Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-93479 NGINX設定ミスによるDoSやコード実行の脆弱性

NGINX PlusおよびNGINX Open Sourceで、特定の設定条件下で遠隔からDoSやコード実行が可能となる脆弱性が報告されています。mapディレクティブが正規表現を用い、...

詳細を読む

2026年10月15日

CVE-2026-97205 NGINXのSSI処理に脆弱性発見

NGINX PlusおよびNGINX Open Sourceのngx_http_core_moduleモジュールに、非同期ファイルI/O（AIO）が有効な設定でServer Side ...

詳細を読む

2026年10月15日

CVE-2026-70170 Windowsカーネル脆弱性によるサービス拒否注意

この脆弱性（CVE-2026-70170）はWindowsカーネルに存在し、ネットワーク経由で認証済み攻撃者がサービス拒否を引き起こす可能性があります。Linuxサーバー運用者にとって...

詳細を読む

2026年10月15日

CVE-2026-96206 WSLで情報漏洩リスク

Linuxサーバー運用者向けに、Windows Subsystem for Linux（WSL）で未初期化リソースの使用が発生する脆弱性（CVE-2026-96206）が報告されていま...

詳細を読む

2026年10月15日

CVE-2026-87843 Trust Payments Gateway for WooCommerce プラグインの支払い応答検証不備

WordPressプラグイン「Trust Payments Gateway for WooCommerce」のバージョン3.1.0以前では、支払い処理後に支払いプロバイダーからの応答を...

詳細を読む

2026年10月15日

CVE-2026-101019 NGINX JavaScriptモジュールに脆弱性発見

NGINXのJavaScriptモジュール(njs)に、XML属性の正規化処理における不一致が原因でセキュリティ検証を回避できる可能性のある脆弱性が報告されています。特に、nginx-...

詳細を読む

2026年10月15日

CVE-2026-103307 WordPressプラグインにSQLインジェクションと認証不要の脆弱性

WordPressで利用されるWalletdoc Payment Gatewayプラグイン（1.8.5未満）において、ユーザー入力の適切なサニタイズ・エスケープが行われず、SQLインジ...

詳細を読む

2026年10月15日

CVE-2026-107508 Ultimate Multisite プラグインのファイル読み取り脆弱性

WordPressのプラグイン「Ultimate Multisite」のバージョン2.17.2以前において、ユーザーが指定したファイル名の検証が不十分なため、認証不要で任意のローカルフ...

詳細を読む

2026年10月15日

CVE-2026-103578 カーネル脆弱性による権限昇格リスク

CVE-2026-103578は、Windowsカーネルの「信頼できないポインタの参照」により、物理的な攻撃を通じて権限昇格が可能となる脆弱性です。CVSSスコア6.8（中程度の深刻度...

詳細を読む

2026年10月15日

CVE-2026-109428 Mistral Vibe 認証バイパス脆弱性の注意点

Mistral Vibe 2.25.5以前のバージョンに存在する脆弱性により、tree-sitter-bashとbashの処理違いを悪用して認証されていないコマンドの実行が可能になる。...

詳細を読む