Linux運用者向け、CVE問答録

2026年10月24日

CVE-2026-110264 GitLab重大脆弱性 任意コード実行可能

GitLab CE/EEの特定バージョンで、不正な正規表現の処理により、認証不要で任意のコード実行が可能となる深刻な脆弱性が発見されました。CVSSスコア10（CRITICAL）のため...

詳細を読む

2026年10月24日

CVE-2026-83938 Kubernetes環境におけるネットワーク経由の権限昇格脆弱性

Azure Kubernetes Configuration Serviceにおいて、重要な関数の認証が欠如しているため、ネットワーク経由で権限昇格が可能となる脆弱性が発見されました。...

詳細を読む

2026年10月24日

CVE-2016-20101 WordPressプラグインインクルージョン脆弱性 任意コード実行リスク

WordPress向けIssuu Panelプラグイン（バージョン1.6.6以前）に、PHPファイルのインクルージョン脆弱性が存在することが判明しました。不正アクセス者が「abspat...

詳細を読む

2026年10月24日

CVE-2026-54631 Docker Part-DBの脆弱性：セキュリティ設定見直し

Part-DBのバージョン2.12.1以前で、リポジトリにコミットされている.envファイルに固定値のAPP_SECRETが設定されており、Dockerイメージ jbtronics/p...

詳細を読む

2026年10月24日

CVE-2026-114636 Traefik Kubernetes Ingress アクセス制御バイパス脆弱性

TraefikのKubernetes Ingress NGINXプロバイダにアクセス制御のバイパスが存在し、特定の設定で認証やIP制限が無視される脆弱性が報告されています。影響は、非T...

詳細を読む

2026年10月24日

CVE-2026-114638 Traefik NGINXプロバイダ認証不備注意

TraefikのKubernetes Ingress NGINXプロバイダに認証不備の脆弱性が見つかり、特定の条件で不正なアクセスが可能になる問題が発覚しました。この脆弱性は、クライア...

詳細を読む

2026年10月24日

CVE-2026-114640 Traefik 認証バイパス脆弱性に注意

TraefikのKubernetes Ingress-NGINXプロバイダに認証バイパスの脆弱性が存在し、特定の設定下で不正な認証を強制する可能性があります。ssl-redirectが...

詳細を読む

2026年10月24日

CVE-2026-82814 DuplicatorプラグインのPHPオブジェクトインジェクション脆弱性

WordPressのDuplicatorおよびDuplicator Proプラグインで、PHPオブジェクトインジェクションの脆弱性が確認されています。不正なデータベース内容のデシリアラ...

詳細を読む

2026年10月24日

CVE-2026-85683 WordPressプラグイン「Jane Menu」に認証不要なアクセスを許可する脆弱性

WordPressプラグイン「Jane Menu」のバージョン1.5.1以前において、認証不要なユーザーが特定のフォームハンドラにアクセスできる構造上の欠陥が確認されました。これにより...

詳細を読む

2026年10月24日

CVE-2026-114135 Jupyter Server 脆弱性: 認証バイパスでカーネル実行可能

Jupyter Serverのバージョン2.0.0から2.6.0において、GatewayClient.urlの設定により認証の確認が不完全となり、権限制限されたユーザーがカーネルの実行...

詳細を読む