Linux運用者向け、CVE問答録

2026年10月1日

CVE-2026-84784 OpenSSL QUICリソース配分脆弱性

CVE-2026-84784は、OpenSSLのQUICスタックに存在するリソース配分の脆弱性です。遠方の攻撃者がNEW_CONNECTION_IDフレームを大量に送信すると、ローカル...

詳細を読む

2026年10月1日

CVE-2026-89294 WordPress プラグインにローカルファイルインクルージョンの脆弱性

WordPressのプラグイン「Simply Schedule Appointments」に、ローカルファイルインクルージョンの脆弱性（CVE-2026-89294）が確認されています...

詳細を読む

2026年10月1日

CVE-2026-19743 TeamViewer IPCサービスパス検証脆弱性 特権昇格の可能性

Linuxサーバー運用者向けに、TeamViewer Full ClientおよびHostのローカルIPCサービスにおける不適切なパス検証の脆弱性（CVE-2026-19743）が報告...

詳細を読む

2026年10月1日

CVE-2026-92368 TeamViewer に深刻な脆弱性発見

TeamViewerのLinuxおよびmacOS向けクライアントやホストソフトウェアで、.tvsセッション記録ファイルの処理中にヒープベースのバッファオーバーフローが発生する脆弱性が確...

詳細を読む

2026年10月1日

CVE-2026-39117 66Uptime プラグインにリモートコード実行脆弱性

AltumCode 66Uptime のバージョン v.54.0.0 以前および ping-servers プラグイン v.2.0.0 以前で、index.php を介してリモートから...

詳細を読む

2026年10月1日

CVE-2026-97248 PHPオブジェクトインジェクション脆弱性の注意点

PHPを用いた予約機能のウェブアプリケーションにおいて、認証不要なPHPオブジェクトインジェクションの脆弱性が確認されています。この問題により、攻撃者が遠隔からコードを実行したり、シス...

詳細を読む

2026年10月1日

CVE-2026-94029 Apache MINA SSHD SFTP拡張機能にメモリ枯渇脆弱性

Apache MINA SSHDのSFTP拡張機能に、大規模なファイルを処理する際のメモリ枯渇の脆弱性が確認されました。特定のブロックサイズ設定で大量のハッシュを生成し、サーバー側に大...

詳細を読む

2026年10月1日

CVE-2026-92370 TeamViewerにアクセス制御の不備、セキュリティアップデート確認

TeamViewerのFull ClientやHostモジュールにアクセス制御の不備があり、認証済みリモート攻撃者がセッション確立時にユーザー設定のアクセス権設定をバイパスできる可能性...

詳細を読む

2026年10月1日

CVE-2026-75873 Zella Theme ファイルアップロード脆弱性 注意

WordPressで利用されるZella Themeのバージョン2.6.3未満において、認証不要なユーザーが任意のファイル（PHPファイルを含む）をアップロードできる脆弱性が確認されて...

詳細を読む

2026年10月1日

CVE-2026-53988 Dockhandの認証バイパス脆弱性に注意

Dockhand 1.0.40以前のバージョンに認証バイパスの脆弱性が存在し、不正なリモート攻撃者が認証なしで任意のスタック再配置をトリガーできる可能性があります。攻撃者は連続したスタ...

詳細を読む