Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-106469 Gutenverse Form SVG処理脆弱性

WordPressプラグイン「Gutenverse Form」のバージョン3.0.11未満において、SVGアイコンのマルチプレーションが不適切に処理される脆弱性が確認されています。認証...

詳細を読む

2026年10月16日

CVE-2026-107178 Image Photo Gallery プラグイン XSS脆弱性

WordPressのImage Photo Gallery Final Tiles Gridプラグイン（3.6.16以前）に、JavaScriptの不適切なエスケープ処理によるクロスサ...

詳細を読む

2026年10月16日

CVE-2026-86797 WordPressプラグイン「Pricing Table」スクリプト挿入の脆弱性

WordPressのプラグイン「Pricing Table」のバージョン2.1.5未満において、ユーザーが入力したリンクのスキーム検証が不十分なため、投稿者レベル以上のユーザーが悪意の...

詳細を読む

2026年10月16日

CVE-2026-92409 Donation Thermometerプラグインショートコード属性不具合イベントハンドラ注入リスク

WordPressプラグイン「Donation Thermometer」のバージョン2.3.0以前において、ショートコード属性から取得したカラー値をエスケープ処理せずに使用する不具合が...

詳細を読む

2026年10月16日

CVE-2026-55385 PDF生成機能の設定検証不備による情報漏洩の脆弱性

InvoiceShelfのPDF生成機能に、設定値の不適切な検証による情報漏洩の可能性がある脆弱性が報告されています。PHPで構成されるアプリケーションにおいて、gotenberg_h...

詳細を読む

2026年10月16日

CVE-2026-110924 OpenSSH GSSAPI認証の脆弱性に注意

OpenSSHにGSSAPI認証が有効な環境で、認証失敗時にデリゲートされた資格情報が残存する脆弱性が発見されました。これにより、後続の成功したログインが不正に認可される可能性がありま...

詳細を読む

2026年10月16日

CVE-2026-107757 Gallery Custom Links プラグインに脆弱性 注意点

WordPressのGallery Custom Linksプラグインで、認証済みユーザーが悪意のあるスクリプトをコメントやプロフィールに注入できる可能性のある脆弱性が報告されています...

詳細を読む

2026年10月16日

CVE-2026-83852 Linux BIND環境の脆弱性に注意

CVE-2026-83852は、WindowsのBindフィルタドライバに存在する「use after free」の脆弱性を悪用して、認証された攻撃者がローカルで特権昇格を可能にする問...

詳細を読む

2026年10月16日

CVE-2026-53582 OPNsense証明書管理機能の脆弱性により機密情報抽出の恐れ

OPNsenseのバージョン26.1.10以前で、証明書管理機能の不備により、攻撃者が管理者権限を持つユーザーに偽装して機密情報を抽出する可能性があります。具体的には、証明書のrefi...

詳細を読む

2026年10月16日

CVE-2026-101308 Linuxカーネルに音声デバイス関連の権限昇格脆弱性

Linuxサーバー運用において注意が必要な脆弱性が報告されています。音声デバイスのバッファ拡張処理中に、メモリマッピング状態のチェック不足が生じ、不正なメモリ解放を引き起こす可能性があ...

詳細を読む