Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-107379 PHP SVG/XMLサニタイザライブラリのDoS脆弱性に注意

PHPで動作するSVG/XMLサニタイザ「savg-sanitizer」のバージョン1.0.0以前に、特定のSVG DTD構造を悪意のある入力として利用されると、PHPワーカーのプロセ...

詳細を読む

2026年10月10日

CVE-2026-107578 hMailServer Linux ローカル特権昇格脆弱性

Linuxサーバー運用者向けに、hMailServerの管理コマンドライン操作における不適切なリンク解決とファイルパスの外部制御が、サービスアカウント（パッケージ化されたhmailse...

詳細を読む

2026年10月10日

CVE-2026-107639 画像アップロード経由でリモートコード実行が可能に

ILIASの特定バージョン（9.24以前、10.x 10.12以前、11.x 11.5以前）に存在する脆弱性により、画像ファイルのアップロードを通じてImageMagickのオプション...

詳細を読む

2026年10月10日

CVE-2026-89091 ansibleコレクションインストール時に任意のファイル上書きリスク

ansible-coreに存在する脆弱性により、悪意のあるコレクションのインストール時に任意のファイルの上書きが可能になるリスクがあります。ansible-galaxyコマンドでコレク...

詳細を読む

2026年10月10日

CVE-2026-93548 FooSalesプラグインの重大な脆弱性 アカウント乗っ取りのリスクあり

WordPressプラグイン「FooSales」のバージョン1.43.3以前において、認証済みユーザーが任意の他のユーザー（管理者を含む）として行動できるようになる脆弱性が発見されまし...

詳細を読む

2026年10月10日

CVE-2026-103412 Apache Camel Karavanにパストラバーサル脆弱性

Apache Camel Karavanに存在するパストラバーサルの脆弱性（CVE-2026-103412）により、認証済みユーザーがプロジェクトファイルの名前に`../`を含めること...

詳細を読む

2026年10月10日

CVE-2026-94064 WordPressテーマ「Neo | Barber Shop」に深刻な脆弱性発見

WordPressテーマ「Neo | Barber Shop」に、信頼できないデータのデシリアライズによりオブジェクトインジェクションが可能となる脆弱性（CVE-2026-94064）...

詳細を読む

2026年10月10日

CVE-2026-95210 gnutls 証明書検証問題による中間者攻撃リスクに注意

Linuxサーバー運用者向けに、gnutlsライブラリのバージョン3.8.13における不適切な証明書検証問題について注意喚起します。この脆弱性により、無効な拡張子を含む証明書が誤って受...

詳細を読む

2026年10月10日

CVE-2026-108109 PHPNuxBillアカウント復旧機能に不正アクセスリスク

PHPNuxBillのアカウント復旧機能に脆弱性があり、不正アクセス者がユーザー名を把握した状態で6桁のOTPコードを無制限に brute-force できる可能性があります。このコー...

詳細を読む

2026年10月10日

CVE-2026-104047 SSSDとMicrosoft Entra ID連携設定の脆弱性

LinuxシステムでSSSDがMicrosoft Entra IDと連携する設定を採用している場合、検索入力の不適切なサニタイズにより、ローカルユーザーが不正なクエリを送信してディレク...

詳細を読む