Linux運用者向け、CVE問答録

2026年10月18日

CVE-2026-68573 Apache Kylin 認証不足の脆弱性 5.0.5アップグレード推奨

Apache Kylinに認証不足の脆弱性が確認され、不正なユーザーがシステムのクリーンアップ操作にアクセスできる可能性があります。この問題は、インターネットに直接公開されているKyl...

詳細を読む

2026年10月18日

CVE-2026-69076 Apache Kylin ジョブ破棄不正利用脆弱性に注意

Apache Kylinでジョブの破棄が不正に利用される可能性のある脆弱性が報告されています。この問題は、パブリックネットワークに直接公開されているKylinサービスに影響を与える可能...

詳細を読む

2026年10月18日

CVE-2026-69077 Apache Kylin 未承認クロスプロジェクトジョブ操作脆弱性 修正版5.0.5

Apache Kylinに存在する未承認のクロスプロジェクトジョブ操作の脆弱性（CVE-2026-69077）が報告されています。この脆弱性は、パブリックネットワークに直接公開されてい...

詳細を読む

2026年10月18日

CVE-2026-69080 Apache Kylin SQLブラックリスト漏洩の脆弱性に関する注意点

Apache Kylinのバージョン4から5.0.4までの間、SQLブラックリストが不正なアクセスにより漏洩する可能性のある脆弱性が確認されました。この問題により、悪意のある第三者がブ...

詳細を読む

2026年10月18日

CVE-2026-109401 注意点：WP Mail Loggingプラグインのメールログ情報漏洩

WordPressのWP Mail Loggingプラグインに、認証済み攻撃者が管理者権限で他人のメールログ情報を取得可能な脆弱性（CVE-2026-109401）が発覚しました。攻撃...

詳細を読む

2026年10月18日

CVE-2026-110039 Smushプラグインのマルチサイト設定変更リスク

WordPressのSmushプラグイン（4.3.4未満）で、マルチサイトネットワーク環境において、単一サイトの管理者がネットワーク全体のアクセス設定を変更できる可能性があります。これ...

詳細を読む

2026年10月18日

CVE-2026-110191 WooCommerceで注文情報漏洩の脆弱性

WordPressで利用されるWooCommerceプラグインのバージョン3.3.2以前において、カレンダー表示機能のAJAX処理で注文情報を取得する際の権限チェックが不完全なため、C...

詳細を読む

2026年10月18日

CVE-2026-109982 MBカスタム投稿タイププラグインの脆弱性によりデータ消失のリスク

WordPressプラグイン「MB Custom Post Types & Custom Taxonomies」のバージョン2.12.2以前において、認証済みユーザー（例：サブ...

詳細を読む

2026年10月18日

CVE-2026-111628 10up Distributor プラグインにPHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性（CVE-2026-111628）が報告されています。10up Distributorプラグインのバージョン2.3.2以前では、Contrib...

詳細を読む

2026年10月18日

CVE-2026-111683 Allegro Ralph 認証後権限チェック不完全で機密情報漏洩

Linuxサーバー運用者向けに、CVE-2026-111683のリスクを要約します。Allegro Ralphの特定バージョン（20260902.1以前）では、認証後の権限チェックが不...

詳細を読む