Linux運用者向け、CVE問答録

CVE-2026-85857 Linuxカーネルログの情報漏洩リスクに注意

Linuxサーバー運用者向けに、CVE-2026-85857のリスクを要約します。この脆弱性は、Windowsのカーネルモードドライバーにおいて、認証済み攻撃者がログファイルに機密情報...

CVE-2026-96247は、Windowsカーネルモードドライバで未初期化リソースが使用される脆弱性で、認証済み攻撃者がローカルで情報を漏洩させる可能性があります。CVSSスコア5...

Linuxサーバー運用者向けに、WindowsのWin32カーネルサブシステムに存在するバッファオーバーレードの脆弱性（CVE-2026-96848）について確認が必要です。この脆弱性...

CVE-2026-96849は、Windowsカーネルモードドライバにおける未初期化リソースの使用により、認証済み攻撃者がローカルで情報を漏洩させる可能性のある脆弱性です。CVSS評価...

WordPressで利用されるBooking Packageプラグインのバージョン1.7.29以下のすべてのバージョンに、認証バイパスの脆弱性が存在します。この脆弱性により、認証されて...

WordPressのBit統合プラグインで、未認証の攻撃者が管理者アカウントのパスワードを変更し、完全な操作権を取得できる可能性のある脆弱性が報告されています。この問題は、ログに保存さ...

WordPress向けプラグイン「Membership & User Roles for WooCommerce」の特定バージョンにおいて、認証された利用者が管理者権限を不正に...

WordPressで利用されるAbandoned Cart Pro for WooCommerceプラグインに、SQLインジェクションの脆弱性が確認されています。'validate'パ...

WordPress向けプラグイン「JTL-Connector for WooCommerce」に、時間ベースのSQLインジェクションの脆弱性が報告されています。この脆弱性は、認証不要な...

WordPressの「Form Maker by 10Web」プラグインに、SQLインジェクションの脆弱性が見つかりました。不正なパラメータを送信することで、データベースから機密情報を...