Linux運用者向け、CVE問答録

2026年9月29日

CVE-2026-18414 ZephyrカーネルADCドライバのバッファーオーバーフロー 権限昇格リスク

Linuxサーバー運用者向けに、CVE-2026-18414のリスクを要約します。この脆弱性は、ZephyrカーネルのADCドライバ（ADIF MAX32）において、バッファーオーバー...

詳細を読む

2026年9月29日

CVE-2026-87741 ConvertPlusプラグインのPHPオブジェクト注入脆弱性

WordPressプラグインConvertPlusのバージョン3.6.3以下の脆弱性が報告されています。認証済みユーザー（サブスクライバー以上）が、特定のパラメータを悪用してPHPオブ...

詳細を読む

2026年9月29日

CVE-2026-16513 LinuxカーネルRTIO脆弱性による特権昇格リスク

LinuxカーネルのRTIOサブシステムに、CONFIG_USERSPACEとCONFIG_RTIOが有効な環境で深刻な脆弱性が確認されています。ユーザー空間からカーネル空間へのアドレ...

詳細を読む

2026年9月29日

CVE-2026-54675 音声ファイルアップロード機能に深刻な脆弱性発見

FreePBXの特定のバージョン（16.0.10以前、17.0.5以前）において、音声言語ファイルのアップロードおよび変換機能にパスの不完全なサニタイズが存在し、認証済みユーザーが任意...

詳細を読む

2026年9月29日

CVE-2026-54708 FreePBXバックアップモジュールに認証済みユーザーによる任意のPHPファイルアップロード脆弱性

FreePBXのバックアップモジュールに、認証済みユーザーが任意のPHPファイルをウェブルートにアップロードできる脆弱性があります。これにより、サーバー上での任意のコード実行が可能とな...

詳細を読む

2026年9月29日

CVE-2026-54710 FreePBX superfectaモジュールRCE脆弱性注意点

FreePBXのsuperfectaモジュールに、認証済み攻撃者が任意のPHPコードを実行できる遠隔コード実行（RCE）脆弱性が存在します。この脆弱性は、ユーザー入力に基づいてsour...

詳細を読む

2026年9月29日

CVE-2026-100752 Joomla拡張機能にSQLインジェクション脆弱性

JoomlaのReal Estate Manager拡張機能（6.7.9未満）に、認証不要なSQLインジェクションの脆弱性が確認されています。攻撃者は、サイトの不正アクセスやデータの改...

詳細を読む

2026年9月29日

CVE-2026-101108 Joomla拡張機能Vehicle Manager SQLインジェクション脆弱性

Joomlaの拡張機能「Vehicle Manager（無料版）」において、6.5.8未満のバージョンで認証不要なSQLインジェクションの脆弱性が確認されています。カテゴリ一覧、検索、...

詳細を読む

2026年9月29日

CVE-2026-101110 Joomla拡張機能「Book Library (Free)」SQLインジェクション脆弱性に関する注意点

Joomla拡張機能「Book Library (Free)」のバージョン6.4.6未満に、認証不要なSQLインジェクションの脆弱性が確認されています。サイトの「site/bookli...

詳細を読む

2026年9月29日

CVE-2026-101111 Joomla拡張機能XSS脆弱性

Joomla拡張機能「Book Library (Free)」のバージョン6.4.6未満において、パラメータ「title」がHTML属性内でエスケープ処理されずに直接出力される脆弱性が...

詳細を読む