Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-81797 Buzz StoneテーマのPHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性が報告され、影響を受けたシステムでは不正な操作が可能となる可能性があります。WordPressテーマ「Buzz Stone」をインストールして...

詳細を読む

2026年10月12日

CVE-2026-104028 Anton Extensions プラグインにリモートコード実行の脆弱性

WordPressプラグイン「Anton Extensions」のバージョン1.2.2以前において、認証不要な攻撃者が任意のパスにPHPファイルをアップロードし、リモートコード実行を可...

詳細を読む

2026年10月11日

CVE-2026-102783 Joomla Gridbox拡張機能パストラバーサル脆弱性の注意点

Joomlaの拡張機能GridboxでPath Traversalの脆弱性が発見されました。画像プレビュー機能がリクエスト制御されたパスを解決し、画像ファイルを返却する処理において、メ...

詳細を読む

2026年10月11日

CVE-2026-103663 Docker環境でのパストラバーサル脆弱性に注意

Ollamaの`/api/pull`エンドポイントにパストラバーサルの脆弱性があり、認証不要でリモートから悪意のあるバイナリをモデルストレージ外に書き込む攻撃が可能。Docker環境で...

詳細を読む

2026年10月11日

CVE-2026-101998 Dockerサンドボックスの認証情報漏洩に注意

Dockerのサンドボックス機能に脆弱性があり、プロキシ応答の処理中に認証情報が漏洩する可能性があります。エラーが発生した際、サンドボックス内からホスト側のOAuthトークンやAPIキ...

詳細を読む

2026年10月11日

CVE-2026-105452 認証ヘッダー処理の脆弱性

DockerのSandboxesが、クライアントから提供された認証情報をホストのエグレスプロキシが挿入した認証情報と同時に転送する可能性がある脆弱性が報告されています。プロキシは特定の...

詳細を読む

2026年10月11日

CVE-2026-105570 Docker OAuth ホスト名比較の脆弱性

Dockerのサンドボックス機能において、OAuthトークンエンドポイントのホスト名を大文字小文字を区別して比較する処理と、リクエストル

詳細を読む

2026年10月11日

CVE-2026-88648 GnuTLS X.509実装不完全で不正証明書発行リスク

GnuTLS v3.8.13のX.509実装不完全により、従属型証明書認証局（CA）を制御する攻撃者がクロスドメインPKI制限を回避し、不正な証明書を発行できる可能性があります。これに...

詳細を読む

2026年10月11日

CVE-2026-100227 Apache CXF XML署名検証脆弱性による認証バイパスリスク

Apache CXFのJAX-RS XMLセキュリティモジュールに、暗号署名の不適切な検証脆弱性が確認されました。XML署名インターセプターが、アプリケーションに送信されるXMLが署名...

詳細を読む

2026年10月11日

CVE-2026-107937 Apache CXF マルチパート処理に脆弱性

Apache CXFのマルチパート/MTOMリクエスト処理に、ヘッダー制限の不適切な適用が存在する脆弱性が報告されています。リモートからの攻撃により、ヘッダーの折り返しや重複を悪用して...

詳細を読む