Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-108587 WordPressプラグイン脆弱性 認証不要でファイルアップロード RCE

WordPressプラグインの脆弱性により、認証不要で任意のファイルをアップロードできる可能性があります。この問題は、特定のパラメータのファイル形式検証不足と、非認証アクセス可能な暗号...

詳細を読む

2026年10月16日

CVE-2026-109145 WordPressプラグイン「User Rights Access Manager」に重大な脆弱性

WordPressプラグイン「User Rights Access Manager」のバージョン1.1.3以下の不具合により、認証不要なアクセスが可能となる脆弱性が報告されています。こ...

詳細を読む

2026年10月16日

CVE-2026-55572 e107 CMS alt_authプラグインSQLインジェクション脆弱性

e107 CMSのバージョン2.3.7以前で、インストールされたalt_authプラグインの認証バックエンドにSQLインジェクションの脆弱性があります。ログイン時にユーザー名が直接SQ...

詳細を読む

2026年10月16日

CVE-2026-55679 WeGIA Linux インストール中のPOSTデータ処理不備 コマンド実行

LinuxサーバーでWeGIAを運用している場合、バージョン3.8.6以前ではインストールプロセス中に不正なPOSTデータが処理され、Webサーバーのユーザーとして任意のコマンドを実行...

詳細を読む

2026年10月16日

CVE-2026-81534 WordPressプラグインにリモートコード実行脆弱性の注意点

WordPress向けプラグイン「Email Customizer for WooCommerce (Pro)」のバージョン3.9.5以下の脆弱性により、認証済みユーザーがリモートから...

詳細を読む

2026年10月16日

CVE-2026-110911 Wheelsフレームワーク SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-110911の影響を要約します。この脆弱性は、Wheelsフレームワークの動的ファインダーやクエリビルダの処理において、ユーザー入力の...

詳細を読む

2026年10月16日

CVE-2026-110957 Wavlink ルーター OSコマンドインジェクション脆弱性対応急務

Wavlink WL-WN530BE2-Aのfirmwareにおいて、ログイン処理に関連するapi.cgiのsub_12580関数で、REMOTE_ADDRパラメータの不正操作によりO...

詳細を読む

2026年10月16日

CVE-2026-55786 Flyto2 Coreに認証不要なOSコマンド実行脆弱性

Flyto2 Coreの特定バージョン（2.26.2～2.26.4）に存在する脆弱性により、認証不要なHTTP経由で任意のOSコマンドを実行される可能性があります。この脆弱性は、サーバ...

詳細を読む

2026年10月16日

CVE-2026-55680 WeGIA SQLインジェクション脆弱性に注意

WeGIAのバージョン3.8.6以前において、認証不要なPOSTリクエストによりSQLインジェクションが可能となる脆弱性が発見されました。攻撃者は「codigo」パラメータを介してSQ...

詳細を読む

2026年10月16日

CVE-2026-99999 LinuxカーネルIPv4スタックチェックサム検証不備 CVSS 9.3

LinuxカーネルのIPv4スタックに、チェックサムの検証処理における不備が発見されました。不正なチェックサムメタデータを持つパケットがスタックに侵入すると、ネットワークヘッダーが破損...

詳細を読む