Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-103367 ShopMagicプラグインにローカルファイルインクルージョン脆弱性

WordPressのShopMagicプラグイン（4.9.0以下のバージョン）に、Local File Inclusionの脆弱性が報告されています。不正なPHPファイルの読み込み・実...

詳細を読む

2026年10月15日

CVE-2026-104909 Mang BoardプラグインのLFI脆弱性に注意

WordPress向けプラグイン「Mang Board」のバージョン2.4.3以下のすべてのバージョンに、Local File Inclusion（LFI）の脆弱性（CVE-2026-...

詳細を読む

2026年10月15日

CVE-2026-83923 OpenSSH for Windowsにリレーシブパストラバーサル脆弱性発見

OpenSSH for Windowsにリレーシブパストラバーサルの脆弱性が確認され、ネットワーク経由で任意のコード実行が可能となるリスクがあります。Linux運用者向けには、Open...

詳細を読む

2026年10月15日

CVE-2026-88073 Use after free 特権昇格脆弱性

この脆弱性は、Windows Graphics Kernelの「Use after free」により、認証された攻撃者がローカルで特権昇格を可能にするもので、CVSSスコア8.8（深刻...

詳細を読む

2026年10月15日

CVE-2026-88157 OpenSSHバッファオーバーフローでリモート実行可能

OpenSSHにHeapベースのバッファオーバーフローの脆弱性が確認され、ネットワーク越しに不正なコード実行が可能になる問題が報告されています。Linuxサーバー運用者は、OpenSS...

詳細を読む

2026年10月15日

CVE-2026-96913 Windowsカーネルバッファオーバーフローによる特権昇格脆弱性

この脆弱性はWindowsカーネルに存在するヒープベースのバッファオーバーフローにより、認証された攻撃者がローカルで特権昇格を可能にするもので、CVSSスコア8.8（深刻度HIGH）の...

詳細を読む

2026年10月15日

CVE-2026-97816 OpenSSHに深刻な脆弱性、ネットワーク経由で任意コード実行可能

OpenSSHに「use after free」の脆弱性が発見され、ネットワーク越しに任意のコード実行が可能となる問題が報告されています。CVSSスコア9.8で深刻度「CRITICAL...

詳細を読む

2026年10月15日

CVE-2026-110002 Snazzyプラグイン Arbitrary File Upload Vulnerability 注意

WordPressの「Snazzy Social Media Feed」プラグインで、バージョン2.5までのすべてのバージョンにおいて、認証不要なファイルアップロードの脆弱性が報告され...

詳細を読む

2026年10月15日

CVE-2026-104800 WordPressにリモートコード実行脆弱性

WordPressのAGE-GATEプラグインに、認証不要なリモートコード実行の脆弱性（CVE-2026-104800）が確認されています。admin.phpエンドポイントでセキュリテ...

詳細を読む

2026年10月15日

CVE-2026-62840 Linuxカーネル ToCToUレースコンディション脆弱性

LinuxカーネルにTime-of-check Time-of-use（ToCToU）レースコンディションの脆弱性（CVE-2026-62840）が発見され、権限を持つ攻撃者がローカル...

詳細を読む