Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-86140 libxml2に重大なバッファオーバーフロー脆弱性

libxml2のバージョン2.15.4以前に存在するスタックベースのバッファオーバーフローの脆弱性が報告されています。この問題は、xmlSnprintfElements関数内でstrc...

詳細を読む

2026年9月6日

CVE-2026-80115 DirectIo64.sys特権昇格・DoS脆弱性

Linuxサーバー運用者向けに、CVE-2026-80115の要約を以下に示します。この脆弱性は、PassMarkのPerformanceTest（11.1 build 1012以前）...

詳細を読む

2026年9月6日

CVE-2026-52773 YesWikiアーカイブページタイムスタンプJS注入脆弱性

YesWikiの特定バージョンで、アーカイブされたページのタイムスタンプにHTML/JavaScriptを注入される可能性のある脆弱性が報告されています。MySQLが不正なDATETI...

詳細を読む

2026年9月6日

CVE-2026-86117 Coolify OAuth認証バイパス脆弱性に注意

Coolifyのバージョン4.3.17までのOAuth認証処理に認証バイパスの脆弱性が確認されています。攻撃者は、OAuthプロバイダーで被害者のメールアドレスを登録することで、パスワ...

詳細を読む

2026年9月6日

CVE-2026-52769 任意のHTTPリクエスト発行の脆弱性

YesWikiの特定のAPI経路が不正に利用され、サーバーから任意のURLへのHTTPリクエストを発行できる脆弱性が確認されています。この脆弱性により、外部ネットワークに接続可能なサー...

詳細を読む

2026年9月6日

CVE-2026-52771 YesWiki SQLインジェクション脆弱性

YesWikiのApiController::deletePage()関数にSQLインジェクションの脆弱性が存在し、認証済みユーザーが任意のSQL文を実行できる可能性があります。この問...

詳細を読む

2026年9月6日

CVE-2026-85781 Kubernetes環境におけるEFSファイルシステム不正削除リスク

Amazon EFS CSI Driverのバージョンv3.4.1以前において、Kubernetesユーザーが認証された状態でPersistentVolumeを作成できる権限を持つ場合...

詳細を読む

2026年9月6日

CVE-2026-52775 YesWiki SQLインジェクション脆弱性対策推奨

YesWikiの特定の関数でSQLインジェクションの脆弱性が確認されています。認証済みユーザーがURLパラメータを介して任意のSQLを実行可能となり、データベースの不正操作や情報漏洩の...

詳細を読む

2026年9月6日

CVE-2026-81543 Abandoned Cart Pro for WooCommerce 特権昇格脆弱性

WordPressで利用される「Abandoned Cart Pro for WooCommerce」プラグインのバージョン10.7.1までのすべての版に、特権昇格の脆弱性が確認されて...

詳細を読む

2026年9月6日

CVE-2025-9049 Nokriテーマの権限昇格脆弱性に注意

WordPressのテーマ「Nokri – Job Board」に、認証済みユーザーが管理者権限を持つユーザーを追加できる脆弱性が報告されています。この脆弱性は、テーマのバージョン1....

詳細を読む