Linux運用者向け、CVE問答録

2026年10月1日

CVE-2026-47600 NVIDIA GPUドライバの深刻な脆弱性に注意

NVIDIAのGPUディスプレイドライバに、カーネルモード層で誤り処理パスが不完全なリソースを扱う脆弱性が見つかりました。この問題を悪用すると、コード実行や権限昇格、サービス停止、情報...

詳細を読む

2026年10月1日

CVE-2026-47601 NVIDIA GPUドライバーDMA-BUF脆弱性に注意

NVIDIA GPUディスプレイドライバーのLinux版に、DMA-BUFインポート経路に脆弱性が存在することが判明しました。不正なメモリアクセス権限の保持により、ローカルユーザーがコ...

詳細を読む

2026年10月1日

CVE-2026-100143 FluentCartプラグインのメール認証不備でアカウント乗っ取りの可能性

WordPressプラグイン「FluentCart A New Era of eCommerce」のバージョン1.6.5以前において、ゲストチェックアウト時にメールアドレスの所有者確認...

詳細を読む

2026年10月1日

CVE-2026-16596 WP Directory KitプラグインにSQLインジェクション脆弱性 注意

WordPressのWP Directory Kitプラグイン（1.5.4以下のバージョン）にSQLインジェクションの脆弱性（CVE-2026-16596）が存在します。認証済みユーザ...

詳細を読む

2026年10月1日

CVE-2026-93995 Apache MINA SSHD 入力検証脆弱性

Apache MINA SSHDのsshd-gitコンポーネントで、認証済みSSHクライアントがリモートでgitコマンドを実行できる仕組みに不適切な入力検証の脆弱性が確認されました。こ...

詳細を読む

2026年10月1日

CVE-2026-93996 Apache MINA SSHD 脆弱性: SCP処理不具合でメモリ消費

Apache MINA SSHDのsshd-scpコンポーネントで、SCPプロトコル処理時に無制限な文字列を受け入れる不具合が見つかりました。悪意のあるクライアントがLFを含まない長す...

詳細を読む

2026年10月1日

CVE-2026-85001 EmbedPressプラグインにスクリプト注入の脆弱性

WordPressプラグイン「EmbedPress」のバージョン4.6.7未満において、Elementorウィジェットの設定値がHTML属性に出力される際に適切にエスケープされていない...

詳細を読む

2026年10月1日

CVE-2026-85415 Audio Player Block URL検証不完全 悪意JS実行リスク

WordPressプラグイン「Audio Player Block」のバージョン1.6.3未満において、ユーザーが入力したURLのスキーム検証が不完全なため、Contributorロー...

詳細を読む

2026年10月1日

CVE-2026-87777 ウィジェット設定のサニタイズ不完全でスクリプト注入の可能性

WordPressプラグイン「Hostinger Reach」のバージョン1.8.3以前において、ウィジェット設定のサニタイズ処理が不完全なため、投稿者レベル以上のユーザーが任意のスク...

詳細を読む

2026年10月1日

CVE-2026-92424 バッチインポート機能の脆弱性によりXSSリスク

WordPressプラグイン「Content Egg」のバージョン11.9.0以前において、バッチインポート機能の利用時に選択されたプリセットの権限確認が不十分なため、寄稿者レベル以上...

詳細を読む