Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-94067 The Voux プラグインのLFI脆弱性に注意

PHPの「Local File Inclusion（LFI）」脆弱性が発見され、Fuelthemes社が提供する「The Voux」プラグイン（thevoux-wp）のバージョン6.9...

詳細を読む

2026年10月10日

CVE-2026-104081 KodExplorer パストラバーサル脆弱性の注意点

KodExplorer 4.55以前のバージョンに、パストラバーサルの脆弱性が存在します。認証済み攻撃者は、カスタムZIPファイルをアップロードし、任意のファイル（JavaScript...

詳細を読む

2026年10月10日

CVE-2026-107376 GraphQLライブラリ脆弱性によりサービス停止の可能性

PHPで実装されているGraphQLライブラリ「webonyx graphql-php」のバージョン15.32.3未満において、再帰的なパース処理がスタックを過剰に消費し、PHPプロセ...

詳細を読む

2026年10月10日

CVE-2026-39453 URLアクセスでスイッチ再起動 DoS脆弱性

Linuxサーバー運用者向けに、特定のURLをアクセスすることでスイッチが再起動し、DoS状態を引き起こす可能性のある脆弱性が報告されています。この脆弱性は、curlなどのツールを用い...

詳細を読む

2026年10月10日

CVE-2026-106177 HP Sure Clickの脆弱性で特権昇格

Linuxサーバー運用者向けに、CVE-2026-106177の脆弱性について要約します。この脆弱性は、HP Sure Clickのバージョン4.4.33以前において、カーネルバッファ...

詳細を読む

2026年10月10日

CVE-2026-107379 PHP SVG/XMLサニタイザライブラリのDoS脆弱性に注意

PHPで動作するSVG/XMLサニタイザ「savg-sanitizer」のバージョン1.0.0以前に、特定のSVG DTD構造を悪意のある入力として利用されると、PHPワーカーのプロセ...

詳細を読む

2026年10月10日

CVE-2026-107578 hMailServer Linux ローカル特権昇格脆弱性

Linuxサーバー運用者向けに、hMailServerの管理コマンドライン操作における不適切なリンク解決とファイルパスの外部制御が、サービスアカウント（パッケージ化されたhmailse...

詳細を読む

2026年10月10日

CVE-2026-107639 画像アップロード経由でリモートコード実行が可能に

ILIASの特定バージョン（9.24以前、10.x 10.12以前、11.x 11.5以前）に存在する脆弱性により、画像ファイルのアップロードを通じてImageMagickのオプション...

詳細を読む

2026年10月10日

CVE-2026-89091 ansibleコレクションインストール時に任意のファイル上書きリスク

ansible-coreに存在する脆弱性により、悪意のあるコレクションのインストール時に任意のファイルの上書きが可能になるリスクがあります。ansible-galaxyコマンドでコレク...

詳細を読む

2026年10月10日

CVE-2026-93548 FooSalesプラグインの重大な脆弱性 アカウント乗っ取りのリスクあり

WordPressプラグイン「FooSales」のバージョン1.43.3以前において、認証済みユーザーが任意の他のユーザー（管理者を含む）として行動できるようになる脆弱性が発見されまし...

詳細を読む