Linux運用者向け、CVE問答録

2026年10月15日

CVE-2026-92097 WordPressプラグインに任意のショートコード実行の脆弱性

WordPressの「Click to Chat for WhatsApp」プラグイン（バージョン4.44以下）に、任意のショートコード実行の脆弱性が報告されています。攻撃者は、アーカ...

詳細を読む

2026年10月15日

CVE-2026-83592 Contact Form DB for EnfoldプラグインにXSS脆弱性

WordPressプラグイン「Contact Form DB for Enfold」のバージョン2.0.2以下の脆弱性により、不正な入力処理によって任意のスクリプトをページに挿入される...

詳細を読む

2026年10月15日

CVE-2026-104764 Post Export Import プラグインにPHPオブジェクトインジェクションの脆弱性

WordPressの「Post Export Import with Media」プラグイン（バージョン1.17.1以下）に、PHPオブジェクトインジェクションの脆弱性が報告されていま...

詳細を読む

2026年10月15日

CVE-2026-100163 LatePointプラグイン認証バイパス脆弱性でアカウント乗っ取りのリスク

WordPressの「Appointment Booking Plugin – LatePoint」で認証バイパスの脆弱性が発見され、CVSSスコア7.4（深刻度HIGH）のリスクが確...

詳細を読む

2026年10月15日

CVE-2026-70163 OpenSSH for Windows リソース制限欠如でサービス拒否攻撃可能

OpenSSH for Windowsのリソース配分制限機能の欠如により、ネットワーク経由でサービス拒否攻撃が可能となる脆弱性が確認されました。CVSSスコア7.5（深刻度HIGH）の...

詳細を読む

2026年10月15日

CVE-2026-83754 OpenSSHに重大な脆弱性発見: セキュリティアップデートを確認

Linuxサーバー運用者向けに、OpenSSHに存在するヒープベースバッファオーバーフローの脆弱性（CVE-2026-83754）に関する注意点をまとめます。この脆弱性は、ネットワーク...

詳細を読む

2026年10月15日

CVE-2026-110284 LifterLMSのローカルファイルインクルージョン脆弱性注意点

WordPressのLifterLMSプラグインで、特定のショートコード属性を通じてローカルファイルインクルージョンの脆弱性が確認されています。認証済みユーザーがインストラクター権限以...

詳細を読む

2026年10月15日

CVE-2026-68836 Windows kernel32.dll バッファオーバーフロー 特権昇格

この脆弱性（CVE-2026-68836）は、Windowsのkernel32.dllに存在するヒープベースのバッファオーバーフローにより、認証済み攻撃者がローカルで特権昇格を可能にす...

詳細を読む

2026年10月15日

CVE-2026-69898 Windowsカーネルのヒープオーバーフローによるローカル特権昇格脆弱性

この脆弱性はWindowsカーネルに存在するヒープベースバッファオーバーフローにより、認証済み攻撃者がローカルで特権昇格を可能にするもので、CVSSスコア7.8、深刻度HIGHです。L...

詳細を読む

2026年10月15日

CVE-2026-70027 WSL導入確認と特権昇格脆弱性

Linuxサーバー運用者向けに、Windows Subsystem for Linux（WSL）に存在するヒープベースバッファオーバーフローの脆弱性（CVE-2026-70027）につ...

詳細を読む