Linux運用者向け、CVE問答録

2026年8月30日

CVE-2026-55854 MariaDB Connector/Node.jsの非暗号通信によるパスワード漏洩の脆弱性

MariaDB Connector/Node.jsの特定バージョン以前で、PAMダイアログ認証を非暗号化通信で使用する場合、接続先のサーバーが悪意ある通信経路を介してパスワードを平文で...

詳細を読む

2026年8月30日

CVE-2026-55857 MariaDB Connector/Jの非セキュア接続認証脆弱性

MariaDB Connector/Jのバージョン2.7.14未満、3.3.5未満、3.4.3未満、3.5.9未満において、PAMダイアログ認証が非セキュアな接続経路上でパスワードを明...

詳細を読む

2026年8月30日

CVE-2026-55858 接続中の文字セット変更脆弱性

MariaDB Connector/Jのバージョン2.7.14以前、3.3.5以前、3.4.3以前、3.5.9以前において、接続時の文字セット設定がUTF-8であることを前提としており...

詳細を読む

2026年8月30日

CVE-2026-55859 MariaDB Connector/R2DBC 文字コード変更脆弱性

MariaDB Connector/R2DBCのバージョン1.4.1以前では、接続時の文字コード設定がUTF-8のみを前提としており、セッション中にサーバー側で文字コードが変更された場...

詳細を読む

2026年8月30日

CVE-2026-55860 MariaDB Connector/R2DBCのバージョン1.4.1以前でパスワード漏洩のリスク

MariaDB Connector/R2DBCのバージョン1.4.1以前では、暗号化されていない通信経路で「mysql_clear_password」や「dialog（PAM）」などの...

詳細を読む

2026年8月30日

CVE-2026-50979 oPanelにリモートコード実行脆弱性 注意

Osbil TechnologyのoPanel v1.19.50以前で使用される「advanced/curl」コンポーネントに、認証された攻撃者が「url」パラメータを通じて任意のシェ...

詳細を読む

2026年8月30日

CVE-2026-82018 GRUBセキュアブートバイパスによるrootアクセス脆弱性に注意

IGEL OS 12（12.9.0以前）および12.8.3 LTS、IGEL OS 11（11.11.150以前）に、GRUBの起動段階でセキュアブートをバイパスできる脆弱性が存在しま...

詳細を読む

2026年8月30日

CVE-2026-13734 WireGuard Zephyr実装にセキュリティ脆弱性、通信経路改変のリスク

Linuxサーバー運用者向けに、WireGuardのZephyr実装に存在するCVE-2026-13734の脆弱性について注意喚起します。この脆弱性は、復号に成功したパケットの処理中に...

詳細を読む

2026年8月30日

CVE-2026-55855 注意: MariaDB Connector/Node.js SQLインジェクション脆弱性

MariaDB Connector/Node.jsの特定バージョン（3.2.4以前、3.3.3以前など）で、特定のクライアント文字セット（big5、gbkなど）を使用する場合、SQLイ...

詳細を読む

2026年8月30日

CVE-2026-55848 mapfish-print XML外部エンティティ処理脆弱性

mapfish-printコンポーネントに、XMLの外部エンティティやDTDの処理を無効にしていないため、攻撃者が任意のファイルを読み取る可能性のある脆弱性があります。Kubernet...

詳細を読む