Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-104021 Fastcacheプラグインコードインジェクション注意点

WordPress向けプラグイン「Fastcache by Host.it」のバージョン1.7.4以下のすべてにおいて、`fastcache_settings[cache_cookie...

詳細を読む

2026年10月11日

CVE-2026-94589 WordPressプラグイン脆弱性 任意ファイルアップロードでリモートコード実行リスク 重大

WordPress向けプラグイン「Extensions For CF7」のバージョン3.4.5以下の脆弱性が報告されています。不正なファイルアップロードにより、認証不要で任意のファイル...

詳細を読む

2026年10月11日

CVE-2026-103889 WooCommerce 3D製品構成プラグインにリモートコード実行脆弱性

WordPress向け「3D Product configurator for WooCommerce」プラグインのバージョン2.16.2以下のすべてのバージョンで、リモートコード実行...

詳細を読む

2026年10月10日

CVE-2026-107806 Nginx UIに認証済み管理者が設定変更可能な脆弱性

Nginx UIの特定バージョン（2.3.8～2.5.0）に認証済み管理者が悪意のある復元操作を実行できる脆弱性が報告されています。攻撃者はセキュアセッションを持つ状態で、偽装された復...

詳細を読む

2026年10月10日

CVE-2026-78384 メモリ消費を引き起こす脆弱性

この脆弱性は、CompressionUtils.inflate()がデフラットデータの展開時に出力サイズの上限を設定せずに処理を行うため、数KBの悪意のあるペイロードがギガバイト単位の...

詳細を読む

2026年10月10日

CVE-2026-102916 bhyve仮想化コンポーネントの脆弱性でホストクラッシュの可能性

illumosのbhyve仮想化コンポーネントに、ゲストVMからホストのパンクを引き起こす可能性のある脆弱性が確認されました。REP命令によるMMIOアクセス時にVIES_REPEAT...

詳細を読む

2026年10月10日

CVE-2026-104112 nscdのリソース解放不完全によるカーネルメモリ枯渇リスク

Linuxサーバー運用者向けに、CVE-2026-104112のリスクを要約します。この脆弱性は、 illumosのname service cache daemon（nscd）で、リ...

詳細を読む

2026年10月10日

CVE-2026-95702 gVisor VFSコンポーネントにuse-after-free脆弱性の注意点

Linuxサーバー運用者向けに、gVisorのVFSコンポーネントに存在するuse-after-free脆弱性（CVE-2026-95702）について注意が必要です。この脆弱性は、標準...

詳細を読む

2026年10月10日

CVE-2026-106095 WordPressプラグイン「Code Snippets」でネットワークスコープスニペット管理の権限チェック不完全

WordPressのプラグイン「Code Snippets」が3.10.0以前のバージョンでは、ネットワークスコープのスニペットを管理する際の権限チェックが不完全なため、マルチサイトネ...

詳細を読む

2026年10月10日

CVE-2026-106432 MongoDB PHPドライバ BSONエンコーダの脆弱性

MongoDB PHPドライバのBSONエンコーダに、32ビット値への変換時に長さ検証が行われない不具合があります。4ギバイト近辺の文字列を処理する際、メモリ確保サイズが巻き戻る可能性...

詳細を読む