Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-96661 Gmedia Photo Gallery SQLインジェクション脆弱性 認証不要で情報漏洩リスク

WordPressで利用されるGmedia Photo Galleryプラグインのバージョン1.25.1以下のすべてのバージョンに、時間ベースのSQLインジェクションの脆弱性があります...

詳細を読む

2026年10月15日

CVE-2026-103366 LatePointプラグインに不認証アクセスによる情報漏洩の脆弱性

WordPress用の「Appointment Booking Plugin – LatePoint」に、非認証ユーザーが他人の予約やカート情報を閲覧できる脆弱性が報告されています。こ...

詳細を読む

2026年10月15日

CVE-2026-104939 NGINX外部認証ポリシーの脆弱性による不正アクセス

NGINX Ingress Controllerの外部認証（externalAuth）ポリシー実装に脆弱性があり、OAuth IdPからのHTTP応答を適切に処理できない場合、攻撃者が...

詳細を読む

2026年10月15日

CVE-2026-96865 Linuxカーネルセキュリティ設定確認を

この脆弱性は、Windowsのセキュアカーネルモードにおいて、認証されていない制御領域に機密なシステム情報を暴露する可能性があり、ローカルで認証された攻撃者が情報を取得できる問題です。...

詳細を読む

2026年10月15日

CVE-2026-70274 Linux bind脆弱性に関する注意

Linuxサーバー運用者向けに、CVE-2026-70274の情報を要約します。この脆弱性はWindowsのBindフィルタドライバに存在し、権限昇格のリスクを生じる可能性があります。...

詳細を読む

2026年10月15日

CVE-2026-83692 Bind関連の脆弱性に注意

CVE-2026-83692は、WindowsのBind Filter Driverに存在するヒープベースバッファオーバーフローの脆弱性で、認証済み攻撃者がローカルで特権昇格を可能にし...

詳細を読む

2026年10月15日

CVE-2026-88168 Linuxサーバー向けBind脆弱性、特権昇格リスク

本脆弱性はWindowsのBindフィルタドライバに存在するヒープベースバッファオーバーフローにより、認証済み攻撃者がローカルで特権昇格が可能となるもの。Linuxサーバー運用者向けに...

詳細を読む

2026年10月15日

CVE-2026-98399 Linuxカーネルs390/iplモジュールのNULL参照修正

Linuxカーネルのs390/iplモジュールに、特定のIPL（Initial Program Load）タイプでのNULLポインタ参照が発生する脆弱性が修正されています。HMC FT...

詳細を読む

2026年10月15日

CVE-2026-98400 LinuxカーネルkdumpにおけるNULL参照脆弱性に注意

Linuxカーネルのs390/iplコードにNULL参照エラーの脆弱性が存在します。HMC FTPブートやQEMU直接カーネルブートなどの特定のIPLタイプでは、IPLパラメーターブロ...

詳細を読む

2026年10月15日

CVE-2026-63152 SQLインジェクション脆弱性に注意 セキュリティパッチを適用

Omnispace Agora Projectのバージョン26.10.0以前において、認証された攻撃者が_idCategoryFilterパラメータを通じて悪意のあるSQLを注入できる...

詳細を読む