Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-47581 NVIDIAドライバにサービス停止を引き起こす脆弱性が確認

NVIDIA GPU Display Driver for Windowsのカーネルモジュールに、ユーザーが不適切なロックを引き起こす可能性のある脆弱性が存在することが判明しました。こ...

詳細を読む

2026年10月2日

CVE-2026-47584 NVIDIA Windows GPUドライバーに脆弱性発見 サービス停止のリスクあり

NVIDIAのWindows向けGPUディスプレイドライバーに、ローカルアクセスを持つ攻撃者がNULLポインタデリファレンスを引き起こす可能性のある脆弱性が確認されています。これにより...

詳細を読む

2026年10月2日

CVE-2023-54403 Yonyou U8 CRMに任意のファイル読み取り脆弱性 注意点

Yonyou U8 CRMのバージョンV16.5未満およびV18の/ajax/getemaildata.phpに、認証をバイパスして任意のファイルを読み取る脆弱性があります。攻撃者はD...

詳細を読む

2026年10月2日

CVE-2026-92245 WordPressプラグインに情報漏洩とデータ削除の脆弱性

WordPressで利用可能な「Simply Schedule Appointments」プラグインに、認証不要な攻撃者が顧客の個人情報（氏名、メールアドレス、電話番号など）を漏洩させ...

詳細を読む

2026年10月2日

CVE-2026-81739 Paytm Payment Gatewayプラグインの不正アクセス脆弱性に注意

WordPressのPaytm Payment Gatewayプラグイン（バージョン2.8.9未満）に、支払いコールバックから受け取ったデータのサニタイズ処理が不完全な脆弱性が報告され...

詳細を読む

2026年10月2日

CVE-2026-81809 支払いコールバック処理SQLインジェクション脆弱性

WordPressで利用されるPaytm Payment Gatewayプラグインのバージョン2.8.9未満において、支払いコールバックから取得したデータがSQL文に不適切にエスケープ...

詳細を読む

2026年10月2日

CVE-2026-96255 Payments for HubtelプラグインのデバッグログでAPI資格情報が暴露

WordPressプラグイン「Payments for Hubtel」のバージョン1.0.2未満では、支払いリクエストを記録するデバッグログに支払いゲートウェイのAPI資格情報が平文で...

詳細を読む

2026年10月2日

CVE-2026-93882 LearnPress IDOR脆弱性で教材ファイル読み取り可能

WordPressで利用されるLearnPressプラグインのバージョン4.4.8以下のバージョンにおいて、不正な直接オブジェクト参照（IDOR）の脆弱性が確認されています。この脆弱性...

詳細を読む

2026年10月2日

CVE-2026-103262 TornadoのDoS脆弱性：メモリ不足に注意

Tornadoのバージョン6.5.9未満に存在するCurlAsyncHTTPClientのバグにより、リモート攻撃者が圧縮された応答を送信してメモリを無制限に消費させ、アプリケーション...

詳細を読む

2026年10月2日

CVE-2026-46729 Apache HTTP Server に脆弱性発見、クラッシュリスク

Apache HTTP Serverのmod_heartmonitorモジュールにNULLポインタデリファレンスの脆弱性が発見され、特定のネットワークトラフィックが送信された際、サーバ...

詳細を読む