Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-103423 Booking Packageプラグインに認証バイパスの脆弱性

WordPressで利用されるBooking Packageプラグインのバージョン1.7.29以下のすべてのバージョンに、認証バイパスの脆弱性が存在します。この脆弱性により、認証されて...

詳細を読む

2026年10月15日

CVE-2026-104749 Bitプラグインのパスワード変更脆弱性に注意

WordPressのBit統合プラグインで、未認証の攻撃者が管理者アカウントのパスワードを変更し、完全な操作権を取得できる可能性のある脆弱性が報告されています。この問題は、ログに保存さ...

詳細を読む

2026年10月15日

CVE-2026-104767 特定バージョンのプラグインに管理者権限不正取得の脆弱性

WordPress向けプラグイン「Membership & User Roles for WooCommerce」の特定バージョンにおいて、認証された利用者が管理者権限を不正に...

詳細を読む

2026年10月15日

CVE-2026-102251 Abandoned Cart Pro SQLインジェクション脆弱性

WordPressで利用されるAbandoned Cart Pro for WooCommerceプラグインに、SQLインジェクションの脆弱性が確認されています。'validate'パ...

詳細を読む

2026年10月15日

CVE-2026-78193 WordPressプラグイン「JTL-Connector」にSQLインジェクション脆弱性

WordPress向けプラグイン「JTL-Connector for WooCommerce」に、時間ベースのSQLインジェクションの脆弱性が報告されています。この脆弱性は、認証不要な...

詳細を読む

2026年10月15日

CVE-2026-95808 SQLインジェクション脆弱性に注意

WordPressの「Form Maker by 10Web」プラグインに、SQLインジェクションの脆弱性が見つかりました。不正なパラメータを送信することで、データベースから機密情報を...

詳細を読む

2026年10月15日

CVE-2026-96661 Gmedia Photo Gallery SQLインジェクション脆弱性 認証不要で情報漏洩リスク

WordPressで利用されるGmedia Photo Galleryプラグインのバージョン1.25.1以下のすべてのバージョンに、時間ベースのSQLインジェクションの脆弱性があります...

詳細を読む

2026年10月15日

CVE-2026-103366 LatePointプラグインに不認証アクセスによる情報漏洩の脆弱性

WordPress用の「Appointment Booking Plugin – LatePoint」に、非認証ユーザーが他人の予約やカート情報を閲覧できる脆弱性が報告されています。こ...

詳細を読む

2026年10月15日

CVE-2026-104939 NGINX外部認証ポリシーの脆弱性による不正アクセス

NGINX Ingress Controllerの外部認証（externalAuth）ポリシー実装に脆弱性があり、OAuth IdPからのHTTP応答を適切に処理できない場合、攻撃者が...

詳細を読む

2026年10月15日

CVE-2026-96865 Linuxカーネルセキュリティ設定確認を

この脆弱性は、Windowsのセキュアカーネルモードにおいて、認証されていない制御領域に機密なシステム情報を暴露する可能性があり、ローカルで認証された攻撃者が情報を取得できる問題です。...

詳細を読む