Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-94638 Apache Thrift PHPバインディングに脆弱性 リソース枯渇の可能性

Apache ThriftのPHPバインディングに、リソース配分の制限やスロットリングが不適切なため、リソース枯渇を引き起こす可能性のある脆弱性が発見されました。影響を受けるのはバージ...

詳細を読む

2026年10月3日

CVE-2026-94653 Apache Thrift PHPバインディングに脆弱性、サービス停止

Apache ThriftのPHPバインディングにアルゴリズムの複雑さが不十分な脆弱性（CVE-2026-94653）が報告されています。これにより、特定の条件下で処理負荷が急激に増加...

詳細を読む

2026年10月3日

CVE-2026-66837 PHPバインディングのバッファオーバーフロー・整数オーバーフロー脆弱性

Apache ThriftのPHPバインディングにスタックベースバッファオーバーフローおよび整数オーバーフローの脆弱性が見つかり、バージョン0.25.0以前の利用が推奨されない。この脆...

詳細を読む

2026年10月3日

CVE-2026-66858 Apache Thrift バインディングのDoS脆弱性に注意

Apache Thriftのプロトコルスキップルーチンに再帰制限の適用ミスがあり、未知フィールドを深くネストしたメッセージがスタックを枯渇させる脆弱性が発見されました。PHPライブラリ...

詳細を読む

2026年10月3日

CVE-2026-96289 Apache Thrift PHPバインディングの無制限再帰脆弱性

Apache ThriftのPHPバインディングに無制限再帰の脆弱性（CVE-2026-96289）が報告されています。これにより、特定の条件下でサービスが停止する可能性があります。影...

詳細を読む

2026年10月3日

CVE-2026-103533 databasementパストラバーサル脆弱性アップグレード必要

David-Crtyのdatabasementコンポーネント（1.7.1以前）に、リモートからパストラバーサルを引き起こす脆弱性（CVE-2026-103533）が確認されています。影...

詳細を読む

2026年10月3日

CVE-2026-102847 XSS脆弱性：入力検証不備によるセッション乗っ取りリスク

gedelumbung HospitalManagementのバージョンc2d45543789a3887067d3915f69d44cfc2cf76a8までのGuest Bookコンポ...

詳細を読む

2026年10月3日

CVE-2026-85576 All in One Files Uploadプラグイン 認証チェック欠如で設定変更可能

WordPressのプラグイン「All in One Files Upload」において、バージョン2.0.17以前では設定保存時に認証チェックやリクエストの正当性確認が行われていない...

詳細を読む

2026年10月3日

CVE-2026-89190 Robin Image Optimizer プラグインの管理者ページアクセス不備

WordPressプラグイン「Robin Image Optimizer」のバージョン2.0.8未満において、管理者専用ページへのアクセス制限が不完全なため、サブスクリバー権限を持つユ...

詳細を読む

2026年10月3日

CVE-2026-90953 Image OptimizerプラグインREST APIアクセス権限不備

WordPressプラグイン「Image Optimizer」のバージョン1.7.7以前において、認証済みユーザーが管理者専用のREST API経由で画像メタデータやサイト統計情報を読...

詳細を読む