Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-62362 PeerBanHelper API SQLインジェクション脆弱性

PeerBanHelperの特定のAPIエンドポイントで、認証されたユーザーが作成されたパラメータを送信することで、SQLite・MySQL・PostgreSQLのデータベースにSQL...

詳細を読む

2026年10月17日

CVE-2026-86008 Docker Mailu管理者権限昇格の脆弱性

MailuというDockerで構成されるメールサーバーにおいて、特定のコミット（8577c929b4ade04d3cd4210cf036601abd793556）以前のバージョンで、ド...

詳細を読む

2026年10月17日

CVE-2026-85985 ファイルアクセスUDF経由のセキュリティ設定脆弱性

MariaDBサーバーの特定バージョン（10.6.1～10.6.28、10.11.19、11.4.13など）に存在する脆弱性により、低権限の攻撃者がファイルアクセスUDFを用いて、デー...

詳細を読む

2026年10月17日

CVE-2026-57169 Dockhand WebSocket認証不足で不正コマンド実行リスク

Dockhandのバージョン1.0.34以前において、ブラウザ内でのコンテナターミナルエンドポイントがWebSocketアップグレードリクエストに対して認証を強制していなかったため、ネ...

詳細を読む

2026年10月17日

CVE-2026-86047 MariaDB SQLインジェクション脆弱性

MariaDBサーバーの特定バージョン（10.6.1〜10.6.28など）で、SHOW CREATE SERVERやmariadb-dumpがSQL文のシリアライズ時に識別子や値を不完...

詳細を読む

2026年10月17日

CVE-2026-97380 MariaDBのパスワード変更脆弱性に注意

MariaDBサーバーの特定バージョン（10.6.1～10.6.28、10.11.19、11.4.13など）に存在する脆弱性により、低権限の攻撃者が他のアカウントのパスワードを変更する...

詳細を読む

2026年10月17日

CVE-2026-85746 MariaDB ST_AsTextバッファーオーバーフロー脆弱性

MariaDBサーバーのST_AsText関数にバッファーオーバーフローの脆弱性が確認され、深刻度はCRITICAL（CVSS 9.9）です。特定のGISオブジェクトを送信した遠隔攻撃...

詳細を読む

2026年10月17日

CVE-2026-85748 MariaDBのリモートコード実行脆弱性に注意

MariaDBサーバーの特定バージョンで、SYS_REFCURSOR処理の不具合により、低権限ユーザーがリモートからコード実行を可能にする脆弱性が確認されています。CVSSスコア9.9...

詳細を読む

2026年10月17日

CVE-2026-92262 MariaDB #mysql50#プレフィクス脆弱性に注意

MariaDBサーバーの特定バージョンで#mysql50#プレフィクスがファイルシステムのエンコードをバイパスする脆弱性が発見されました。攻撃者はこのプレフィクスを用いたテーブル名で、...

詳細を読む

2026年10月17日

CVE-2026-93767 WordPress ディレクトリトラバーサル脆弱性注意

WordPressのTainacanプラグインに、認証済みユーザーが任意のファイルを読み取れるディレクトリトラバーサルの脆弱性（CVE-2026-93767）が確認されています。この問...

詳細を読む