Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-85781 Kubernetes環境におけるEFSファイルシステム不正削除リスク

Amazon EFS CSI Driverのバージョンv3.4.1以前において、Kubernetesユーザーが認証された状態でPersistentVolumeを作成できる権限を持つ場合...

詳細を読む

2026年9月6日

CVE-2026-52775 YesWiki SQLインジェクション脆弱性対策推奨

YesWikiの特定の関数でSQLインジェクションの脆弱性が確認されています。認証済みユーザーがURLパラメータを介して任意のSQLを実行可能となり、データベースの不正操作や情報漏洩の...

詳細を読む

2026年9月6日

CVE-2026-81543 Abandoned Cart Pro for WooCommerce 特権昇格脆弱性

WordPressで利用される「Abandoned Cart Pro for WooCommerce」プラグインのバージョン10.7.1までのすべての版に、特権昇格の脆弱性が確認されて...

詳細を読む

2026年9月6日

CVE-2025-9049 Nokriテーマの権限昇格脆弱性に注意

WordPressのテーマ「Nokri – Job Board」に、認証済みユーザーが管理者権限を持つユーザーを追加できる脆弱性が報告されています。この脆弱性は、テーマのバージョン1....

詳細を読む

2026年9月6日

CVE-2026-80113 PassMark製品の特権昇格脆弱性に注意

この脆弱性は、PassMarkのPerformanceTest、BurnInTest、OSForensicsの特定バージョンに含まれるDirectIo64.sysの特権昇格の欠陥により...

詳細を読む

2026年9月6日

CVE-2026-80118 ソフトウェアの物理メモリ情報漏洩注意

Linuxサーバー運用者向けに、CVE-2026-80118の脆弱性について要約します。この脆弱性は、PassMark製品（PerformanceTest、BurnInTest、OSF...

詳細を読む

2026年9月6日

CVE-2026-52766 YesWikiの重大な脆弱性: 認証不要でページ削除可能

YesWikiのPHPベースのwikiシステムにおいて、バージョン4.6.6以前で{{erasespamedcomments}}アクションが不正にwikiページを削除できる脆弱性が報告...

詳細を読む

2026年9月6日

CVE-2026-85656 Amazon Linux log4j OS コマンドインジェクション脆弱性

Amazon Linux 1.3-9以前のバージョンで利用されるlog4j-cve-2021-44228-hotpatchパッケージに、OSコマンドインジェクションの脆弱性が確認されて...

詳細を読む

2026年9月6日

CVE-2026-80112 カーネルドライバの不適切なアクセス制御脆弱性

この脆弱性は、PassMark製ソフトウェアのカーネルドライバに不適切なアクセス制御の問題があり、特権を持たないローカルユーザーがハードウェア操作を実行できる可能性があります。Wind...

詳細を読む

2026年9月6日

CVE-2026-86121 リモートから任意のコマンド実行が可能となる脆弱性に注意

Cua computer-serverの0.3.42以前のバージョンでは、CONTAINER_NAME環境変数が未設定かつすべてのインターフェースにバインドされている場合、認証をスキッ...

詳細を読む