Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-18548 WordPressプラグインGroundhoggにStored XSS脆弱性

WordPressプラグイン「Groundhogg」のバージョン4.5.14以下のすべてのバージョンで、'ref'パラメータを介したインプットサニタイズとアウトプットエスケープの不備に...

詳細を読む

2026年10月16日

CVE-2026-18586 WordPressプラグイン「Premium Packages」にXSS脆弱性

WordPressプラグイン「Premium Packages – Sell Digital Products Securely」に、未認証のユーザーが「order_email」パラメ...

詳細を読む

2026年10月16日

CVE-2026-88043 Mang Board WPプラグインに蓄積型XSSの脆弱性

WordPressプラグイン「Mang Board WP」のバージョン2.4.0以下のすべてのバージョンで、パラメータ「data_type」の入力検証不足により、不正なスクリプトの挿入...

詳細を読む

2026年10月16日

CVE-2026-108466 ネットワーク経由でサービス拒否攻撃に注意

CVE-2026-108466は、Windowsカーネルのバッファーオーバーフローにより、ネットワーク経由でサービス拒否攻撃が可能になる脆弱性です。CVSSスコア5.3（中程度の深刻度...

詳細を読む

2026年10月16日

CVE-2026-85939 Windowsカーネル認証脆弱性ネットワーク経由セキュリティバイパス

CVE-2026-85939は、Windowsカーネルの認証仕様に脆弱性があり、ネットワーク経由で権限を持つ攻撃者がセキュリティ機能をバイパスできる可能性がある問題です。CVSSスコア...

詳細を読む

2026年10月16日

CVE-2026-101025 NGINX XML解析処理のメモリリーク脆弱性に注意

NGINXのJavaScriptエンジン(njs)に、XML解析処理の異常終了時にlibxml2のパーサーコンテキストが解放されないメモリリークの脆弱性が報告されています。不正なXML...

詳細を読む

2026年10月16日

CVE-2026-77564 Talos Linuxサポートバンドルの機密情報漏洩リスク

Talos Linuxの特定バージョンでは、サポートバンドル生成時にリソースファイル内の認証情報や機密データが暗号化されずに含まれる可能性があります。この情報が外部に漏洩すると、プライ...

詳細を読む

2026年10月16日

CVE-2026-3712 WordPressプラグインPhastPressにSSRF脆弱性の注意点

WordPress向けプラグイン「PhastPress」に、Server-Side Request Forgery（SSRF）の脆弱性が確認されています。攻撃者は認証不要でHTTPの「...

詳細を読む

2026年10月16日

CVE-2026-110926 OpenSSH圧縮設定の脆弱性に注意

OpenSSHにcompressionの交渉処理に関する脆弱性が発見され、CVSSスコア5.3（中程度の深刻度）として公表されました。この脆弱性により、同一接続上の複数チャンネル間でL...

詳細を読む

2026年10月16日

CVE-2026-63149 Omnispace Agora Projectのパスワード予測脆弱性

Omnispace Agora Projectのバージョン26.10.0以前に存在する脆弱性により、PHPのuniqid()関数がサーバー時間のマイクロ秒を基に一時的なパスワードを生成...

詳細を読む