Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-108101 HortusFoxでファイルアップロード脆弱性、XSSやPHP実行のリスク

HortusFox（hortusfox-web）6.3以下のバージョンで、認証済みユーザーが任意の拡張子を持つファイルを`public/attachments/`ディレクトリにアップロ...

詳細を読む

2026年10月10日

CVE-2026-107295 Pydantic AIのリクエスト検証脆弱性に注意

Linuxサーバー運用者向けに、Pydantic AIのAgent.to_web()およびclaiウェブ開発チャットエンドポイントに存在するリクエストのコンテンツタイプ検証欠損の脆弱性...

詳細を読む

2026年10月10日

CVE-2026-107382 TLS認証脆弱性でサービス停止の可能性

MariaDB Connector/Node.jsの特定バージョン（3.3.0～3.5.4）で、TLS認証処理中に発生する参照エラーが原因でクライアントプロセスが終了し、サービスが利用...

詳細を読む

2026年10月10日

CVE-2026-98380 Linuxカーネル net/schedモジュールにバグが発見

Linuxカーネルのnet/schedモジュールに、特定の動作中に発生する可能性のあるバグが報告されています。tcf_action_delete()関数が動作削除処理中にリファレンスを...

詳細を読む

2026年10月10日

CVE-2026-94062 Werkstatt PHP ローカルファイルインクルージョン脆弱性

PHPのFuelthemes Werkstattで、include/require文のファイル名制御不備によるローカルファイルインクルージョンの脆弱性が発見されました。CVSSスコア8...

詳細を読む

2026年10月10日

CVE-2026-94067 The Voux プラグインのLFI脆弱性に注意

PHPの「Local File Inclusion（LFI）」脆弱性が発見され、Fuelthemes社が提供する「The Voux」プラグイン（thevoux-wp）のバージョン6.9...

詳細を読む

2026年10月10日

CVE-2026-104081 KodExplorer パストラバーサル脆弱性の注意点

KodExplorer 4.55以前のバージョンに、パストラバーサルの脆弱性が存在します。認証済み攻撃者は、カスタムZIPファイルをアップロードし、任意のファイル（JavaScript...

詳細を読む

2026年10月10日

CVE-2026-107376 GraphQLライブラリ脆弱性によりサービス停止の可能性

PHPで実装されているGraphQLライブラリ「webonyx graphql-php」のバージョン15.32.3未満において、再帰的なパース処理がスタックを過剰に消費し、PHPプロセ...

詳細を読む

2026年10月10日

CVE-2026-39453 URLアクセスでスイッチ再起動 DoS脆弱性

Linuxサーバー運用者向けに、特定のURLをアクセスすることでスイッチが再起動し、DoS状態を引き起こす可能性のある脆弱性が報告されています。この脆弱性は、curlなどのツールを用い...

詳細を読む

2026年10月10日

CVE-2026-106177 HP Sure Clickの脆弱性で特権昇格

Linuxサーバー運用者向けに、CVE-2026-106177の脆弱性について要約します。この脆弱性は、HP Sure Clickのバージョン4.4.33以前において、カーネルバッファ...

詳細を読む