サーバー・データベースの脆弱性情報

nginx — CVE-2026-84312

Nginx UIで、外部認証の途中確認が不十分なため、別の人の認証結果を悪用されるおそれがあります。意図しない利用者でログイン状態が作られることがあります。

2.4.1 へ更新してください。外部認証を使っている場合は、ログイン後の挙動を確認し、必要なら保...

nginx — CVE-2026-84318

Nginx UIの設定追加機能で、危険な命令の検査を通らない経路があります。管理画面の別機能では防げるのに、この経路だけ素通りします。

2.4.1 へ更新してください。MCPツールの利用者を絞り込み、不要なら無効化してから保守担当に点...

nginx — CVE-2026-84316

Nginx UIで、設定の中にある複数の命令を十分に検査できず、危険な設定を通してしまうことがあります。見た目は安全でも、後ろに禁止項目を隠せます。

2.4.1 へ更新してください。設定を登録する前に、保守担当と見直し、不要な拡張機能やモジュール...

nginx — CVE-2026-84319

Nginx UIの一部の管理画面で、制限されるはずの設定を別の経路から書き込めてしまいます。これにより、正規の利用者でも危険な設定を読み込ませ、Nginx上で不正な処理を動かせるおそれがあります。

2.4.1 へすぐアップデートしてください。管理画面を使うユーザー権限も見直し、不要なアカウント...

nginx — CVE-2026-84360

Nginx UIで、本来は追加確認が必要な設定変更が、一部の経路では十分に止められていません。通常のログインだけで、設定変更に進める場合があります。

2.4.1 へ更新してください。OTPを使っていても安心せず、管理用の操作経路が制限されているか確...

nginx — CVE-2026-84317

Nginx UIの一部機能で、危険な設定を止める確認が呼ばれていません。書き込み後にそのままnginxを再読み込みしてしまいます。

2.4.1 へ更新してください。MCP経由の設定追加を使っている場合は、すぐ利用停止か制限を行い、...

nginx — CVE-2026-84313

ワンタイムコードやpasskeyの登録時に、現在のパスワード確認が足りません。盗まれたログイン情報があると、攻撃者が自分の認証手段を登録できる可能性があります。

2.4.1 へアップデートしてください。OTPやpasskeyの登録状況を確認し、身に覚えのない登録があれ...

nginx — CVE-2026-84315

OTP利用者に必要な再確認が、一部の変更操作に適用されていません。盗まれたセッションがあると、バックアップや証明書、設定変更などを実行される可能性があります。

2.4.1 へアップデートしてください。管理画面の権限を見直し、セッションの再認証が必要な設定を...

nginx — CVE-2026-84314

一部のユーザー管理画面で、追加の確認なしに他人のパスワードを変えられる問題があります。認証済みの攻撃者が管理者のパスワードを変え、管理者になりすませる可能性があります。

2.4.1 へアップデートしてください。管理者を含む全アカウントのパスワードを見直し、不要な権限...

nginx — CVE-2026-109326

公開フォルダの奥にある.gitディレクトリを十分に防げておらず、外部から参照できる場合があります。未認証の攻撃者が、Gitの履歴や設定情報を取得できるおそれがあります。

2.1.7 へアップデートしてください。公開ディレクトリ配下に.gitが置かれていないか確認し、不要...

MySQL — CVE-2026-107823

ユーザー名に改行が入った場合の扱いが不十分で、ビューの情報と混ざることがあります。CREATE USER と CREATE VIEW WITH GRANT OPTION があると、権限の解釈がずれる可能性があります。

該当する修正版へアップデートしてください。不要な作成権限を外し、怪しいユーザー名がないか確...

MySQL — CVE-2026-107821

FRMファイルの読み込み時に、境界チェックが足りません。細工したファイルを置かれると、サーバーが落ちたり、場合によっては不正なコード実行につながるおそれがあります。

該当する修正版へアップデートしてください。データディレクトリに置けるファイルを制限し、不要...

MySQL — CVE-2026-107818

MariaDB serverで、特定の条件下では再起動時に不正な設定値を読み込まれるおそれがあります。権限を持つDB利用者が細工したファイルを置くと、再起動したサービスに悪用される可能性があります。

該当バージョンを使っていないか確認し、修正版へ更新してください。DB利用者の権限と、/run/mys...

MySQL — CVE-2026-107815

MariaDB serverのCONNECTエンジンで、境界チェックの不備があり、特定の操作でメモリを書き誤る問題があります。権限のある利用者がこれを悪用すると、サーバーの停止や任意のコード実行につながる可能性があります。

すぐに修正版へ更新してください。CONNECTエンジンを使っていないなら無効化や利用停止も検討し...

MySQL — CVE-2026-107814

MariaDB RPMパッケージで、mysqlユーザーのホームに設定ファイルが置かれてしまう問題があります。FILE権限を持つ利用者が細工すると、管理者がそのユーザーでログインした際に不正な処理が走る可能性があります。

修正版へ更新してください。RPM版を使っている場合は特に注意し、mysqlユーザーのホーム設定とFI...

nginx — CVE-2026-107813

Nginx UIで、ログイン済みの利用者でも本来必要な追加確認なしに、一部の管理操作ができてしまう問題があります。盗まれたセッション情報があると、ノード操作や再起動まで行われるおそれがあります。

version 2.5.0 へ更新してください。OTPやパスキーを使っている場合も、セッション管理とログイ...

nginx — CVE-2026-107812

Nginx UIの自動更新機能で、ダウンロードしたファイルの確認方法が弱く、不正な実行ファイルを受け入れるおそれがあります。更新元が改ざんされると、悪意あるコードが動く可能性があります。

version 2.5.0 へ更新してください。更新元の管理を見直し、見知らぬネットワークや不審なミラー...

nginx — CVE-2026-107809

Nginx UIで、ログイン中の管理者のブラウザをだまして操作させる対策が不十分です。外部サイトから設定変更などのリクエストを送らされるおそれがあります。

version 2.5.0 へ更新してください。管理画面ではCSRF対策やOrigin確認の有無を点検し、OTPやPas...

nginx — CVE-2026-107807

Nginx UIで、ノード認証に使う秘密情報をURL経由で受け取れるため、ログや履歴に残ってしまう問題があります。取得された秘密情報を使うと、管理者権限を不正に使われるおそれがあります。

version 2.5.0 へ更新してください。URLに秘密情報を載せない運用に改め、ログや履歴に残ってい...

nginx — CVE-2026-107810

Nginx UIのバックアップ復元処理で、リンク先をたどって本番の設定ファイルを書き換えられる問題があります。認証済みの利用者が細工したバックアップを使うと、意図しない設定が残る可能性があります。

version 2.5.0 へ更新してください。バックアップ復元を行う権限を見直し、信頼できないバックア...