Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-87806 LDAP認証バイパス脆弱性によるアカウント乗っ取り注意点

Parse Serverのバージョン9.0.0から9.10.1-alpha.7未満において、LDAP認証アダプターに認証バイパスの脆弱性が存在します。この脆弱性により、パスワードが空文...

詳細を読む

2026年9月10日

CVE-2026-86721 PHPアプリケーションのセッションクッキー処理不備でRTMPストリームの不正配信が可能に

Linuxサーバー運用者向けに、PHPで構築されたアプリケーションにおいてセッションクッキー「key」の値がリクエストパラメータを上書きする脆弱性が確認されています。攻撃者は認証不要で...

詳細を読む

2026年9月10日

CVE-2026-86727 AVideo plugin Live情報漏洩脆弱性に注意

AVideoのバージョン29.0までのplugin/Live/stats.json.phpに情報漏洩の脆弱性があり、認証不要でストリームキーやm3u8 URLを取得できる可能性がありま...

詳細を読む

2026年9月10日

CVE-2026-86728 AVideo 認証バイパス脆弱性で情報漏洩リスク

AVideoのバージョン29.0までのplugin/PlayLists/epg.json.phpに認証バイパスの脆弱性が存在し、未認証ユーザーがライブストリームの暗号鍵やプライベートな...

詳細を読む

2026年9月10日

CVE-2026-69406 LinuxサーバーのWindowsカーネル脆弱性に注意

Linuxサーバー運用者は、Windowsカーネルに存在するこの脆弱性の影響を考慮する必要があります。不正にアクセスした攻撃者が、システム内の機密情報をローカルで取得できる可能性があり...

詳細を読む

2026年9月10日

CVE-2026-70290 カーネル未初期化リソース脆弱性による情報漏洩注意

この脆弱性は、WindowsのWin32カーネルサブシステムで未初期化のリソースを使用する仕様により、認証された攻撃者がローカルで情報を漏洩させる可能性があります。Linux運用者向け...

詳細を読む

2026年9月10日

CVE-2026-87083 tilelang リモートデシリアライズ脆弱性

tile-ai tilelangのバージョン0.1.14までのKernel Cacheコンポーネントに、リモートからのデシリアライズ攻撃を可能にする脆弱性が発見されました。この脆弱性は...

詳細を読む

2026年9月10日

CVE-2024-58382 league/commonmark マークダウン処理脆弱性注意

league/commonmarkのバージョン2.6.0以前に存在するポリノミアル時間複雑性の脆弱性により、攻撃者が特別に構成されたMarkdown入力を送信することで、処理負荷を極端...

詳細を読む

2026年9月10日

CVE-2026-69723 Linuxカーネル脆弱性で情報漏洩の恐れ

Linuxサーバー運用者は、カーネルに存在する脆弱性（CVE-2026-69723）により、機密なシステム情報がネットワーク経由で不正に漏洩する可能性がある点に注意が必要です。この脆弱...

詳細を読む

2026年9月10日

CVE-2026-86720 AVideo PHPスクリプトに脆弱性 リストリームアクセス可能

Linuxサーバー運用者向けに、CVE-2026-86720のリスクを要約します。この脆弱性は、AVideoのPHPスクリプト（resendRestreamer.json.php）にお...

詳細を読む