Linux運用者向け、CVE問答録

CVE-2026-95806 PHPのpharストリームラッパーによる逆シリアル化リスクと任意コード実行の脆弱性

MISPのPHP実装では、pharストリームラッパーがウェブおよびコンソールのエントリポイントで有効になっており、これによりPHARアーカイブがディレクトリとして扱われる可能性がありま...

NucleiのJavaScriptライブラリで、MySQL接続時にallowAllFilesオプションが設定されると、ローカルファイルのサンドボックスが強制されない不具合が報告されてい...

Linuxサーバー運用者向けに、glibcの動的ローダー（ld.so）に存在するスタックベースのバッファーオーバーフローの脆弱性について確認が必要です。この脆弱性は、setuid/se...

Linuxサーバー運用者向けに、FastGPTプラットフォームのセキュリティ脆弱性（CVE-2026-84301）について注意が必要です。この脆弱性は、4.15.2以前のバージョンにお...

Linuxサーバー運用者向けに、CVE-2026-94640の脆弱性について要約します。この脆弱性は、rpcbindサービスにおいて、不認証のリモート攻撃者が多数のユニークなリクエスト...

Linuxサーバー運用者向けに、Frigateというネットワーク動画レコーダーのWebSocketハンドラに存在する脆弱性について注意が必要です。認証済みユーザーが管理者専用のトピック...

不認証の攻撃者が`get_page_template()`関数を悪用し、アクティブなテーマディレクトリ以外のローカル`.php`ファイルを読み込むことで、リモートコード実行（RCE）が...

Dokployの特定のバージョン未満では、Gitプロバイダーへのアクセス権のない組織メンバーが、github.oneやgitlab.oneなどのエンドポイント経由で平文のプロバイダー認...

Linuxサーバー運用者向けに、Frigateのバージョン0.18.0以前において、Docker環境で動作するnginxの設定に不備があり、認証が必要な/api/go2rtc/api経...

Linuxサーバー運用者向けに、Netdataのバージョン2.10.4以前に存在する脆弱性について注意が必要です。この脆弱性により、低権限のnetdataサービスアカウントがfail2...