洩の注意点

Linuxサーバー運用者向けに、WindowsのWin32カーネルサブシステムに存在するバッファオーバーレードの脆弱性（CVE-2026-96848）について確認が必要です。この脆弱性...

詳細を読む

2026年10月15日

CVE-2026-96849 Linux サーバーのWindows コンポーネント情報漏洩リスク

CVE-2026-96849は、Windowsカーネルモードドライバにおける未初期化リソースの使用により、認証済み攻撃者がローカルで情報を漏洩させる可能性のある脆弱性です。CVSS評価...

詳細を読む

2026年10月15日

CVE-2026-103423 Booking Packageプラグインに認証バイパスの脆弱性

WordPressで利用されるBooking Packageプラグインのバージョン1.7.29以下のすべてのバージョンに、認証バイパスの脆弱性が存在します。この脆弱性により、認証されて...

詳細を読む

2026年10月15日

CVE-2026-104749 Bitプラグインのパスワード変更脆弱性に注意

WordPressのBit統合プラグインで、未認証の攻撃者が管理者アカウントのパスワードを変更し、完全な操作権を取得できる可能性のある脆弱性が報告されています。この問題は、ログに保存さ...

詳細を読む