Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-45662 Dokployにコマンドインジェクションの脆弱性

Dokployの0.29.0以前のバージョンにおいて、リポジトリ削除処理に不適切なシェルエスケープが行われていないため、悪意のあるリポジトリURLを指定することでコマンドインジェクショ...

詳細を読む

2026年6月1日

CVE-2026-47125 Arcane APIエンドポイント脆弱性 環境変数上書きでリスク

Arcaneの特定のAPIエンドポイントで管理者認証が不足しており、認証済みの非管理者ユーザーがグローバルな環境変数ファイルを上書きできる脆弱性が報告されています。これにより、他のユー...

詳細を読む

2026年6月1日

CVE-2026-7465 Spectra Gutenberg Blocksプラグインにリモートコード実行脆弱性

WordPressのSpectra Gutenberg Blocksプラグイン（2.19.25以下のバージョン）に、認証済みユーザーがリモートコード実行（RCE）を可能にする脆弱性が報...

詳細を読む

2026年6月1日

CVE-2018-25409 SIM-PKH 2.4.1に任意のファイルアップロードの脆弱性

SIM-PKH 2.4.1に任意のファイルアップロードの脆弱性が存在し、認証された攻撃者がPHPコードをfuploadパラメータ経由で送信し、悪意のあるファイルをアップロードできる可能...

詳細を読む

2026年6月1日

CVE-2026-10188 httpdサービスバッファオーバーフロー脆弱性に注意

Tenda W12の特定バージョンに存在するhttpdサービスのバッファオーバーフロー脆弱性が、リモートから攻撃される可能性を示しています。CVSSスコア8.8の高深刻度の問題で、スタ...

詳細を読む

2026年6月1日

CVE-2026-10189 Tenda W12 HTTPD サービスにリモートコード実行脆弱性発見

Tenda W12 3.0.0.7(4763)のHTTPDサービスに、リモートから攻撃可能なスタックベースバッファオーバーフローの脆弱性が確認されています。影響を受けるのは`/bin/...

詳細を読む

2026年6月1日

CVE-2026-10191 Tenda W12 httpd リモートコード実行脆弱性

Tenda W12 3.0.0.7(4763)の/bin/httpdプロセスに、cgiWifiMacFilterSet関数のパラメータ処理でスタックバッファオーバーフローが発生する脆弱...

詳細を読む

2026年6月1日

CVE-2026-10192 httpdリモートからバッファオーバーフローによるシステム制御の脆弱性

Tenda W12の特定バージョンで発見された脆弱性により、リモートからhttpdのset_local_time_0関数を介してスタックベースのバッファオーバーフローを引き起こす可能性...

詳細を読む

2026年6月1日

CVE-2026-4290 WP Travel ProプラグインのREST API経由による不正ユーザー削除脆弱性

WordPressのWP Travel Proプラグインに、不正なユーザー削除の脆弱性が報告されています。特定のREST APIエンドポイントを介して、認証不要で任意のユーザー（管理者...

詳細を読む

2026年6月1日

CVE-2026-47326 AppArmor通知処理にメモリリークの脆弱性

Ubuntu Linux 6.8、6.17、7.0のSAUCEパッチに、AppArmor通知処理におけるメモリリークの脆弱性が確認されています。この問題は、特権を持たないローカルユーザ...

詳細を読む