Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-108107 PHPNuxBillに認証不要なSQLインジェクションの脆弱性

PHPNuxBillのradius.phpエンドポイントに認証不要なSQLインジェクションの脆弱性があることが判明しました。この脆弱性を悪用されると、usernameやmacAddr、...

詳細を読む

2026年10月10日

CVE-2026-107333 nginxベースリバースプロキシのアクセス制御バイパス脆弱性

Linuxサーバー運用者向けに、CVE-2026-107333の脅威を要約します。この脆弱性は、Malcolmのnginxベースのリバースプロキシにおいて、Luaによるロールベースアク...

詳細を読む

2026年10月10日

CVE-2026-107384 MariaDB Connector/Node.js に SQL インジェクション脆弱性 注意

MariaDB Connector/Node.jsの特定バージョンで、permitSetMultiParamEntriesという設定が有効な場合、攻撃者がバックティックを含むキーネーム...

詳細を読む

2026年10月10日

CVE-2026-104048 信頼ドメイン環境でのアクセス制御脆弱性

SSSDの脆弱性により、信頼ドメインに所属する認証済みユーザーがローカルアカウントと同一のユーザー名を持つ場合、ホストベースのアクセス制御（HBAC）ルールを無効化して保護されたリソー...

詳細を読む

2026年10月10日

CVE-2025-15700 WordPressプラグインのファイル検証脆弱性に関する注意点

AWP Classifieds WordPressプラグインのバージョン4.4.9以前では、アップロードされたZIPアーカイブからファイルを抽出する際のファイルタイプ検証が不完全で、管...

詳細を読む

2026年10月10日

CVE-2026-19569 Linuxカーネルにサンドボックス突破の脆弱性

Linuxカーネルの動的オブジェクト作成処理に、サイズ計算時の符号なしオーバーフロー検出欠如の脆弱性が見つかりました。ユーザー空間から送信されたサイズパラメータが最大値に近い場合、割り...

詳細を読む

2026年10月10日

CVE-2026-103413 Apache Camel Karavanに不適切な入力検証の脆弱性が発見

Apache Camel Karavanに不適切な入力検証の脆弱性が見つかり、認証済みユーザーが任意のKubernetesリソースをクラスターに適用できる可能性があります。Kubern...

詳細を読む

2026年10月10日

CVE-2026-107362 Malcolm FilePond API経由のデータ読み取り脆弱性に注意

Linuxサーバー運用において注意が必要な脆弱性が発見されました。Malcolmのfile-uploadコンポーネントが利用するFilePond PHPサーバー（upstreamリポジ...

詳細を読む

2026年10月9日

CVE-2026-93323 Dockerビルドプロセスのメモリ枯渇脆弱性

Dockerのビルドプロセスにおいて、ビルドコンテキスト内の巨大なファイルをメモリに読み込むことで、メモリ枯渇を引き起こしDockerデーモンが停止する可能性のある脆弱性が発見されまし...

詳細を読む

2026年10月9日

CVE-2026-97305 Hyve Liteプラグイン認証バイパス注意

WordPressプラグイン「AI Chatbot for WordPress – Hyve Lite」のバージョン2.0.2以下の利用が、アクセス制御設定の不備により認証バイパスのリ...

詳細を読む