Linux運用者向け、CVE問答録

2026年10月13日

CVE-2026-108826 Zen Cart PayPal IPNハンドラーにSQLインジェクション脆弱性

Zen Cart 2.2.2以下のPayPal IPNハンドラーコンポーネントにSQLインジェクションの脆弱性が存在します。リモートからtxn_idパラメータを操作することで、データベ...

詳細を読む

2026年10月13日

CVE-2026-19737 ZephyrカーネルI2SドライバーのNULLポインター dereference脆弱性に注意

Linuxサーバー運用者向けに、ZephyrカーネルのI2Sドライバーに存在するNULLポインター dereferenceの脆弱性（CVE-2026-19737）について注意が必要です...

詳細を読む

2026年10月13日

CVE-2026-87765 Linuxカーネル apsys DVFSドライバーの脆弱性、システム不安定の恐れ

Linuxカーネルのapsys DVFSドライバーに、周波数インデックスの入力検証不備によるバッファーオーバーフローまたはハードウェアレジスタ破損の脆弱性が確認されました。これにより、...

詳細を読む

2026年10月13日

CVE-2026-19576 Linuxカーネルスタック領域書き込み脆弱性

LinuxカーネルのGoodix GT9xxタッチドライバに、スタック領域への範囲外書き込みの脆弱性（CVE-2026-19576）が報告されています。タッチポイント数の処理で配列サイ...

詳細を読む

2026年10月13日

CVE-2026-108980 Docker環境でのディレクトリトラバーサルによるリモートコード実行脆弱性

Linuxサーバー運用者向けに、CVE-2026-108980の脆弱性について要約します。この脆弱性は、Blinkoの特定バージョンで認証済みユーザーがプラグインをインストールする際、...

詳細を読む

2026年10月13日

CVE-2026-109185 jshERPの認証欠如脆弱性で特権昇格の可能性

jshERPのUserController updateUserハンドラに認証チェックの欠如があり、認証済みユーザーが任意のユーザーに役割を割り当てられる脆弱性が確認されています。この...

詳細を読む

2026年10月13日

CVE-2026-52903 ManageIQで発見されたデシリアライズ脆弱性に関する注意点

ManageIQに発見されたデシリアライズ脆弱性（CVE-2026-52903）により、認証済みユーザーがYAMLファイルをアップロードすることで任意のRubyオブジェクトのデシリアラ...

詳細を読む

2026年10月13日

CVE-2026-108805 EmployeeRecruitmentSystemにSQLインジェクション脆弱性

Linuxサーバー運用者向けに、krupalshah EmployeeRecruitmentSystemのログイン処理モジュールにSQLインジェクション脆弱性（CVE-2026-108...

詳細を読む

2026年10月13日

CVE-2026-108806 特定PHP製品の認証モジュールにSQLインジェクション脆弱性

特定のPHP製品の認証処理モジュールにSQLインジェクションの脆弱性が確認されています。リモートからfpemailパラメータを操作することでデータベースを不正に操作される可能性があり、...

詳細を読む

2026年10月13日

CVE-2026-108807 SQLインジェクション脆弱性に注意：リモートから攻撃可能

Linuxサーバー運用者向けに、krupalshah EmployeeRecruitmentSystemの特定のバージョンに存在するSQLインジェクション脆弱性（CVE-2026-10...

詳細を読む