Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-104764 Post Export Import プラグインにPHPオブジェクトインジェクションの脆弱性

WordPressの「Post Export Import with Media」プラグイン（バージョン1.17.1以下）に、PHPオブジェクトインジェクションの脆弱性が報告されていま...

詳細を読む

2026年10月15日

CVE-2026-100163 LatePointプラグイン認証バイパス脆弱性でアカウント乗っ取りのリスク

WordPressの「Appointment Booking Plugin – LatePoint」で認証バイパスの脆弱性が発見され、CVSSスコア7.4（深刻度HIGH）のリスクが確...

詳細を読む

2026年10月15日

CVE-2026-70163 OpenSSH for Windows リソース制限欠如でサービス拒否攻撃可能

OpenSSH for Windowsのリソース配分制限機能の欠如により、ネットワーク経由でサービス拒否攻撃が可能となる脆弱性が確認されました。CVSSスコア7.5（深刻度HIGH）の...

詳細を読む

2026年10月15日

CVE-2026-83754 OpenSSHに重大な脆弱性発見: セキュリティアップデートを確認

Linuxサーバー運用者向けに、OpenSSHに存在するヒープベースバッファオーバーフローの脆弱性（CVE-2026-83754）に関する注意点をまとめます。この脆弱性は、ネットワーク...

詳細を読む

2026年10月15日

CVE-2026-110284 LifterLMSのローカルファイルインクルージョン脆弱性注意点

WordPressのLifterLMSプラグインで、特定のショートコード属性を通じてローカルファイルインクルージョンの脆弱性が確認されています。認証済みユーザーがインストラクター権限以...

詳細を読む

2026年10月15日

CVE-2026-68836 Windows kernel32.dll バッファオーバーフロー 特権昇格

この脆弱性（CVE-2026-68836）は、Windowsのkernel32.dllに存在するヒープベースのバッファオーバーフローにより、認証済み攻撃者がローカルで特権昇格を可能にす...

詳細を読む

2026年10月15日

CVE-2026-69898 Windowsカーネルのヒープオーバーフローによるローカル特権昇格脆弱性

この脆弱性はWindowsカーネルに存在するヒープベースバッファオーバーフローにより、認証済み攻撃者がローカルで特権昇格を可能にするもので、CVSSスコア7.8、深刻度HIGHです。L...

詳細を読む

2026年10月15日

CVE-2026-70027 WSL導入確認と特権昇格脆弱性

Linuxサーバー運用者向けに、Windows Subsystem for Linux（WSL）に存在するヒープベースバッファオーバーフローの脆弱性（CVE-2026-70027）につ...

詳細を読む

2026年10月15日

CVE-2026-70060 Windowsカーネルサブシステムバッファオーバーフロー特権昇格

この脆弱性は、WindowsのWin32カーネルサブシステムに存在するヒープベースバッファオーバーフローにより、認証済み攻撃者がローカルで特権昇格を可能にしているものです。CVSSスコ...

詳細を読む

2026年10月15日

CVE-2026-70104 Windows Win32カーネルの信頼性のないポインタ参照による特権昇格脆弱性

この脆弱性は、WindowsのWin32カーネルサブシステムに存在する信頼性のないポインタの dereference により、認証済み攻撃者がローカルで特権昇格を可能にする問題です。C...

詳細を読む