Linux運用者向け、CVE問答録

2026年10月12日

CVE-2026-86717 WordPressプラグインInsurifyの脆弱性でオプション削除可能

WordPressプラグイン「Insurify」のバージョン1.0以下の一部のAJAX処理において、認証やnonceチェックが不備なため、認証不要なユーザーが任意のWordPressオ...

詳細を読む

2026年10月12日

CVE-2026-108753 docker-compose.ymlに固定資格情報設定で不正アクセスリスク

Agnaistic agnaiのself-host.docker-compose.ymlに固定された管理者パスワードとJWTシークレットが設定されており、認証不要で管理者としてログイン...

詳細を読む

2026年10月12日

CVE-2026-105892 rtMediaで重大なパストラバーサル脆弱性が発見されます

rtMedia for WordPressプラグインにPath Traversalの脆弱性が報告され、CVSSスコア9.8の重大な問題として分類されています。攻撃者はこの脆弱性を悪用し...

詳細を読む

2026年10月12日

CVE-2026-42716 Payever – WooCommerce Gateway に重大な脆弱性発見

PHPのオブジェクト注入脆弱性が発見され、認証不要でリモートコード実行が可能な状態です。Payever - WooCommerce Gatewayを導入しているLinuxサーバーでは、...

詳細を読む

2026年10月12日

CVE-2026-42718 WooCommerce Booster拡張機能に重大な脆弱性発見

2026年10月に公開された重大な脆弱性CVE-2026-42718は、WooCommerce拡張機能「Booster」に未認証のPHPオブジェクトインジェクションの欠陥があることを示...

詳細を読む

2026年10月12日

CVE-2026-42719 PHPオブジェクトインジェクション脆弱性に注意

PHPの動的ユーザー情報処理機能に、PHPオブジェクトインジェクションの脆弱性が発見され、CVSSスコア9.8（CRITICAL）の深刻度を示しています。攻撃者はネットワーク経由で悪意...

詳細を読む

2026年10月12日

CVE-2026-42723 CleanSkinで認証不要なPHPインジェクション脆弱性発見

Linuxサーバー運用者向けに、CleanSkinにおいて認証不要なPHPオブジェクトインジェクションの脆弱性（CVE-2026-42723）が報告されています。CVSSスコア9.8（...

詳細を読む

2026年10月12日

CVE-2026-62050 Splendourで重大な不認証オブジェクトインジェクション脆弱性発見

PHPアプリケーションにおいて認証不要なオブジェクトインジェクションが発生する可能性のある脆弱性が報告されています。CVSSスコア9.8の深刻度で、リモートから任意のコード実行が可能と...

詳細を読む

2026年10月12日

CVE-2026-62051 Stargazeで重大なPHPオブジェクトインジェクション脆弱性発見

不認証なPHPオブジェクトインジェクションの脆弱性（CVE-2026-62051）がStargazeで発見され、CVSSスコア9.8の深刻な問題として報告されています。攻撃者は認証不要...

詳細を読む

2026年10月12日

CVE-2026-62052 Tipsyライブラリの認証不要なPHPオブジェクトインジェクション脆弱性

PHPベースのWebアプリケーションで利用されるTipsyというライブラリに、認証不要なPHPオブジェクトインジェクションの脆弱性が報告されています。CVSSスコア9.8（深刻度CRI...

詳細を読む