Linux運用者向け、CVE問答録

CVE-2026-93302 注意：wolfSSLの認証バイパス脆弱性 nginx/Apacheなどに影響

Linuxサーバー運用者向けに、wolfSSLのMatchTrustedPeer処理に存在する脆弱性（CVE-2026-93302）について注意が必要です。この脆弱性により、（D）TL...

Linuxサーバー運用者向けに、MONAIのnnUNetV2Runnerコンポーネントに存在するOSコマンドインジェクションの脆弱性について注意が必要です。YAML設定ファイルやCLI...

Linuxサーバー運用者向けに、hMailServerのWindowsバージョンで発見された深刻な脆弱性についてご案内します。この問題は、特定の設定（イベントスクリプティングの有効化、...

Linuxサーバー運用者向けに、ContrastのKubernetes向け機密計算ランタイムにおいて、バージョン1.18.0以前でACPI/AML処理に脆弱性（CVE-2026-100...

WordPressの「Knit Pay」プラグインに、特権昇格の脆弱性が報告されています。認証済みユーザー（サブスクリバー以上）が、Gravity Formsのフォーム送信時に隠しフィ...

QEMUの9pfsサブシステムにuse-after-free脆弱性が見つかり、CVSSスコア8.8の高深刻度の問題です。マルチスレッド処理中に発生するレースコンディションを悪用し、ゲス...

Horillaの2.0.0未満バージョンにおいて、認証ユーザーがPOSTパラメータで指定した列情報を処理する際、動的コード生成の仕組みに脆弱性があります。特定の文字列を送信することで、...

Laranode 1.2.1以前のバージョンに、認証済みユーザーがホームディレクトリ外に任意のファイルを書き込むパストラバーサル脆弱性があります。攻撃者は、/filemanager/u...

OpenClaw Codexのバージョン2026.7.1以前では、ネイティブ会話バインディングの作成時に所有者認証が適切に強制されていないため、コマンドアクセスを持つ非所有者のチャネル...

CapgoのSupabase PostgREST経由で公開されているlegacyのメンバーシップテーブルpublic.org_usersに、行レベルセキュリティポリシーの不備が確認され...