Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-47332 AppArmorのバッファーオーバーフローにより情報漏洩の脆弱性

Ubuntu Linux 6.8、6.17、7.0で導入されているAppArmor SAUCEパッチに、内部構造のサイズ検証ミスによるバッファーオーバーフローの脆弱性が確認されました。...

詳細を読む

2026年6月1日

CVE-2026-49128 MPDパストラバーサル脆弱性に注意

Music Player Daemon（MPD）のバージョン0.24.11以前で、ローカルストレージプラグイン内のパス構築処理にパストラバーサル脆弱性が存在します。ユーザーが指定したU...

詳細を読む

2026年6月1日

CVE-2026-10056 Network Optix Nx Witness VMS REST API CORS設定ミスで管理者アカウント乗っ取りの可能性

Linuxサーバー運用者向けに、Network Optix Nx Witness VMSのREST APIにおけるCORS設定ミスが原因で、標準セキュリティモード下で認証済みユーザーの...

詳細を読む

2026年6月1日

CVE-2026-45628 Dokploy コマンド実行脆弱性注意

Dokployの0.29.2以前のバージョンでは、ユーザーが指定したリポジトリURLやDocker認証情報などの入力値をシェルコマンドに直接組み込む処理に脆弱性があります。不正な入力値...

詳細を読む

2026年6月1日

CVE-2026-45288 MartenにSQLインジェクション脆弱性のためアップグレードを

Linuxサーバー運用者向けに、MartenというPostgreSQLベースのドキュメントデータベースがSQLインジェクションの脆弱性を持つ可能性があることをご案内します。この脆弱性は...

詳細を読む

2026年6月1日

CVE-2026-8809 Advanced Custom Fields Extendedプラグインの深刻な権限昇格脆弱性

WordPressで利用されるAdvanced Custom Fields: Extendedプラグインのバージョン0.9.2.5以下の脆弱性が報告されています。この脆弱性により、認証...

詳細を読む

2026年6月1日

CVE-2026-8732 WP Maps Proプラグインの脆弱性により管理者アカウント作成可能でサイト乗っ取りリスク

WordPressプラグイン「WP Maps Pro」のバージョン6.1.0までの脆弱性により、認証不要で管理者アカウントが作成可能となり、サイトの完全な乗っ取りが可能になるリスクがあ...

詳細を読む

2026年6月1日

CVE-2026-10042 manga-image-translatorでRCE脆弱性が発見され、Docker環境が乗っ取られる可能性

Linuxサーバー運用者向けに、CVE-2026-10042の脆弱性について要約します。manga-image-translatorの共有APIサーバー機能に、不正なpickleデータ...

詳細を読む

2026年6月1日

CVE-2018-25412 Delta Sql 1.8.2に任意のファイルアップロードでリモートコード実行

Delta Sql 1.8.2に任意のファイルアップロードの脆弱性（CVE-2018-25412）が存在し、認証不要で悪意のあるPHPファイルをアップロードしてリモートコード実行が可能...

詳細を読む

2026年6月1日

CVE-2026-9559 Mautic 7キャンペーンインポート機能にパストラバーサル脆弱性の注意喚起

Linuxサーバー運用者向けに、Mautic 7のキャンペーンインポート機能に存在するパストラバーサル脆弱性（CVE-2026-9559）について注意喚起します。認証済みユーザーがZI...

詳細を読む