Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-107126 WP Booking SystemにStored XSS脆弱性

WordPressプラグイン「WP Booking System」のバージョン2.1.0.1以前において、ユーザーが入力したデータを適切にサニタイズおよびエスケープせずに処理しているた...

詳細を読む

2026年10月15日

CVE-2026-86799 WordPress管理画面にスクリプト注入の脆弱性

WordPressのFormsプラグイン（3.0.2未満）に、未認証ユーザーがフォームの値を適切にサニタイズせずに保存し、管理画面の投稿一覧画面に不正なスクリプトを注入できる脆弱性が報...

詳細を読む

2026年10月15日

CVE-2026-91184 NGINX Gateway Fabric 認証フィルタ設定不適切でSSRF攻撃可能

NGINX Gateway Fabricにおいて、認証フィルタの設定値を不適切に処理する脆弱性が発見されました。攻撃者は、共有Gatewayに設定されたAuthenticationFi...

詳細を読む

2026年10月15日

CVE-2026-102194 Windowsグラフィックカーネルに脆弱性 Linuxサーバーも影響の可能性

この脆弱性はWindowsのグラフィックカーネルに存在するuse after freeの問題により、ローカルの権限昇格が可能となるものですが、Linuxキーワードが関連付けられているこ...

詳細を読む

2026年10月15日

CVE-2026-102207 カーネルのレースコンディションで特権昇格が可能に

この脆弱性は、Windowsカーネルで共有リソースの不適切な同期により発生するレースコンディションの影響で、認証済み攻撃者がローカルで特権昇格を可能にします。Linux運用者向けの情報...

詳細を読む

2026年10月15日

CVE-2026-102208 注意: use after free脆弱性による特権昇格リスク

CVE-2026-102208は、WindowsのWin32カーネルサブシステムに存在する「use after free」の脆弱性により、認証済みの攻撃者がローカルで特権昇格を可能にす...

詳細を読む

2026年10月15日

CVE-2026-70026 カーネルメモリ不備による権限昇格注意点

この脆弱性は、Windows Secure Kernel Modeにおける「use after free」の問題により、権限昇格が可能になるもので、CVSSスコア7（深刻度HIGH）で...

詳細を読む

2026年10月15日

CVE-2026-70067 Windowsサブシステムの脆弱性で特権昇格可能に

この脆弱性（CVE-2026-70067）は、WindowsのWin32カーネルサブシステムに存在する「use after free」の問題により、認証された攻撃者がローカルで特権昇格...

詳細を読む

2026年10月15日

CVE-2026-70076 Windowsカーネルのuse after free脆弱性で特権昇格

このCVE-2026-70076は、WindowsのWin32カーネルサブシステムに存在する「use after free」の脆弱性により、認証済み攻撃者がローカルで特権昇格を可能にす...

詳細を読む

2026年10月15日

CVE-2026-70144 Win32カーネルサブシステムの特権昇格脆弱性

本件はWindowsのWin32カーネルサブシステムに存在する「use after free」の脆弱性により、認証済み攻撃者がローカルで特権昇格を可能とするもので、CVSSスコア7（深...

詳細を読む