Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-97811 OpenSSH for Windowsに重大な脆弱性発見 特権昇格リスク

OpenSSH for Windowsに存在する「double free」脆弱性（CVE-2026-97811）により、認証済み攻撃者がローカルで特権昇格を可能とするリスクがあります。...

詳細を読む

2026年10月15日

CVE-2026-104252 Vitess HTTPデバッグエンドポイント XSS脆弱性

Vitessの特定バージョン未満で、HTTPデバッグエンドポイント経由のクロスサイトスクリプティング（XSS）が可能となる脆弱性が発見されました。リモートから不正なリクエストを送信され...

詳細を読む

2026年10月15日

CVE-2026-63146 PHP環境向けOmniSpace Agora Projectにコードインジェクション脆弱性

Omnispace Agora Projectの26.10.0以前のバージョンに、インストール時にconfig.inc.phpに不正な値を挿入するコードインジェクションの脆弱性がありま...

詳細を読む

2026年10月15日

CVE-2026-93388 WooCommerceプラグイン重大脆弱性 認証不要で遠隔コード実行

Linuxサーバー運用者向けに、WooCommerceプラグイン「Printcart Store（PCDesigner / NB Designer）」に重大な脆弱性が確認されています。...

詳細を読む

2026年10月15日

CVE-2026-97657 Abandoned Cart Pro for WooCommerce プラグイン 認証バイパス脆弱性

WordPressで利用される「Abandoned Cart Pro for WooCommerce」プラグインのバージョン10.8.0以下のすべてに、認証バイパスの脆弱性があります。...

詳細を読む

2026年10月15日

CVE-2026-97668 WordPressプラグインSQLインジェクション脆弱性発見

WordPressで利用されるAbandoned Cart Pro for WooCommerceプラグインのバージョン10.8.0以下の脆弱性により、SQLインジェクションが可能とな...

詳細を読む

2026年10月15日

CVE-2026-87855 WordPressに任意ファイルアップロード脆弱性

WordPress向けプラグイン「JTL-Connector for WooCommerce」のバージョン2.4.3以下のすべての実装において、任意のファイルアップロードの脆弱性が確認...

詳細を読む

2026年10月15日

CVE-2026-104748 SimpleFormプラグイン 特権昇格脆弱性に注意

WordPress向けプラグイン「SimpleForm」のバージョン3.10.0までのすべてのバージョンで、特権昇格の脆弱性が確認されています。この問題は、wp_ajax_nopriv...

詳細を読む

2026年10月15日

CVE-2026-70111 Windowsカーネルの権限昇格脆弱性に注意

この脆弱性はWindowsカーネルに存在し、ネットワーク経由で権限昇格が可能となる問題です。Linuxサーバー運用者にとって直接的な影響は限定的ですが、Windows環境との連携や共有...

詳細を読む

2026年10月15日

CVE-2026-104995 BP Profile Searchプラグインにローカルファイルインクルージョンの脆弱性

WordPressのBP Profile Searchプラグイン（バージョン5.9以下のもの）に、ローカルファイルインクルージョンの脆弱性が存在します。攻撃者は、クライアント側で制御可...

詳細を読む