Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-83736 Windowsカーネルの脆弱性で権限昇格リスク

この脆弱性（CVE-2026-83736）はWindowsカーネルに存在し、権限昇格の可能性をもたらすヒープベースのバッファオーバーフローを引き起こすものです。Linuxサーバー運用者...

詳細を読む

2026年10月16日

CVE-2026-54554 FOG管理インターフェース認証不要脆弱性

FOGの管理インターフェースに存在する脆弱性により、認証不要でデフォルトのドメイン参加資格情報を取得できる可能性があります。影響は、Active Directory設定やグループ管理な...

詳細を読む

2026年10月16日

CVE-2026-76066 IntentKit 脆弱性に関する注意点

IntentKitのバージョン2.6.3までの脆弱性により、認証不要な外部からの呼び出しで所有者専用の操作（ウォレット転送やメモリ書き込みなど）が実行される可能性があります。この不正ア...

詳細を読む

2026年10月16日

CVE-2026-15090 WordPress プラグイン「Link Library」にSQLインジェクション脆弱性 注意

WordPressの「Link Library」プラグインで、バージョン7.9.2以下のすべてのバージョンに時間ベースのSQLインジェクションの脆弱性（CVE-2026-15090）が...

詳細を読む

2026年10月16日

CVE-2026-96537 WordPressプラグイン「Tutor LMS」の管理ページ再生成処理に認証不要の脆弱性

WordPressプラグイン「Tutor LMS」のバージョン4.1.1以前において、認証不要のユーザーが管理ページの再生成処理を介して未公開ページの強制公開や内容書き換え、新規作成、...

詳細を読む

2026年10月16日

CVE-2026-53999 Kubernetesコントローラーの脆弱性によるリソース削除リスク

CVE-2026-53999は、クラウドネイティブなアプリケーションプラットフォームRadiusのKubernetesコントローラーに存在する脆弱性です。マルチテナント環境では、認証さ...

詳細を読む

2026年10月16日

CVE-2026-92392 curl HTTP/2脆弱性 パッチ適用注意

Linuxサーバー運用において、curlライブラリのHTTP/2通信処理に脆弱性が確認されています。サーバーから`RST_STREAM`（理由コード`HTTP_1_1_REQUIRED...

詳細を読む

2026年10月16日

CVE-2026-55682 WeGIAのセッション管理脆弱性、緊急アップグレードを推奨

WeGIAという慈善機関向けウェブ管理ツールのバージョン3.8.6以前に、セッション管理の脆弱性が確認されています。PHPのセッション処理において、攻撃者が指定した識別子を用いて認証さ...

詳細を読む

2026年10月16日

CVE-2026-57490 WebDAV認証の2要素認証無効化脆弱性に注意

FileRiseのWebDAV認証機能に、2要素認証（TOTP）を無効化できる脆弱性が確認されました。管理者がWebDAVを有効にし、TOTPを設定している場合、攻撃者はユーザー名とパ...

詳細を読む

2026年10月16日

CVE-2026-17031 Checkout Field Manager 認証バイパス脆弱性

WordPressで利用されるWooCommerceプラグイン「Checkout Field Manager」に、認証バイパスの脆弱性が確認されています。この問題により、サブスクリバー...

詳細を読む