Linux運用者向け、CVE問答録

2026年10月14日

CVE-2025-27897 XSS脆弱性により資格情報漏洩のリスク

IBM Db2 Recovery Expert for Linux、UNIXおよびWindows 5.5 IF 2に、クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明...

詳細を読む

2026年10月14日

CVE-2025-27902 外部リンク脆弱性により情報漏洩のリスク

IBM DB2 Recovery Expert for Linux、UNIXおよびWindows 5.5 IF 2において、外部サイトへの不正なリンク参照が存在し、リモート攻撃者がセン...

詳細を読む

2026年10月14日

CVE-2026-84360 Nginx UI 認証バイパスの脆弱性

Nginx UIのバージョン2.4.1以前において、/mcpおよび/mcp_messageエンドポイントでの認証要件が不完全であるという脆弱性が確認されています。OTP（ワンタイムパス...

詳細を読む

2026年10月14日

CVE-2026-14814 GitLab CI/CDの脆弱性により環境変数漏洩の恐れ

GitLab CE/EEの特定のバージョンで、リポジトリ参照の不適切な検証により、ユーザーがキャッシュされたリポジトリファイルの応答を改ざんする可能性がある脆弱性が発見されました。これ...

詳細を読む

2026年10月14日

CVE-2026-84315 Nginx UI セッション管理脆弱性に注意

Nginx UIのバージョン2.4.1以前では、OTP（ワンタイムパスワード）認証が有効なユーザーがセキュアなセッションIDを再生成する必要があるにもかかわらず、複数の認証済み変更操作...

詳細を読む

2026年10月14日

CVE-2026-84319 Nginx UI 脆弱性でコード実行可能

Nginx UIのバージョン2.4.1以前において、MCP設定インターフェース経由で認証済みユーザーが制限された設定ディレクティブ（load_moduleなど）を適用できる問題が発覚し...

詳細を読む

2026年10月14日

CVE-2026-109309 SiYuan絶対パストラバーサル脆弱性による機密情報漏洩リスク

SiYuanの特定バージョン（v3.7.0以前、v3.8.6未満）に存在する絶対パストラバーサルの脆弱性により、悪意のあるカーネルプラグインを介して任意のファイルの読み取りが可能となる...

詳細を読む

2026年10月14日

CVE-2026-109310 SiYuanの特定バージョンにリソース枯渇を引き起こす脆弱性

SiYuanの特定バージョンで、/api/icon/getDynamicIconのパラメータ処理に脆弱性があり、リソース枯渇を引き起こす可能性があります。攻撃者は認証不要の状態で特殊な...

詳細を読む

2026年10月14日

CVE-2026-41210 Moonlight Qt バージョン6.1.0以前の脆弱性でクライアントクラッシュ

Moonlight Qtのバージョン6.1.0以前に存在する脆弱性により、悪意のあるホストからH.264形式のデータを受信した際に、クライアント側でメモリ破損が発生し、安定性に影響を与...

詳細を読む

2026年10月14日

CVE-2026-16301 GitLab CI/CDパイプライン認証脆弱性

GitLabの一部バージョンに、認証済みユーザーが開発者ロールを持つ場合、保護されたブランチに対してCI/CDパイプラインを認可なしに実行できる可能性のある脆弱性が報告されています。こ...

詳細を読む