Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-103307 WordPressプラグインにSQLインジェクションと認証不要の脆弱性

WordPressで利用されるWalletdoc Payment Gatewayプラグイン（1.8.5未満）において、ユーザー入力の適切なサニタイズ・エスケープが行われず、SQLインジ...

詳細を読む

2026年10月15日

CVE-2026-107508 Ultimate Multisite プラグインのファイル読み取り脆弱性

WordPressのプラグイン「Ultimate Multisite」のバージョン2.17.2以前において、ユーザーが指定したファイル名の検証が不十分なため、認証不要で任意のローカルフ...

詳細を読む

2026年10月15日

CVE-2026-103578 カーネル脆弱性による権限昇格リスク

CVE-2026-103578は、Windowsカーネルの「信頼できないポインタの参照」により、物理的な攻撃を通じて権限昇格が可能となる脆弱性です。CVSSスコア6.8（中程度の深刻度...

詳細を読む

2026年10月15日

CVE-2026-109428 Mistral Vibe 認証バイパス脆弱性の注意点

Mistral Vibe 2.25.5以前のバージョンに存在する脆弱性により、tree-sitter-bashとbashの処理違いを悪用して認証されていないコマンドの実行が可能になる。...

詳細を読む

2026年10月15日

CVE-2026-70299 Windows Bindドライバのアクセス制御不備で特権昇格リスク、設定確認を

この脆弱性は、WindowsのBindフィルタドライバにおける不適切なアクセス制御により、認証済み攻撃者がローカルで特権昇格を可能とする問題です。Linuxサーバー運用者向けに言及され...

詳細を読む

2026年10月15日

CVE-2026-83573 Windowsカーネルドライバーの整数オーバーフローで権限昇格、Linuxも注意

この脆弱性は、Windowsカーネルモードドライバーにおける整数オーバーフローの問題により、物理的な攻撃を通じて権限昇格が可能になるもので、CVSSスコア6.8（中程度の深刻度）が付け...

詳細を読む

2026年10月15日

CVE-2026-83895 Windows物理攻撃による特権昇格脆弱性に注意

この脆弱性はWindowsのWin32カーネルサブシステムに存在し、物理攻撃を通じて特権昇格が可能となるものですが、Linuxサーバーには直接的な影響はありません。Linux運用者はこ...

詳細を読む

2026年10月15日

CVE-2026-107126 WP Booking SystemにStored XSS脆弱性

WordPressプラグイン「WP Booking System」のバージョン2.1.0.1以前において、ユーザーが入力したデータを適切にサニタイズおよびエスケープせずに処理しているた...

詳細を読む

2026年10月15日

CVE-2026-86799 WordPress管理画面にスクリプト注入の脆弱性

WordPressのFormsプラグイン（3.0.2未満）に、未認証ユーザーがフォームの値を適切にサニタイズせずに保存し、管理画面の投稿一覧画面に不正なスクリプトを注入できる脆弱性が報...

詳細を読む

2026年10月15日

CVE-2026-91184 NGINX Gateway Fabric 認証フィルタ設定不適切でSSRF攻撃可能

NGINX Gateway Fabricにおいて、認証フィルタの設定値を不適切に処理する脆弱性が発見されました。攻撃者は、共有Gatewayに設定されたAuthenticationFi...

詳細を読む