Linux運用者向け、CVE問答録

2026年8月23日

CVE-2026-74584 Linuxカーネルbnxt_reドライバーのメモリリーク脆弱性

Linuxカーネルのbnxt_reドライバに、ユーザー空間に共有ページをマッピングする際のメモリリーク脆弱性が報告されています。カーネルがページをゼロクリアせずに割り当てた場合、前のオ...

詳細を読む

2026年8月23日

CVE-2026-44517 Buildahに脆弱性発見

Buildahの特定のバージョン（1.38.1から1.43.2、1.44.0）に存在する脆弱性により、悪意のあるサーバーがGitリポジトリやtarアーカイブを通じて、ビルドコンテキスト...

詳細を読む

2026年8月23日

CVE-2026-76074 WordPress認証バイパス脆弱性

WordPress向けプラグイン「AutomatorWP」のバージョン5.8.4以下のすべてのバージョンで、認証バイパスの脆弱性が確認されています。この問題により、サブスクライバー以上...

詳細を読む

2026年8月23日

CVE-2026-4559 Image Photo GalleryプラグインにStored XSS脆弱性

WordPressの「Image Photo Gallery Final Tiles Grid」プラグインで、バージョン3.6.12までのすべてのバージョンにおいて、'delay'ショ...

詳細を読む

2026年8月23日

CVE-2026-4561 MC4WPプラグインに蓄積型XSS脆弱性

WordPressで利用されるMC4WPプラグインのバージョン4.12.0までのすべてのバージョンに、認証済みユーザー（Author権限以上）がフォーム応答メッセージのメタフィールドに...

詳細を読む

2026年8月23日

CVE-2026-34836 Combodo iTopのアクセス制御脆弱性により機密情報漏洩のリスク

Combodo iTopのバージョン3.2.3以前において、ajax.render.phpおよびajax.document.phpの不適切なアクセス制御により、ユーザー権限の確認が行わ...

詳細を読む

2026年8月23日

CVE-2026-58002 WWBN AVideo 認証バイパス脆弱性で動画所有権変更可能

Linuxサーバー運用者向けに、CVE-2026-58002の脆弱性について要約します。この脆弱性は、WWBN AVideoの特定のエンドポイントで認証バイパスが発生し、認証済みユーザ...

詳細を読む

2026年8月23日

CVE-2026-58003 AVideoにCSRF脆弱性、動画の不正公開リスク

CVE-2026-58003は、WWBN AVideoのreleaseVideoNow.json.phpエンドポイントに存在するクロスサイトリクエストフォグェリ（CSRF）脆弱性を指し...

詳細を読む

2026年8月23日

CVE-2026-30819 リフレクテッドXSS脆弱性発見

Combodo iTopのバージョン3.2.3以前において、ダッシュボードの復元機能に存在するパラメータdashboard_idを介したリフレクテッド型クロスサイトスクリプティング（X...

詳細を読む

2026年8月23日

CVE-2026-45271 Picotls ASN.1検証機能のスタック枯渇脆弱性に注意

Linuxサーバー運用者向けに、PicotlsライブラリのASN.1バリデーション機能に存在する脆弱性について注意喚起します。この脆弱性は、minicryptoバックエンドを使用して不...

詳細を読む