Linux運用者向け、CVE問答録

2026年9月8日

CVE-2026-86298 SourceCodester ClassとExam Timetabling SystemのSQLインジェクション脆弱性

Linuxサーバー運用者向けに、SourceCodester ClassとExam Timetabling System 1.0の脆弱性が公開されました。ファイル/delete_sub...

詳細を読む

2026年9月8日

CVE-2026-86305 light0011 CMS 任意ファイルアップロード脆弱性に注意

PHPを用いたlight0011 cmsのコンポーネントに、リモートから任意のファイルをサーバーにアップロードできる脆弱性が確認されました。CVSSスコア7.3で深刻度はHIGHです。...

詳細を読む

2026年9月8日

CVE-2026-86306 light0011 CMSにリモート認証不備の脆弱性

特定のPHPベースのCMS「light0011 cms」の一部に、リモートから不正な認証を実行できる脆弱性が確認されています。攻撃者は「Username」パラメータを操作して不正に認証...

詳細を読む

2026年9月8日

CVE-2026-86429 DoS攻撃リスク：拡張機能の設定確認を

PHPで利用されるleague/commonmarkライブラリのバージョン1.5.0から2.9.1未満において、SmartPunctExtensionやAttributesExtens...

詳細を読む

2026年9月8日

CVE-2026-14444 WP Fusion (Pro)プラグイン特権昇格脆弱性 ThriveCart Auto Login関連

WordPressのWP Fusion (Pro)プラグインに、認証チェックの不備による特権昇格の脆弱性が確認されています。サブスクライバー以上のユーザーがアクセスキーを用いることで、...

詳細を読む

2026年9月8日

CVE-2026-76560 389 Directory Server SELFDN ACI 脆弱性に関する注意点

389 Directory Serverに存在する脆弱性により、認証されていないLDAPクライアントが特定のアクセス制御をバイパスできる可能性があります。SELFDNベースのアクセス制...

詳細を読む

2026年9月8日

CVE-2026-18355 389 Directory Serverに深刻な脆弱性発見

389 Directory ServerのSASL I/O層にヒープバッファオーバーフローの脆弱性（CVE-2026-18355）が見つかりました。リモート認証済み攻撃者が、SSF（セ...

詳細を読む

2026年9月8日

CVE-2026-86315 Escargot JavaScriptエンジンにメモリ破壊の脆弱性

Linuxサーバー運用者向けに、Samsungが開発したJavaScriptエンジン「Escargot」に存在するメモリ破壊の脆弱性（CVE-2026-86315）について注意が必要で...

詳細を読む

2026年9月8日

CVE-2026-86288 ModelCloud GPTQModelにバッファーオーバーフローの脆弱性が発見

ModelCloud GPTQModelの7.2.0以前のバージョンに、Triton dequantization kernelのgptqmodel/nn_modules/qlinea...

詳細を読む

2026年9月8日

CVE-2026-86332 Red Hat OpenShift AI odh-dashboard 認証不備による機密情報漏洩

Red Hat OpenShift AIのodh-dashboardに、認証チェックが不十分な脆弱性が確認されています。特定のAPI経路を介して、KubernetesのSecretオブ...

詳細を読む