Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-106436 MongoDB PHP Driver BSONエンコーダーの脆弱性に注意

MongoDB PHP DriverのBSONエンコーダーに脆弱性が確認され、特定の条件下でPHPワーカーの終了やデータフィールドの欠損を引き起こす可能性があります。この問題は、アプリ...

詳細を読む

2026年10月10日

CVE-2026-84220 Kirkiプラグイン脆弱性：コメント経由のショートコード実行リスク

WordPressプラグイン「Kirki」のバージョン6.3.2以前では、コメント内に含まれるショートコードの実行を防ぐ措置が不十分であり、コメントの承認状態に関係なく表示されるため、...

詳細を読む

2026年10月10日

CVE-2026-42695 FV Flowplayer Video PlayerプラグインにStored XSS脆弱性のためセキュリティアップデートを確認を要する

WordPressで利用されるFV Flowplayer Video Playerプラグインに、Stored XSSの脆弱性（CVE-2026-42695）が報告されています。攻撃者は...

詳細を読む

2026年10月10日

CVE-2026-106506 Backstageタスク処理脆弱性で機密情報漏洩の可能性

Linuxサーバー運用者向けに、Backstageの@scaffolder-backendパッケージで認証ユーザーが特定の条件で機密情報の漏洩を引き起こす可能性がある脆弱性が報告されて...

詳細を読む

2026年10月10日

CVE-2026-106507 任意のファイル読み取りの脆弱性に注意

BackstageのTechDocs機能に、認証済みユーザーがドキュメント外のファイルを読み取る可能性のある脆弱性が確認されています。影響は、TechDocsのソースツリー処理における...

詳細を読む

2026年10月10日

CVE-2026-106508 Backstage TechDocs ローカル環境のファイル暴露リスク注意

Linuxサーバー運用者向けに、BackstageのTechDocs機能に潜在的なファイル暴露リスクがあることを注意喚起します。ローカル環境でTechDocsを公開する際、ドキュメント...

詳細を読む

2026年10月10日

CVE-2026-107812 Nginx UIのアップグレード機能に脆弱性

Nginx UIの自己アップグレード機能に、アップグレードミラーが改ざんされた場合に悪意のあるバイナリをインストールする可能性のある脆弱性が報告されています。攻撃者は、アップグレード時...

詳細を読む

2026年10月10日

CVE-2026-107808 管理者権限乗っ取りの脆弱性

Nginx UIの特定バージョン（2.0.0〜2.5.0）に存在する脆弱性により、パスワード認証だけで管理者アカウントを乗っ取られる可能性があります。2要素認証（2FA）が有効な設定で...

詳細を読む

2026年10月10日

CVE-2026-107810 Nginx UI バックアップ復元機能の脆弱性に注意

Nginx UIのバージョン2.0.0から2.5.0までの間、バックアップ復元機能に脆弱性があり、認証済みユーザーがシンボリックリンクを介してライブ設定ファイルに不正な内容を書き込む可...

詳細を読む

2026年10月10日

CVE-2026-107807 Nginx UI 認証情報漏洩で管理者アクセス可能

Nginx UIの特定バージョン（2.0.0～2.5.0）で、Node.Secretという重要な認証情報がHTTPやWebSocketの認証パスでクエリパラメータとして扱われているため...

詳細を読む