Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-94657 Apache Thrift JavaMEバインディングリソース制限なし脆弱性サービス停止

Apache ThriftのJavaMEバインディングにリソース配分の制限や制御がない脆弱性が見つかり、これによりサービスの停止やパフォーマンス低下の可能性があります。Linuxサーバ...

詳細を読む

2026年10月3日

CVE-2026-94658 Apache Thriftにアルゴリズム脆弱性

Apache ThriftのLuaバインディングにアルゴリズムの複雑さが不適切なため、リソースを過剰に消費する可能性のある脆弱性が発見されました。この問題はApache Thriftの...

詳細を読む

2026年10月3日

CVE-2026-96277 Apache Thrift Rubyバインディングの例外処理脆弱性に注意

Apache ThriftのRubyバインディングに、例外処理の不備による脆弱性（CVE-2026-96277）が発見されました。影響範囲はバージョン0.25.0以前のもので、不適切な...

詳細を読む

2026年10月3日

CVE-2026-96286 未処理例外脆弱性に注意

Apache ThriftのPerlバインディングに未処理例外の脆弱性（CVE-2026-96286）が発見され、バージョン0.25.0以前の利用が推奨されません。この脆弱性は、リモー...

詳細を読む

2026年10月3日

CVE-2026-96287 Apache Thrift Perlバインディングのアルゴリズム脆弱性に注意

Apache ThriftのPerlバインディングにアルゴリズムの非効率性による脆弱性が発見され、0.25.0以前のバージョンで影響を受ける可能性があります。この脆弱性は、特定の処理が...

詳細を読む

2026年10月3日

CVE-2026-102844 特定ファイルのパラメータ不正操作で認証バイパスの脆弱性に注意

gedelumbung HospitalManagementの特定ファイルで、id_paramというパラメータの不正操作によって認証をバイパスできる脆弱性が確認されています。リモートか...

詳細を読む

2026年10月3日

CVE-2026-94297 Media Library Organizerプラグインの権限チェック欠如による脆弱性

WordPressのMedia Library Organizerプラグイン（バージョン2.1.4以前）に、特定の権限チェックの欠如による脆弱性が報告されています。この問題により、投稿...

詳細を読む

2026年10月3日

CVE-2026-27085 Astraテーマのコンテンツ注入脆弱性に注意

WordPressのAstraテーマで「Shop manager Content Injection」の脆弱性が発見されました。CVSSスコア2.7（深刻度LOW）ですが、特定の管理画...

詳細を読む

2026年10月3日

CVE-2026-87973 WordPressプラグイン「If-So Dynamic Content」にJavaScript注入の脆弱性

WordPressプラグイン「If-So Dynamic Content」のバージョン1.10.2以前において、コンバージョン名の入力値を適切にサニタイズ・エスケープしておらず、編集者...

詳細を読む

2026年10月3日

CVE-2026-91023 Motorsプラグイン 脆弱性 メタデータ変更の可能性

WordPressプラグイン「Motors」のバージョン1.4.124以前において、リスト管理の処理時にユーザーの権限確認が不完全なため、サブスクリバー以上の認証ユーザーが所有していな...

詳細を読む