Linux運用者向け、CVE問答録

CVE-2026-91943 PDF処理機能のSSRF脆弱性、設定確認を

CVE-2026-91943は、Crawl4AIの0.9.3未満でPDFコンテンツスクレイピング機能にサーバー側リクエストフォージェリ（SSRF）の脆弱性があると報告されています。認証...

Linuxサーバー運用者向けに、CVE-2026-84619の情報を要約します。この脆弱性は、境界チェックの改善により修正された境界外書き込みの問題を引き起こす可能性があります。修正対...

この脆弱性は、悪意のあるNFSサーバーに接続することでカーネルメモリが漏洩する可能性があります。iOSやmacOSなどApple製OSで修正済みですが、Linuxサーバー運用者もNFS...

この脆弱性（CVE-2026-65365）は、macOSのカーネルに存在する境界チェックの不備により、悪意のあるSMB共有に接続した際にカーネルメモリが漏洩する可能性があります。CVS...

この脆弱性は、macOSで特定のメモリ処理の問題により、アプリケーションがシステムの異常終了やカーネルメモリの破損を引き起こす可能性があります。CVSS評価は6.6（中程度の深刻度）で...

MediaWikiのEmbedVideo拡張機能で、利用者入力のクラス値を不適切に処理し、HTML属性の挿入が可能となる脆弱性が確認されました。CVSS8.6の高深刻度で、wikiペー...

この脆弱性は、iOSやmacOSなどのApple製OSのカーネルに存在する境界チェックの不備により、アプリがシステムの異常終了やカーネルメモリ破損を引き起こす可能性があります。CVSS...

Yonyou U8 CRMのfillbacksettingedit.phpエンドポイントに、認証不要なSQLインジェクションの脆弱性があります。DontCheckLogin=1パラメー...

Linuxサーバー運用者向けに、Issabel PBXをサポートするIssabel Frameworkの脆弱性について注意喚起します。pbxapi/index.phpにハードコーディン...

本件は、iOSやmacOSなどAppleのOSで修正されたレースコンディションの脆弱性です。CVSSスコア8.1（深刻度HIGH）で、ローカルユーザーがシステムの異常終了やカーネルメモ...