Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-26212 Rara One Click Demo Importプラグイン arbitrary file upload脆弱性によりRCE

WordPressのRara One Click Demo Importプラグイン（バージョン1.3.5未満）に、認証済みユーザーが任意のPHPファイルをアップロードできる脆弱性が報告...

詳細を読む

2026年9月10日

CVE-2026-86673 ningzichun 学生管理システム 脆弱性 リモート攻撃可能

Linuxサーバー運用者向けに、CVE-2026-86673の脆弱性について要約します。この脆弱性は、ningzichun Student Management Systemの特定のコ...

詳細を読む

2026年9月10日

CVE-2026-16497 NVIDIA Triton サーバー DoS脆弱性

NVIDIA Triton Inference Server for Linuxに、特定の条件下で過剰なイテレーションを引き起こす脆弱性が確認されています。攻撃者がこれを悪用すると、サ...

詳細を読む

2026年9月10日

CVE-2026-47625 NVIDIA Triton サーバー 認証不足脆弱性

NVIDIA Triton Inference Server for Linuxに認証不足の脆弱性が存在し、攻撃者が情報を取得したりデータを改ざんしたり、サービスを停止させたりする可能...

詳細を読む

2026年9月10日

CVE-2026-69397 OpenSSHの脆弱性でリモートコード実行のリスク

OpenSSH for Windowsに存在する「use after free」の脆弱性（CVE-2026-69397）により、ネットワーク経由で不正なコード実行が可能となるリスクがあ...

詳細を読む

2026年9月10日

CVE-2026-73017 Windows Graphics Kernel バッファオーバーフロー脆弱性 注意点

CVE-2026-73017は、Windows Graphics Kernelにおけるヒープベースのバッファオーバーフローの脆弱性で、認証された攻撃者がローカルでコードを実行できる可能...

詳細を読む

2026年9月10日

CVE-2026-15406 WordPressにローカルファイルインクルージョン脆弱性

WordPress向けプラグイン「Eventin」に、認証済みユーザーが任意の.phpファイルをサーバー上で実行できるローカルファイルインクルージョンの脆弱性があります。攻撃者はアクセ...

詳細を読む

2026年9月10日

CVE-2026-15667 WordPressプラグインEventinにLFI脆弱性

WordPress向けプラグイン「Eventin」に、認証済みユーザーが任意のPHPファイルを実行できるローカルファイルインクルージョンの脆弱性が確認されています。この脆弱性は、投稿者...

詳細を読む

2026年9月10日

CVE-2026-69421 カーネル脆弱性 特権昇格の可能性

この脆弱性はWindowsカーネルモードドライバに関連し、認証された攻撃者がローカルで特権昇格を試みる可能性があります。Linuxサーバー自体には直接影響はないと考えられますが、カーネ...

詳細を読む

2026年9月10日

CVE-2026-69900 カーネル脆弱性による特権昇格の注意点

Linuxサーバー運用において、カーネルのKernel Streaming WOW Thunk Service Driverに存在する不正なポインタ参照の脆弱性（CVE-2026-69...

詳細を読む