Linux運用者向け、CVE問答録

2026年6月1日

CVE-2018-25409 SIM-PKH 2.4.1に任意のファイルアップロードの脆弱性

SIM-PKH 2.4.1に任意のファイルアップロードの脆弱性が存在し、認証された攻撃者がPHPコードをfuploadパラメータ経由で送信し、悪意のあるファイルをアップロードできる可能...

詳細を読む

2026年6月1日

CVE-2026-10188 httpdサービスバッファオーバーフロー脆弱性に注意

Tenda W12の特定バージョンに存在するhttpdサービスのバッファオーバーフロー脆弱性が、リモートから攻撃される可能性を示しています。CVSSスコア8.8の高深刻度の問題で、スタ...

詳細を読む

2026年6月1日

CVE-2026-10189 Tenda W12 HTTPD サービスにリモートコード実行脆弱性発見

Tenda W12 3.0.0.7(4763)のHTTPDサービスに、リモートから攻撃可能なスタックベースバッファオーバーフローの脆弱性が確認されています。影響を受けるのは`/bin/...

詳細を読む

2026年6月1日

CVE-2026-10191 Tenda W12 httpd リモートコード実行脆弱性

Tenda W12 3.0.0.7(4763)の/bin/httpdプロセスに、cgiWifiMacFilterSet関数のパラメータ処理でスタックバッファオーバーフローが発生する脆弱...

詳細を読む

2026年6月1日

CVE-2026-10192 httpdリモートからバッファオーバーフローによるシステム制御の脆弱性

Tenda W12の特定バージョンで発見された脆弱性により、リモートからhttpdのset_local_time_0関数を介してスタックベースのバッファオーバーフローを引き起こす可能性...

詳細を読む

2026年6月1日

CVE-2026-4290 WP Travel ProプラグインのREST API経由による不正ユーザー削除脆弱性

WordPressのWP Travel Proプラグインに、不正なユーザー削除の脆弱性が報告されています。特定のREST APIエンドポイントを介して、認証不要で任意のユーザー（管理者...

詳細を読む

2026年6月1日

CVE-2026-47326 AppArmor通知処理にメモリリークの脆弱性

Ubuntu Linux 6.8、6.17、7.0のSAUCEパッチに、AppArmor通知処理におけるメモリリークの脆弱性が確認されています。この問題は、特権を持たないローカルユーザ...

詳細を読む

2026年6月1日

CVE-2026-47332 AppArmorのバッファーオーバーフローにより情報漏洩の脆弱性

Ubuntu Linux 6.8、6.17、7.0で導入されているAppArmor SAUCEパッチに、内部構造のサイズ検証ミスによるバッファーオーバーフローの脆弱性が確認されました。...

詳細を読む

2026年6月1日

CVE-2026-49128 MPDパストラバーサル脆弱性に注意

Music Player Daemon（MPD）のバージョン0.24.11以前で、ローカルストレージプラグイン内のパス構築処理にパストラバーサル脆弱性が存在します。ユーザーが指定したU...

詳細を読む

2026年6月1日

CVE-2026-10056 Network Optix Nx Witness VMS REST API CORS設定ミスで管理者アカウント乗っ取りの可能性

Linuxサーバー運用者向けに、Network Optix Nx Witness VMSのREST APIにおけるCORS設定ミスが原因で、標準セキュリティモード下で認証済みユーザーの...

詳細を読む