Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-10189 Tenda W12 HTTPD サービスにリモートコード実行脆弱性発見

Tenda W12 3.0.0.7(4763)のHTTPDサービスに、リモートから攻撃可能なスタックベースバッファオーバーフローの脆弱性が確認されています。影響を受けるのは`/bin/...

詳細を読む

2026年6月1日

CVE-2026-10191 Tenda W12 httpd リモートコード実行脆弱性

Tenda W12 3.0.0.7(4763)の/bin/httpdプロセスに、cgiWifiMacFilterSet関数のパラメータ処理でスタックバッファオーバーフローが発生する脆弱...

詳細を読む

2026年6月1日

CVE-2026-10192 httpdリモートからバッファオーバーフローによるシステム制御の脆弱性

Tenda W12の特定バージョンで発見された脆弱性により、リモートからhttpdのset_local_time_0関数を介してスタックベースのバッファオーバーフローを引き起こす可能性...

詳細を読む

2026年6月1日

CVE-2026-4290 WP Travel ProプラグインのREST API経由による不正ユーザー削除脆弱性

WordPressのWP Travel Proプラグインに、不正なユーザー削除の脆弱性が報告されています。特定のREST APIエンドポイントを介して、認証不要で任意のユーザー（管理者...

詳細を読む

2026年6月1日

CVE-2026-47326 AppArmor通知処理にメモリリークの脆弱性

Ubuntu Linux 6.8、6.17、7.0のSAUCEパッチに、AppArmor通知処理におけるメモリリークの脆弱性が確認されています。この問題は、特権を持たないローカルユーザ...

詳細を読む

2026年6月1日

CVE-2026-47332 AppArmorのバッファーオーバーフローにより情報漏洩の脆弱性

Ubuntu Linux 6.8、6.17、7.0で導入されているAppArmor SAUCEパッチに、内部構造のサイズ検証ミスによるバッファーオーバーフローの脆弱性が確認されました。...

詳細を読む

2026年6月1日

CVE-2026-49128 MPDパストラバーサル脆弱性に注意

Music Player Daemon（MPD）のバージョン0.24.11以前で、ローカルストレージプラグイン内のパス構築処理にパストラバーサル脆弱性が存在します。ユーザーが指定したU...

詳細を読む

2026年6月1日

CVE-2026-10056 Network Optix Nx Witness VMS REST API CORS設定ミスで管理者アカウント乗っ取りの可能性

Linuxサーバー運用者向けに、Network Optix Nx Witness VMSのREST APIにおけるCORS設定ミスが原因で、標準セキュリティモード下で認証済みユーザーの...

詳細を読む

2026年6月1日

CVE-2026-45628 Dokploy コマンド実行脆弱性注意

Dokployの0.29.2以前のバージョンでは、ユーザーが指定したリポジトリURLやDocker認証情報などの入力値をシェルコマンドに直接組み込む処理に脆弱性があります。不正な入力値...

詳細を読む

2026年6月1日

CVE-2026-45288 MartenにSQLインジェクション脆弱性のためアップグレードを

Linuxサーバー運用者向けに、MartenというPostgreSQLベースのドキュメントデータベースがSQLインジェクションの脆弱性を持つ可能性があることをご案内します。この脆弱性は...

詳細を読む