Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-53582 OPNsense証明書管理機能の脆弱性により機密情報抽出の恐れ

OPNsenseのバージョン26.1.10以前で、証明書管理機能の不備により、攻撃者が管理者権限を持つユーザーに偽装して機密情報を抽出する可能性があります。具体的には、証明書のrefi...

詳細を読む

2026年10月16日

CVE-2026-101308 Linuxカーネルに音声デバイス関連の権限昇格脆弱性

Linuxサーバー運用において注意が必要な脆弱性が報告されています。音声デバイスのバッファ拡張処理中に、メモリマッピング状態のチェック不足が生じ、不正なメモリ解放を引き起こす可能性があ...

詳細を読む

2026年10月16日

CVE-2026-61611 Lychee アルバムロック解除APIの脆弱性に注意

Lycheeのバージョン7.6.1以前で、アルバムのロック解除APIが認証回数の制限やCAPTCHAの仕組みを欠いており、未認証の攻撃者がアルバムIDを特定すれば、パスワードを連続して...

詳細を読む

2026年10月16日

CVE-2026-92982 Jinja2注入によるコード実行・権限昇格脆弱性

Kubernetes環境でAnsible Operator Pluginsを使用している場合、低権限のユーザーがカスタムリソースの仕様値に悪意のあるJinja2テンプレートを注入するこ...

詳細を読む

2026年10月16日

CVE-2026-110958 Wavlink特定モデルのリモートバッファーオーバーフロー脆弱性に注意

Wavlinkの特定モデルで発見されたリモートで攻撃可能なバッファーオーバーフロー脆弱性（CVE-2026-110958）が公開されています。CVSSスコア10（CRITICAL）の深...

詳細を読む

2026年10月16日

CVE-2026-83900 Windows Bindフィルタドライバの脆弱性 特権昇格リスク

CVE-2026-83900は、WindowsのBindフィルタドライバに存在する「use after free」の脆弱性を指しており、認証済み攻撃者がローカルで特権昇格を可能にするリ...

詳細を読む

2026年10月16日

CVE-2026-55381 InvoiceShelf API認証不備で他社見積変更可能

InvoiceShelfの特定のAPIエンドポイントにおいて、認証チェックの不備が確認され、他の企業の見積データを不正にコピー・変更する可能性があります。この脆弱性は、ルートモデルバイ...

詳細を読む

2026年10月16日

CVE-2026-74920 反射型XSS脆弱性：AJAXアクションの入力サニタイズ不備

WordPressプラグイン「Document Gallery」のバージョン5.1.1以下の不具合により、認証不要なAJAXアクション経由でユーザー入力の不適切なサニタイズが発生し、H...

詳細を読む

2026年10月16日

CVE-2026-103422 AnyCommentプラグインに保存型XSS脆弱性

WordPressのAnyCommentプラグイン（0.3.6以下）に、メールアドレスパラメータを通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。攻撃者は...

詳細を読む

2026年10月16日

CVE-2026-100153 NewStatPressプラグインにStored XSS脆弱性の注意点

WordPressのNewStatPressプラグインに、入力検証不足によるStored XSSの脆弱性（CVE-2026-100153）が確認されています。不正なURLを多数のアクセ...

詳細を読む