Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-84318 Nginx UI MCPツール構成ファイル検証不備によるリモートコード実行

Nginx UIのMCPツールがNginx構成ファイルを書き込む際、セキュリティチェックをスキップしている脆弱性が報告されています。認証された攻撃者は、特定のディレクティブを構成ファイ...

詳細を読む

2026年10月14日

CVE-2026-102007 Bit IntegrationsプラグインのXSS脆弱性に注意

WordPress向けプラグイン「Bit Integrations」に、不適切な入力サニタイズと出力エスケープにより、認証不要で任意のウェブスクリプトをページに注入できるStored ...

詳細を読む

2026年10月14日

CVE-2026-108921 PHP/MySQL環境の認証欠如脆弱性

KusalkaSilva学習管理システムの特定のPHPファイル（remove_announcements.php）に、IDパラメータの不正操作により認証が欠如する脆弱性が発見されました...

詳細を読む

2026年10月14日

CVE-2026-108970 オンライン試験システム登録フォームSQLインジェクション脆弱性

特定のオンライン試験システムの登録フォームコンポーネントにSQLインジェクションの脆弱性（CVE-2026-108970）が確認されました。MySQLDB::addNewUser関数の...

詳細を読む

2026年10月14日

CVE-2026-109326 Grav情報漏洩脆弱性に注意

Grav 2.1.7以前のバージョンでは、組み込みのnginxやhttpdの設定がドキュメントルートでのみ.gitをブロックしているため、ユーザー/.gitなどのネストされたリポジトリ...

詳細を読む

2026年10月14日

CVE-2026-65161 NVIDIA AIStore Promote API 脆弱性 注意

NVIDIA AIStore for LinuxのPromote APIに、認証不要なリモート攻撃者が特定の絶対パスを指定してファイルを読み取る可能性のある脆弱性が存在します。これによ...

詳細を読む

2026年10月14日

CVE-2026-18166 IBM Db2 CREATE WRAPPERコマンド認証脆弱性に注意

IBM Db2 11.5.0～11.5.9および12.1.0～12.1.5（Linuxなど）では、CREATE WRAPPERコマンドの不適切な認証により、リモート認証攻撃者が機密情報...

詳細を読む

2026年10月14日

CVE-2026-77366 obsidian-tc JWTトークンアクセス制御脆弱性

obsidian-tcのバージョン1.3.1以前では、JWTトークンにバッケツ（vault）の情報が含まれず、アクセス制御リストがグローバルに共有されているため、有効なトークンを持つユ...

詳細を読む

2026年10月14日

CVE-2026-109833 VNC TLSバッファ不備によるサービス停止の注意点

Red Hat Enterprise Linuxで提供されるgnome-remote-desktopのVNC TLSリーダー処理に、バッファ操作の不備が存在することが判明しました。リモ...

詳細を読む

2026年10月14日

CVE-2026-97229 GitLab CI/CD設定の正規表現脆弱性で任意コード実行可能に

GitLabのCI/CD設定で不適切な正規表現が使用されると、認証不要でサーバー上の任意のコード実行が可能となる脆弱性が確認されています。CVSSスコア10の深刻な問題で、GitLab...

詳細を読む