Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-65098 NVIDIA NemoClawリモートアクセス認証脆弱性に注意

NVIDIA NemoClaw for Linuxのリモートアクセスヘルパー機能に認証弱体化の脆弱性が確認され、攻撃者がコード実行や情報漏洩、データ改ざんを引き起こす可能性があります。...

詳細を読む

2026年8月27日

CVE-2026-65105 NVIDIA NemoClaw for Linux 認証不要アクセス脆弱性

NVIDIA NemoClaw for Linuxの推論サーバー設定に認証不要なアクセスが許可される脆弱性が確認されました。リモート攻撃者がこの脆弱性を悪用すると、情報漏洩やサービス停...

詳細を読む

2026年8月27日

CVE-2026-19718 特定のWordPressプラグインに認証不要なアクセス脆弱性

WordPressのブログバックアップやセキュリティプラグインで、認証不要なユーザーがサイトをリモート管理サービスに結びつける秘密鍵に関連するデータを取得できる脆弱性が報告されています...

詳細を読む

2026年8月27日

CVE-2026-65092 NVIDIA OpenShell Sandboxのパストラバーサル回避脆弱性

NVIDIA OpenShell Sandbox for Linuxに、L7 RESTネットワークポリシーのパストラバーサル回避を許す脆弱性が存在することが判明しました。悪意のある攻撃...

詳細を読む

2026年8月27日

CVE-2026-66152 SonicWall NetExtender Linuxクライアントに経路トラバーサル脆弱性

SonicWall NetExtender Linuxクライアントに含まれるOPSWATのtarballに経路トラバーサル脆弱性が存在し、攻撃者がroot権限で任意のファイルを書き込め...

詳細を読む

2026年8月27日

CVE-2026-19042 TeamViewer Linux リモートコード実行の脆弱性

Linuxサーバー運用者向けに、TeamViewer Full ClientおよびHost for Linuxのバージョン15.81.5以前において、アウト・オブ・セッションチャット機...

詳細を読む

2026年8月27日

CVE-2026-71300 Apache Camel WebSocket不適切入力検証脆弱性

Apache CamelのAtmosphere WebSocketコンポーネントに、不適切な入力検証の脆弱性が確認されています。影響範囲は、4.0.0〜4.14.8、4.15.0〜4....

詳細を読む

2026年8月27日

CVE-2026-18431 AvadaテーマとFusion Builderプラグインの認証不要ファイル書き込み脆弱性

WordPressのAvadaテーマとFusion Builderプラグインが導入されている環境では、認証不要で任意のファイルをサーバーに書き込める脆弱性が確認されています。この脆弱性...

詳細を読む

2026年8月27日

CVE-2026-18080 ERPプラグインの不正ファイルアップロード脆弱性

WordPressのERPプラグインで、不正なファイルアップロードが可能となる脆弱性が報告されています。CRMモジュールとIMAPメール接続機能が有効な環境では、不正なメールを送信する...

詳細を読む

2026年8月27日

CVE-2026-77658 Diaバッファオーバーフローの注意点

Linuxサーバー運用者向けに、CVE-2026-77658の脆弱性について注意喚起します。Dia図形エディタが特定のXMLファイルを処理する際、スタックベースのバッファオーバーフロー...

詳細を読む