Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-107385 MariaDB Connector/Node.js SQLインジェクション脆弱性

MariaDB Connector/Node.jsの特定のバージョン未満では、テキストプロトコルでのエスケープ処理に脆弱性があり、SQLインジェクションの可能性があります。NO_BAC...

詳細を読む

2026年10月10日

CVE-2026-107383 注意: GeoJSONデータ処理の脆弱性

MariaDB Connector/Node.jsの特定バージョン未満で、GeoJSONのPolygonやMultiPolygonを処理する際のバッファーアロケーションに脆弱性がある。...

詳細を読む

2026年10月10日

CVE-2026-107573 hMailServer Linux版のアクセス権不備によるデータ漏洩

hMailServerのLinux向けAppImage版（6.3.0～6.3.5）で、インストール時に作成されるユーザーごとのデータフォルダのアクセス権設定に不備があり、ローカルユーザ...

詳細を読む

2026年10月10日

CVE-2026-19575 Linuxカーネルに脆弱性：検証不備でコード実行

Linuxサーバー運用者向けに、CVE-2026-19575の脅威を要約します。この脆弱性は、ユーザー空間からカーネルオブジェクトを不正に操作できる可能性があります。具体的には、`de...

詳細を読む

2026年10月10日

CVE-2026-105278 openPDC Dockerイメージ管理者資格情報固定脆弱性

openPDCのDockerイメージに固定された管理者資格情報が含まれており、初回起動時に変更が強制されないため、ネットワーク経由で管理インターフェースにアクセスできる攻撃者がその資格...

詳細を読む

2026年10月10日

CVE-2026-108107 PHPNuxBillに認証不要なSQLインジェクションの脆弱性

PHPNuxBillのradius.phpエンドポイントに認証不要なSQLインジェクションの脆弱性があることが判明しました。この脆弱性を悪用されると、usernameやmacAddr、...

詳細を読む

2026年10月10日

CVE-2026-107333 nginxベースリバースプロキシのアクセス制御バイパス脆弱性

Linuxサーバー運用者向けに、CVE-2026-107333の脅威を要約します。この脆弱性は、Malcolmのnginxベースのリバースプロキシにおいて、Luaによるロールベースアク...

詳細を読む

2026年10月10日

CVE-2026-107384 MariaDB Connector/Node.js に SQL インジェクション脆弱性 注意

MariaDB Connector/Node.jsの特定バージョンで、permitSetMultiParamEntriesという設定が有効な場合、攻撃者がバックティックを含むキーネーム...

詳細を読む

2026年10月10日

CVE-2026-104048 信頼ドメイン環境でのアクセス制御脆弱性

SSSDの脆弱性により、信頼ドメインに所属する認証済みユーザーがローカルアカウントと同一のユーザー名を持つ場合、ホストベースのアクセス制御（HBAC）ルールを無効化して保護されたリソー...

詳細を読む

2026年10月10日

CVE-2025-15700 WordPressプラグインのファイル検証脆弱性に関する注意点

AWP Classifieds WordPressプラグインのバージョン4.4.9以前では、アップロードされたZIPアーカイブからファイルを抽出する際のファイルタイプ検証が不完全で、管...

詳細を読む