Linux運用者向け、CVE問答録

CVE-2026-57144 PraisonAIサンドボックス機能の脆弱性に注意

Linuxサーバー運用者は、PraisonAIのサンドボックス機能に存在する脆弱性（CVE-2026-57144）に注意が必要です。4.5.110から4.6.61までのバージョンで、L...

OCO-ServerのMDM登録エンドポイントで、PKCS7_NOVERIFYフラグにより証明書の検証が不完全なため、攻撃者が装置のシリアル番号を取得した時点で、任意のUDIDを組み込...

Linuxサーバー運用者向けに、CVE-2026-54630の要約を以下に示します。Part-DBという電子部品管理システムにおいて、バージョン2.12.1以前で、ユーザーが認証された...

Linuxサーバー運用者向けに、Wasmtimeの特定バージョン（24.0.13以前、25.0.0〜36.0.14以前、37.0.0〜46.0.3以前、47.0.0〜47.0.4以前）...

LinuxカーネルのIMA（Integrity Measurement Architecture）処理に脆弱性があり、早期起動時にファイルシステムが読み取り専用状態でXATTR（拡張属...

TSG ProfleetにSQLインジェクションの脆弱性が見つかり、攻撃者が「/cgi-bin/index.php」エンドポイントの「Identificación」パラメータを悪用して...

Apache KylinのバックエンドメタデータダンプAPIで認証が不完全なため、インターネットに直接公開されたKylinサービスが存在する環境では、不正にメタデータを取得されるリスク...

Apache Kylinに存在する「信頼されていないデータのデシリアライズ」脆弱性（CVE-2026-64610）が確認されました。外部の破損したキャッシュサービスから不正なJavaデ...

Apache KylinにSQLインジェクションおよび認証欠如の脆弱性が発見され、公開ネットワークに直接接続されたKylinサービスに影響を及ぼす可能性があります。インハウス環境での導...

Apache KylinにJDBC URLの特殊パラメータを介したコードインジェクションの脆弱性（CVE-2026-68571）が発見されました。この問題は、パブリックネットワークに直...