Linux運用者向け、CVE問答録

2026年9月16日

CVE-2026-53717 Envoy Gateway 脆弱性でDoSリスクに注意

Linuxサーバー運用者向けに、Envoy Gatewayの特定バージョン（1.7.4以前、1.8.1以前）に存在する脆弱性について注意喚起します。この脆弱性は、Wasmプラグインの処...

詳細を読む

2026年9月16日

CVE-2026-84588 macOSおよびLinuxのメモリ破損脆弱性に注意

この脆弱性（CVE-2026-84588）は、macOSのGolden Gate 27で修正されたメモリ破損の問題に関連しています。悪意のあるディスクイメージをマウントすることで、シス...

詳細を読む

2026年9月16日

CVE-2026-89023 WordPress REST API認証脆弱性に注意

WordPressで利用されるThemeAtelier Domain For SaleプラグインのREST APIエンドポイントに認証不足の脆弱性が確認され、不正にアクセスして保護され...

詳細を読む

2026年9月16日

CVE-2026-54628 AnyqueryのMySQLポート経由でSQLite仮想テーブルが外部公開される脆弱性

AnyqueryのSQLクエリエンジンに、認証不要なMySQL接続ポートでSQLiteの仮想テーブルモジュールを外部に公開する脆弱性が確認されました。攻撃者はローカルネットワーク内のメ...

詳細を読む

2026年9月16日

CVE-2026-72524 認証不適切によるデータ操作の脆弱性

Apache Dorisに認証不適切の脆弱性（CVE-2026-72524）が報告され、認証済みユーザーが権限チェックをバイパスして不正にデータを操作できる可能性があります。この脆弱性...

詳細を読む

2026年9月16日

CVE-2026-82428 Apache Stormの依存関係アップロード脆弱性

Apache Stormの特定のバージョンにおいて、`storm jar --artifacts`コマンドを使用して依存関係をアップロードする際の脆弱性が報告されています。この脆弱性に...

詳細を読む

2026年9月16日

CVE-2026-16147 LinuxカーネルUSBドライバの脆弱性に注意

LinuxカーネルのITE IT82xx2 USBドライバに、マルチパケットのOUT転送処理における不具合が発見されました。非コントロールエンドポイントで発生するバッファの再利用により...

詳細を読む

2026年9月16日

CVE-2026-82028 Magistrala SQLインジェクション脆弱性 高深刻度

Magistrala 1.0.0以前のtimescale-readerおよびpostgres-reader HTTP APIサービスにSQLインジェクションの脆弱性（CVE-2026-...

詳細を読む

2026年9月16日

CVE-2026-14986 I2Cドライババッファオーバーフロー脆弱性に注意

Linuxサーバー運用者向けに、ITE it51xxx I2Cドライバのバッファオーバーフロー脆弱性（CVE-2026-14986）の影響を要約します。この脆弱性は、I2Cスレーブモー...

詳細を読む

2026年9月16日

CVE-2026-87785 認証バイパスの脆弱性が発見される

Apache Syncopeに認証バイパスの脆弱性（CVE-2026-87785）が報告されています。JWKS設定が外部に漏洩した場合、攻撃者は有効なJWTを取得後に他のユーザーの特権...

詳細を読む