Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-85656 Amazon Linux log4j OS コマンドインジェクション脆弱性

Amazon Linux 1.3-9以前のバージョンで利用されるlog4j-cve-2021-44228-hotpatchパッケージに、OSコマンドインジェクションの脆弱性が確認されて...

詳細を読む

2026年9月6日

CVE-2026-80112 カーネルドライバの不適切なアクセス制御脆弱性

この脆弱性は、PassMark製ソフトウェアのカーネルドライバに不適切なアクセス制御の問題があり、特権を持たないローカルユーザーがハードウェア操作を実行できる可能性があります。Wind...

詳細を読む

2026年9月6日

CVE-2026-86121 リモートから任意のコマンド実行が可能となる脆弱性に注意

Cua computer-serverの0.3.42以前のバージョンでは、CONTAINER_NAME環境変数が未設定かつすべてのインターフェースにバインドされている場合、認証をスキッ...

詳細を読む

2026年9月6日

CVE-2026-86124 AutoAgentに重大なリモートコード実行脆弱性

Linuxサーバー運用者は、AutoAgentのTCPサーバーに存在する認証不要なリモートコード実行脆弱性（CVE-2026-86124）に注意が必要です。この脆弱性により、攻撃者はネ...

詳細を読む

2026年9月6日

CVE-2026-86189 PHPアプリケーションのパストラバーサル脆弱性に注意

Linuxサーバー運用者向けに、WWBN AVideoのnotify.ffmpeg.json.phpに存在するパストラバーサル脆弱性（CVE-2026-86189）について注意喚起しま...

詳細を読む

2026年9月6日

CVE-2026-19887 Welcart プラグインにPHPオブジェクトインジェクション脆弱性

WordPressのWelcart e-Commerceプラグインで、PHPオブジェクトインジェクションの脆弱性が確認されています。不正な入力のデシリアライズにより、管理者がインボイス...

詳細を読む

2026年9月6日

CVE-2026-83627 Hummingbirdプラグインにリモートコード実行脆弱性

WordPress向けプラグイン「Hummingbird」のバージョン3.21.0以下の特定の状況下で、リモートコード実行（RCE）が可能となる脆弱性が報告されています。この脆弱性は、...

詳細を読む

2026年9月6日

CVE-2024-11080 ComboBlocksプラグインのHook注入脆弱性注意点

WordPressのプラグイン「Post Grid and Gutenberg Blocks – ComboBlocks」のバージョン2.2.32から2.3.1において、認証不要なHo...

詳細を読む

2026年9月6日

CVE-2026-10196 WordPressプラグイン「Mail Mint」にPHPオブジェクトインジェクションの脆弱性

WordPress用プラグイン「Mail Mint」のバージョン1.31.0までの全てにおいて、PHPオブジェクトインジェクションの脆弱性が確認されています。この脆弱性は「handle...

詳細を読む

2026年9月6日

CVE-2026-52767 YesWikiの署名検証脆弱性で不正操作リスク

YesWikiの特定バージョン（4.6.2～4.6.6）に存在する脆弱性により、署名検証の不備が発生する可能性があります。PHPのopenssl_verify関数が-1を返す場合、条件...

詳細を読む