Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-109573 SQLインジェクション脆弱性に関する注意点

phpMyFAQ 4.1.9以前のバージョンにSQLインジェクションの脆弱性があります。MySQLやMariaDBがNO_BACKSLASH_ESCAPESモードで動作している場合、A...

詳細を読む

2026年10月14日

CVE-2026-65172 NVIDIA AIStore ETL管理APIに認証欠如の脆弱性

NVIDIA AIStore for LinuxおよびKubernetesのETL管理APIに認証欠如の脆弱性が報告されています。不正アクセスにより、ETL情報を取得したり、既存のET...

詳細を読む

2026年10月14日

CVE-2026-109832 Red Hat Enterprise Linux gnome-remote-desktop VNC TLS リモートDoS脆弱性

Red Hat Enterprise Linuxに搭載されるgnome-remote-desktopのVNC TLS I/Oハンドラに、リトライ可能なGnuTLS結果（GNUTLS_E...

詳細を読む

2026年10月14日

CVE-2026-65162 NVIDIA AIStoreのKubernetes API脆弱性に関する注意点

NVIDIA AIStore for Linuxに、KubernetesのPodSpec初期化APIでリモートからホスト名前空間やコンテナセキュリティ設定を指定できる脆弱性が見つかりま...

詳細を読む

2026年10月13日

CVE-2026-85499 Apache SkyWalking BanyanDB 認証設定脆弱性

Apache SkyWalking BanyanDBに不適切な認証設定の脆弱性が発見され、特定の構成条件下で読み取り専用ユーザーが監視プロキシ経由で読み取り以外のリクエストを送信可能な...

詳細を読む

2026年10月13日

CVE-2026-103528 Theliaメールテンプレート脆弱性でRCEの可能性

Thelia 2.6.0 がメールテンプレートの処理において、 Smarty テンプレートエンジンで危険な PHP 関数の制限が不十分なため、認証済み管理者がメールテンプレートに悪意の...

詳細を読む

2026年10月13日

CVE-2026-103529 Thelia ZIPモジュールアップロード機能の任意コード実行脆弱性

Thelia v2.6.0のZIPモジュールアップロード機能において、認証済み管理者がPHPコードの検証やサンドボックス処理を行わずにモジュールをインストールできるため、悪意のあるPH...

詳細を読む

2026年10月13日

CVE-2026-103535 Thelia 翻訳エディタ リモートコード実行脆弱性

Thelia v2.6.1の翻訳エディタにパストラバーサルとPHPコード注入の脆弱性があり、認証されたユーザーがリモートコード実行を可能にするという問題が報告されています。`item_...

詳細を読む

2026年10月13日

CVE-2026-104710 Red Hat Ansible 脆弱性修正済み

CVE-2026-104710はRed Hat Ansible Automation Platformの既存の脆弱性（CVE-2026-71364）の重複報告としており、2026年8月...

詳細を読む

2026年10月13日

CVE-2025-15703 HireZootプラグインにXSS脆弱性の注意点

WordPressのHireZootプラグイン（4.0.0未満）に、管理者が設定画面に不正なスクリプトを埋め込むことで、他の管理者がページを開いた際にブラウザで実行されるストアドクロス...

詳細を読む