Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-98400 LinuxカーネルkdumpにおけるNULL参照脆弱性に注意

Linuxカーネルのs390/iplコードにNULL参照エラーの脆弱性が存在します。HMC FTPブートやQEMU直接カーネルブートなどの特定のIPLタイプでは、IPLパラメーターブロ...

詳細を読む

2026年10月15日

CVE-2026-63152 SQLインジェクション脆弱性に注意 セキュリティパッチを適用

Omnispace Agora Projectのバージョン26.10.0以前において、認証された攻撃者が_idCategoryFilterパラメータを通じて悪意のあるSQLを注入できる...

詳細を読む

2026年10月15日

CVE-2026-63165 カレンダーファンクションのSQLインジェクション脆弱性に注意

Omnispace Agora ProjectのカレンダーファンクションにSQLインジェクションの脆弱性が存在し、sortEventsパラメータを介してORDER BY句に悪意のあるS...

詳細を読む

2026年10月15日

CVE-2026-17092 認証バイパス脆弱性で任意のリスト削除可能

WordPress向けプラグイン「The Directorist」に認証バイパスの脆弱性（CVE-2026-17092）が確認されています。バージョン8.10.2.1までの利用者であれ...

詳細を読む

2026年10月15日

CVE-2026-110646 snappdf OSコマンドインジェクション脆弱性 Windows対策

この脆弱性により、Windowsで動作するsnappdfのsetUrl()関数を通じて、攻撃者がPHPのexec()関数を介して任意のコマンドを実行できる可能性があります。Linuxサ...

詳細を読む

2026年10月15日

CVE-2026-15176 NGINX aliasと$request_filename設定の脆弱性

NGINX PlusおよびNGINX Open Sourceで、aliasディレクティブとrewriteやset/returnディレクティブ、またはアクセスログのフォーマットで$req...

詳細を読む

2026年10月15日

CVE-2026-93479 NGINX設定ミスによるDoSやコード実行の脆弱性

NGINX PlusおよびNGINX Open Sourceで、特定の設定条件下で遠隔からDoSやコード実行が可能となる脆弱性が報告されています。mapディレクティブが正規表現を用い、...

詳細を読む

2026年10月15日

CVE-2026-97205 NGINXのSSI処理に脆弱性発見

NGINX PlusおよびNGINX Open Sourceのngx_http_core_moduleモジュールに、非同期ファイルI/O（AIO）が有効な設定でServer Side ...

詳細を読む

2026年10月15日

CVE-2026-70170 Windowsカーネル脆弱性によるサービス拒否注意

この脆弱性（CVE-2026-70170）はWindowsカーネルに存在し、ネットワーク経由で認証済み攻撃者がサービス拒否を引き起こす可能性があります。Linuxサーバー運用者にとって...

詳細を読む

2026年10月15日

CVE-2026-96206 WSLで情報漏洩リスク

Linuxサーバー運用者向けに、Windows Subsystem for Linux（WSL）で未初期化リソースの使用が発生する脆弱性（CVE-2026-96206）が報告されていま...

詳細を読む