Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-103895 miniOrange OTPプラグインに認証バイパス脆弱性 注意

WordPressのminiOrange OTPプラグイン（バージョン5.5.8以下）に認証バイパスの脆弱性（CVE-2026-103895）が報告されています。この脆弱性により、OT...

詳細を読む

2026年10月17日

CVE-2026-109221 Groundhoggプラグイン 任意ファイル削除脆弱性 リモートコード実行

WordPress向けプラグイン「Groundhogg」のバージョン4.9.3以下のコピー機能に、認証済みユーザーが任意のファイルを削除できる脆弱性が確認されています。Sales Re...

詳細を読む

2026年10月17日

CVE-2026-75903 Vulnity Securityプラグイン Nginx環境認証バイパスの脆弱性

WordPress向けのVulnity Securityプラグインで、Nginxベースのインストールにおいて認証バイパスの脆弱性が確認されています。プラグインが生成するサーバー設定スニ...

詳細を読む

2026年10月17日

CVE-2026-111311 WordPressプラグインに任意ファイルアップロード脆弱性

WordPress向けプラグイン「DoubleScale | All-in-One CRM」のバージョン1.5.1までのすべてのバージョンに、認証済みユーザーが任意のファイルをアップロ...

詳細を読む

2026年10月17日

CVE-2026-104798 My Calendar」プラグイン特権昇格脆弱性に注意

WordPressの「My Calendar – Accessible Event Manager」プラグインに、バージョン3.8.7までのすべてのバージョンで特権昇格の脆弱性が確認さ...

詳細を読む

2026年10月17日

CVE-2026-104730 Sunshine Photo Cart プラグイン PHPオブジェクトインジェクション脆弱性

WordPressのプラグイン「Sunshine Photo Cart」にPHPオブジェクトインジェクションの脆弱性が報告されています。この脆弱性は、信頼できない入力のデシリアライズに...

詳細を読む

2026年10月17日

CVE-2026-92553 WordPressプラグインに任意ファイルアップロード脆弱性 RCEリスク

WordPress向けプラグインYaySMTPのバージョン2.7.7までのすべてのバージョンに、認証ユーザーが任意のファイルをアップロードできる脆弱性があります。この問題は、アップロー...

詳細を読む

2026年10月17日

CVE-2026-111444 MySQL/MariaDB SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-111444のリスクを要約します。この脆弱性は、MySQL/MariaDBでバックスラッシュエスケープが有効な環境において、アプリケー...

詳細を読む

2026年10月16日

CVE-2026-92228 マルチチームモードでの権限設定不備により監査ログ漏洩の可能性

Apache AirflowのKeycloakプロバイダーに、マルチチームモードでの権限設定の不備が存在し、認証済みユーザーが他のチームの監査ログを読み取れる可能性があります。これによ...

詳細を読む

2026年10月16日

CVE-2026-94134 SSH/SFTP接続のデフォルト設定で中間者攻撃リスク

Apache AirflowのSSHおよびSFTPプロバイダが、SSHホストキー検証を無効化するデフォルト設定を持つため、中間者攻撃者がサーバーを偽装し、認証情報や通信データを盗聴する...

詳細を読む