Linux運用者向け、CVE問答録

2026年9月19日

CVE-2026-93595 AIチャット経由のアクセス制御バイパス

ArcadeDBのAIチャットエンドポイント経由で利用可能なquery_databaseツールに、認証ユーザーの権限を正しくバインドしないアクセス制御バイパスの脆弱性が確認されています...

詳細を読む

2026年9月19日

CVE-2026-77927 ClipBucketにSQLインジェクション脆弱性発見

ClipBucket v5のバージョン5.5.3-#182以前に存在するSQLインジェクションの脆弱性により、認証済みユーザーがデータベースから任意の情報を抽出できる可能性があります。...

詳細を読む

2026年9月19日

CVE-2026-77928 ClipBucket SQLインジェクション脆弱性でユーザー情報抽出リスク

ClipBucket v5の5.5.3-#182以前のバージョンに、認証済みユーザーがmsg_idパラメータを配列形式で送信することで、SQLインジェクションが可能となる脆弱性がありま...

詳細を読む

2026年9月19日

CVE-2026-81895 Concrete CMS Document LibraryブロックにSQLインジェクション脆弱性

Concrete CMSのDocument Libraryブロックに、SQLインジェクションの脆弱性が報告されています。バージョン9.5.3以前では、fsID[]パラメータで受け取った...

詳細を読む

2026年9月19日

CVE-2026-92230 Apache Karafメモリリークでサービス拒否の脆弱性

Apache KarafのXmlUtilsが、長寿命のコンテナスレッドで静的ThreadLocalフィールドにXMLパーサー/トランスフォーマーのファクトリーキャッシュを保持しているこ...

詳細を読む

2026年9月19日

CVE-2026-88622 PHPベースWebアプリケーションのコマンドインジェクション脆弱性に注意

NUUO Network Video Recorder 2.0.0のhandle_import_privilege.phpにコマンドインジェクションの脆弱性（CVE-2026-8862...

詳細を読む

2026年9月19日

CVE-2026-77929 ClipBucket にリモートコード実行の脆弱性

ClipBucket v5の5.5.3-#182以前のバージョンに、認証済みユーザーが画像アップロードエンドポイントを通じてPHPファイルをアップロードし、リモートコード実行を可能にす...

詳細を読む

2026年9月19日

CVE-2026-93603 vm2サンドボックスエスケープ脆弱性

vm2のバージョン3.12.0までのコードに、サンドボックス機能の不備が確認されています。サンドボックス内でホスト側の非厳密モード関数を呼び出すと、ホストのグローバルオブジェクトが誤っ...

詳細を読む

2026年9月19日

CVE-2026-93133 LinuxカーネルACPI脆弱性：RISC-V環境でのシステム不安定リスク

LinuxカーネルのACPI処理に脆弱性が発覚しました。RISC-Vアーキテクチャのriscv_acpi_add_prt_dep()関数でacpi_get_handle()の呼び出しが...

詳細を読む

2026年9月19日

CVE-2026-93134 Linuxカーネル printkサブシステム use-after-free修正

Linuxカーネルのprintkサブシステムに、コンソール操作中のuse-after-freeの可能性を修正する脆弱性が発見されました。レガシーモードでのログ出力時に、コンテキストのハ...

詳細を読む