Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-103412 Apache Camel Karavanにパストラバーサル脆弱性

Apache Camel Karavanに存在するパストラバーサルの脆弱性（CVE-2026-103412）により、認証済みユーザーがプロジェクトファイルの名前に`../`を含めること...

詳細を読む

2026年10月10日

CVE-2026-94064 WordPressテーマ「Neo | Barber Shop」に深刻な脆弱性発見

WordPressテーマ「Neo | Barber Shop」に、信頼できないデータのデシリアライズによりオブジェクトインジェクションが可能となる脆弱性（CVE-2026-94064）...

詳細を読む

2026年10月10日

CVE-2026-95210 gnutls 証明書検証問題による中間者攻撃リスクに注意

Linuxサーバー運用者向けに、gnutlsライブラリのバージョン3.8.13における不適切な証明書検証問題について注意喚起します。この脆弱性により、無効な拡張子を含む証明書が誤って受...

詳細を読む

2026年10月10日

CVE-2026-108109 PHPNuxBillアカウント復旧機能に不正アクセスリスク

PHPNuxBillのアカウント復旧機能に脆弱性があり、不正アクセス者がユーザー名を把握した状態で6桁のOTPコードを無制限に brute-force できる可能性があります。このコー...

詳細を読む

2026年10月10日

CVE-2026-104047 SSSDとMicrosoft Entra ID連携設定の脆弱性

LinuxシステムでSSSDがMicrosoft Entra IDと連携する設定を採用している場合、検索入力の不適切なサニタイズにより、ローカルユーザーが不正なクエリを送信してディレク...

詳細を読む

2026年10月10日

CVE-2026-107385 MariaDB Connector/Node.js SQLインジェクション脆弱性

MariaDB Connector/Node.jsの特定のバージョン未満では、テキストプロトコルでのエスケープ処理に脆弱性があり、SQLインジェクションの可能性があります。NO_BAC...

詳細を読む

2026年10月10日

CVE-2026-107383 注意: GeoJSONデータ処理の脆弱性

MariaDB Connector/Node.jsの特定バージョン未満で、GeoJSONのPolygonやMultiPolygonを処理する際のバッファーアロケーションに脆弱性がある。...

詳細を読む

2026年10月10日

CVE-2026-107573 hMailServer Linux版のアクセス権不備によるデータ漏洩

hMailServerのLinux向けAppImage版（6.3.0～6.3.5）で、インストール時に作成されるユーザーごとのデータフォルダのアクセス権設定に不備があり、ローカルユーザ...

詳細を読む

2026年10月10日

CVE-2026-19575 Linuxカーネルに脆弱性：検証不備でコード実行

Linuxサーバー運用者向けに、CVE-2026-19575の脅威を要約します。この脆弱性は、ユーザー空間からカーネルオブジェクトを不正に操作できる可能性があります。具体的には、`de...

詳細を読む

2026年10月10日

CVE-2026-105278 openPDC Dockerイメージ管理者資格情報固定脆弱性

openPDCのDockerイメージに固定された管理者資格情報が含まれており、初回起動時に変更が強制されないため、ネットワーク経由で管理インターフェースにアクセスできる攻撃者がその資格...

詳細を読む