Linux運用者向け、CVE問答録

2026年6月2日

CVE-2026-25879 Langroid SQLChatAgentにリモートコード実行の脆弱性

Linuxサーバー運用者向けに、LangroidのSQLChatAgentがLLMから生成されたSQLを実行する仕組みに脆弱性があるとされるCVE-2026-25879について注意が必...

詳細を読む

2026年6月2日

CVE-2026-49491 PHPアプリケーションSQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションにおいてSQLインジェクションの脆弱性が確認されています。CVE-2026-49491は、Pixa Bank 2.0...

詳細を読む

2026年6月2日

CVE-2026-45505 Apache ActiveMQ 任意コード実行脆弱性 緊急対応

Apache ActiveMQ Brokerの脆弱性（CVE-2026-45505）により、認証された攻撃者が特定のURIを送信することで、JVM上での任意のコード実行が可能になる。影...

詳細を読む

2026年6月2日

CVE-2026-49157 Apache ActiveMQに認証設定の脆弱性

Apache ActiveMQのJolokia認証設定にデフォルトで不適切なアクセス権限が設定されており、管理者以外のユーザーがキューの追加や削除などの管理操作を実行できる可能性があり...

詳細を読む

2026年6月2日

CVE-2026-10270 Apache httpdのバッファオーバーフロー

D-Link DI-7001 MINIの一部バージョン（19.09.19A1以前）に、リモートから攻撃可能なスタックベースバッファーオーバーフローの脆弱性が確認されています。影響を受け...

詳細を読む

2026年6月2日

CVE-2026-8501 Windowsドライバのアクセス制御脆弱性に注意

WindowsのPC Tools Internet SecurityのPCTCore64.sysドライバに不適切なアクセス制御の脆弱性（CVE-2026-8501）が確認されました。ロ...

詳細を読む

2026年6月2日

CVE-2026-45131 CloudPirates GitHub Actionsワークフロー脆弱性で秘密漏洩リスク

CloudPirates Open Source Helm ChartsのGitHub Actionsワークフロー（pull-request.yaml）に脆弱性があり、フォークされたプ...

詳細を読む

2026年6月2日

CVE-2026-41013 CloudFoundry SMBボリュームマウントの入力検証バイパス脆弱性

CloudFoundry Foundationのdiego-releaseでSMBボリュームマウント処理にInput Validation Bypassの脆弱性が発見され、低権限のCF...

詳細を読む

2026年6月2日

CVE-2018-25434 WP AutoSuggestプラグインSQLインジェクション脆弱性

WordPressプラグイン「WP AutoSuggest」のバージョン0.24にSQLインジェクションの脆弱性が存在し、認証不要でwpas_keysパラメータを通じて任意のSQLクエ...

詳細を読む

2026年6月2日

CVE-2026-46243 LinuxカーネルSMBクライアントの権限昇格脆弱性

LinuxカーネルのSMBクライアントモジュールに、権限昇格の可能性のある脆弱性が確認されています。ユーザー空間から生成されたcifs.spnegoキーの記述が、カーネル空間として扱わ...

詳細を読む