Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-108604 Tabularis MCP run_query 認証不備によるデータ変更

Tabularis 0.27.0以前のバージョンに、MCP run_queryの認証機能の不備が存在し、読み取り専用モードをバイパスしてデータ変更が可能になる脆弱性が確認されています。...

詳細を読む

2026年10月12日

CVE-2026-62035 AWS S3プラグインアクセス制御不備

AWS S3 for WordPressプラグインのアクセス制御不備により、不正なアクセスが可能となる脆弱性が報告されています。WordPressを運用するLinuxサーバーでは、該当...

詳細を読む

2026年10月12日

CVE-2026-108541 highwarden Super Store Finder SQLインジェクション脆弱性修正を急げ

highwarden Super Store Finderの3.8以前バージョンにSQLインジェクションの脆弱性（CVE-2026-108541）が確認されています。lat/lngパラ...

詳細を読む

2026年10月12日

CVE-2026-93550 Veeqo for WooCommerce プラグインリモートインストール脆弱性

WordPressプラグイン「Veeqo for WooCommerce」のバージョン2.2.8までのリモートインストール機能に、アクセス権制限やURLの検証不足の脆弱性が存在します。...

詳細を読む

2026年10月12日

CVE-2026-108717 認証無視によるオブジェクト操作脆弱性

Combodo iTopの特定バージョンにおいて、認証済みユーザーがプロファイルの権限を無視してオブジェクトの削除や属性の読み取りが可能となる脆弱性が確認されています。PHPベースのア...

詳細を読む

2026年10月12日

CVE-2026-89304 WordPressプラグインにSQLインジェクション脆弱性

WordPressプラグイン「paymendo」の1.1以下のバージョンにおいて、SQLクエリにパラメータを適切にサニタイズおよびエスケープしていないため、認証不要のユーザーがブライン...

詳細を読む

2026年10月12日

CVE-2026-89305 paymendoプラグインSQLインジェクション脆弱性

WordPressプラグイン「paymendo」の1.1以下のバージョンでは、SQLクエリでパラメータを適切にサニタイズおよびエスケープしておらず、認証済みユーザーがSQLインジェクシ...

詳細を読む

2026年10月12日

CVE-2026-108757 ポート18790経由の認証欠陥脆弱性

Nexting pinclaw OpenClaw channel plugin 0.3.0以下のバージョンにおいて、src/core/http-router.tsのPOST /pinc...

詳細を読む

2026年10月12日

CVE-2026-12980 Post Snippetsプラグインの変数エスケープ不備によるスクリプト注入注意

WordPressのPost Snippetsプラグイン（バージョン4.2.4未満）で、Contributorロール以上のユーザーがスニペットに変数値を挿入する際、適切なエスケープ処理...

詳細を読む

2026年10月12日

CVE-2026-81153 Robo GalleryプラグインにStored XSS脆弱性

WordPressプラグイン「Robo Gallery」のバージョン5.2.6以前において、画像設定のサニタイズ処理が不完全なため、Authorロール以上のユーザーがGalleryペー...

詳細を読む