Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-86787 WordPress「affiliate-toolkit」PHP実行脆弱性

WordPressプラグイン「affiliate-toolkit」のバージョン3.9.1以前では、 Contributorロール以上のユーザーがテンプレートボディを指定し、それをPHP...

詳細を読む

2026年10月15日

CVE-2026-94197 外部認証設定ヘッダー転送脆弱性

F5 NGINX Kubernetes Ingress Controller（NIC）で`ExternalAuth`ポリシーやIngress外部認証を設定した場合、クライアントが送信す...

詳細を読む

2026年10月15日

CVE-2026-102068 Junos OS カーネルスタックバッファオーバーフロー脆弱性

Juniper Networks Junos OS Evolvedのカーネルにスタックベースバッファオーバーフローの脆弱性が見つかり、不認証の攻撃者がBGPまたはLDPでキーチェーン認...

詳細を読む

2026年10月15日

CVE-2026-18390 UYAP文書編集ソフトにOSコマンドインジェクションの脆弱性

Linuxサーバーで運用中のUYAP文書編集ソフトのバージョンが5.4.20未満または5.4.21未満の場合、OSコマンドインジェクションの脆弱性により、攻撃者が任意のコマンドを実行で...

詳細を読む

2026年10月15日

CVE-2026-37107 HTMLyに特権昇格脆弱性発見（CVSS 9.8）

HTMLy v3.1.1のadmin.phpコンポーネントに存在するget_feed関数の脆弱性により、リモートから特権昇格が可能となる問題が報告されています。CVSSスコア9.8（C...

詳細を読む

2026年10月15日

CVE-2026-77524 KEDAの脆弱性によりクラスター権限取得のリスク

KEDAのバージョン2.20.2以前において、特定のリソースを作成できる名前空間管理者が、HashiCorp Vaultの認証設定を悪用してクラスター全体の権限を取得できる可能性があり...

詳細を読む

2026年10月15日

CVE-2026-107594 WordPressプラグイン「File Upload to Order」に不正ファイル削除の脆弱性

WordPressプラグイン「File Upload to Order」のバージョン1.1.4以前において、攻撃者が操作可能なセッションデータから取得したファイルパスの検証が不十分で、...

詳細を読む

2026年10月15日

CVE-2026-98401 Linuxカーネルのトンネル処理に脆弱性

Linuxカーネルのネットワーク処理機能に、特定のトンネルデカプセル化処理中に古いトランスポートヘッダー情報を保持していることで、特定の条件下でカーネルクラッシュを引き起こす脆弱性が報...

詳細を読む

2026年10月15日

CVE-2026-53615 util-linuxの脆弱性によりデータ破損のリスク

Linuxサーバー運用者は、util-linuxのバージョン2.41.4未満で、DOS拡張パーティションの処理に脆弱性があることを確認する必要があります。この問題により、ローカル攻撃者...

詳細を読む

2026年10月15日

CVE-2026-12613 UYAP Document Editor デシリアライズ脆弱性 任意コード実行注意

Linuxサーバー運用者向けに、UYAP Document Editorのバージョン5.4.20以前に存在するデシリアライズ脆弱性（CVE-2026-12613）について注意が必要です...

詳細を読む