Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-88110 注意: Windows Graphics Kernelに特権昇格脆弱性

CVE-2026-88110は、Windows Graphics Kernelに存在するヒープベースのバッファオーバーフローにより、認証済み攻撃者がローカルで特権昇格を可能にする脆弱性...

詳細を読む

2026年10月15日

CVE-2026-53612 util-linux mountユーティリティの権限昇格脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-53612の脆弱性情報を要約します。この脆弱性は、util-linuxのSUID `mount`ユーティリティに存在し、`/etc/f...

詳細を読む

2026年10月15日

CVE-2026-86002 Dokkuで任意コード実行の脆弱性

Dokkuの特定バージョンで、アプリケーションレベルのアクセスを持つユーザーがdocker-optionsプラグインを通じて任意の文字列を保存できるため、構築やデプロイ時にBashのe...

詳細を読む

2026年10月15日

CVE-2026-86787 WordPress「affiliate-toolkit」PHP実行脆弱性

WordPressプラグイン「affiliate-toolkit」のバージョン3.9.1以前では、 Contributorロール以上のユーザーがテンプレートボディを指定し、それをPHP...

詳細を読む

2026年10月15日

CVE-2026-94197 外部認証設定ヘッダー転送脆弱性

F5 NGINX Kubernetes Ingress Controller（NIC）で`ExternalAuth`ポリシーやIngress外部認証を設定した場合、クライアントが送信す...

詳細を読む

2026年10月15日

CVE-2026-102068 Junos OS カーネルスタックバッファオーバーフロー脆弱性

Juniper Networks Junos OS Evolvedのカーネルにスタックベースバッファオーバーフローの脆弱性が見つかり、不認証の攻撃者がBGPまたはLDPでキーチェーン認...

詳細を読む

2026年10月15日

CVE-2026-18390 UYAP文書編集ソフトにOSコマンドインジェクションの脆弱性

Linuxサーバーで運用中のUYAP文書編集ソフトのバージョンが5.4.20未満または5.4.21未満の場合、OSコマンドインジェクションの脆弱性により、攻撃者が任意のコマンドを実行で...

詳細を読む

2026年10月15日

CVE-2026-37107 HTMLyに特権昇格脆弱性発見（CVSS 9.8）

HTMLy v3.1.1のadmin.phpコンポーネントに存在するget_feed関数の脆弱性により、リモートから特権昇格が可能となる問題が報告されています。CVSSスコア9.8（C...

詳細を読む

2026年10月15日

CVE-2026-77524 KEDAの脆弱性によりクラスター権限取得のリスク

KEDAのバージョン2.20.2以前において、特定のリソースを作成できる名前空間管理者が、HashiCorp Vaultの認証設定を悪用してクラスター全体の権限を取得できる可能性があり...

詳細を読む

2026年10月15日

CVE-2026-107594 WordPressプラグイン「File Upload to Order」に不正ファイル削除の脆弱性

WordPressプラグイン「File Upload to Order」のバージョン1.1.4以前において、攻撃者が操作可能なセッションデータから取得したファイルパスの検証が不十分で、...

詳細を読む