Linux運用者向け、CVE問答録

2026年10月6日

CVE-2026-104805 バックアップ復元機能の脆弱性でroot権限取得

Linuxサーバー運用者向けに、バックアップ復元機能の脆弱性について注意が必要です。この脆弱性により、構成されたバックアップリポジトリにアクセスできる攻撃者が、復元時に任意のファイルを...

詳細を読む

2026年10月6日

CVE-2026-104809 Linuxサーバーのモジュール読み込み脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-104809の脆弱性について要約します。この脆弱性は、システムが予測可能なモジュール名に基づいてロードされる際、ファイルの起源や整合性...

詳細を読む

2026年10月6日

CVE-2026-104810 Mitel MiVoice Office 400 Webポータルにディレクトリトラバーサル脆弱性

Mitel MiVoice Office 400のWebポータルに存在するディレクトリトラバーサル脆弱性により、認証済み攻撃者が意図しないディレクトリのファイルを削除できる可能性があり...

詳細を読む

2026年10月6日

CVE-2026-104811 Music on Hold機能のファイルアップロード脆弱性 任意コード実行の可能性

Linuxサーバー運用者は、特定の製品のWebポータルで「Music on Hold」機能を使用する際のファイルアップロード処理に存在する脆弱性に注意が必要です。この脆弱性により、認証...

詳細を読む

2026年10月6日

CVE-2026-59783 Zabbix MySQL/MariaDB利用環境の脆弱性によりサービス停止リスク

Zabbix Server/ProxyがMySQLまたはMariaDBをデータベースとして使用している環境で、特定のNULLバイト入力によりサーバー/プロキシがクラッシュする可能性のあ...

詳細を読む

2026年10月6日

CVE-2026-63269 LibreOffice LinuxサーバーでのHLSプレイリスト経由のセキュリティリスク

LinuxサーバーでLibreOfficeを使用している場合、ドキュメントにリンクされたHLSプレイリストがGStreamer経由でローカルファイルやリモートURLを読み込む可能性があ...

詳細を読む

2026年10月6日

CVE-2026-105179 PHP暗号化不備: 設定確認を

Linuxサーバー運用者向けに、SourceCodester Drug Recommendation System 1.0のAdmin/add_user.phpファイルのPasswor...

詳細を読む

2026年10月6日

CVE-2026-105217 Cockpit CMSのTLS検証無効化に注意

Cockpit CMSの特定バージョンにおいて、cron.phpでのWebワーカー再起動リクエスト処理でTLS証明書検証が無効化されている脆弱性が報告されています。これにより、site...

詳細を読む

2026年10月6日

CVE-2026-105173 PHP製WebアプリケーションのXSS脆弱性に注意

PHP製のコードプロジェクトのHuman Resource Management 1.0のEventStore.phpファイルに、eventSubjectパラメータを操作してクロスサイ...

詳細を読む

2026年10月6日

CVE-2026-105188 Live Event Historyコンポーネント XSS脆弱性

コードプロジェクトのHuman Resource Management System 1.0のLive Event Historyコンポーネントで、/views/admin/liveE...

詳細を読む