Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-61843 FileRiseのファイル上書き脆弱性

FileRiseのバージョン3.18.0以前で、共有フォルダやアップロード専用リンク経由でファイルをアップロードする際、既存ファイル名と重複するファイル名を指定してもエラーにならずに上...

詳細を読む

2026年10月16日

CVE-2026-76668 HPE NonStopカーネルのセキュリティ脆弱性（CVSS 6.3）に注意

HPE NonStop Kernelに存在するセキュリティ脆弱性（CVE-2026-76668）により、ユーザー空間から特権または未マップされたデータにアクセスできる可能性があります。...

詳細を読む

2026年10月16日

CVE-2026-110834 FreeRDPのnullポインタ dereference 脆弱性

LinuxサーバーにおいてFreeRDPを使用し、リモートデスクトップ接続時にシリアルポートリダイレクションを有効にしている環境では、悪意のあるRDPサーバーから不正なIRP（I/O要...

詳細を読む

2026年10月16日

CVE-2026-110923 OpenSSH SFTP経由のファイル書き込み脆弱性に注意

OpenSSHに脆弱性が発見され、SFTP経由でファイル転送中に悪意のあるサーバーが空の名前や「/」のみのパス、または「..」のベースネームを送信すると、ユーザーが指定したディレクトリ...

詳細を読む

2026年10月16日

CVE-2026-101302 LinuxサーバーTLS 1.3脆弱性でDoSリスク

Linuxサーバー運用者向けに、CVE-2026-101302の脆弱性について要約します。この脆弱性は、TLS 1.3プロトコル処理におけるカーネルのバグにより、リモートから特別なデー...

詳細を読む

2026年10月16日

CVE-2026-89288 Fast Courier SQLインジェクション脆弱性

WordPressプラグイン「Fast Courier」のバージョン5.2.4以前において、認証不要なREST API経由でSQLクエリに不正な値が使用される脆弱性が確認されています。...

詳細を読む

2026年10月16日

CVE-2026-79830 HPE NonStop カーネルスレッドライブラリにスタックバッファーオーバーフロー脆弱性

HPE NonStopカーネルレベルスレッドモデルライブラリにスタックバッファーオーバーフローの脆弱性があることが判明しました。これにより、任意のコード実行が可能となるリスクがあります...

詳細を読む

2026年10月16日

CVE-2026-86461 WordPressプラグイン「FV Flowplayer Video Player」に任意のファイルアップロード脆弱性の注意点

WordPressのFV Flowplayer Video Playerプラグインに、認証済みユーザーが任意のファイルをアップロードできる脆弱性（CVE-2026-86461）が報告さ...

詳細を読む

2026年10月16日

CVE-2026-110761 PHPオブジェクトインジェクションの脆弱性に注意

ILIASのバージョン9.24以前、10.12以前、11.5以前にPHPオブジェクトインジェクションの脆弱性が存在し、テスト作成またはインポートの権限を持つ認証済みユーザーが、悪意のあ...

詳細を読む

2026年10月16日

CVE-2026-55681 PHP経由のSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-55681の脆弱性について要約します。この脆弱性は、認証済みユーザーが特定のモジュール経由でSQLインジェクションを実行できる問題です...

詳細を読む