Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-110627 管理画面にXSS脆弱性発見 ClipBucketの特定パラメータ経由でHTML注入可能

ClipBucketの管理画面で、特定のパラメータを介してHTMLを注入できるクロスサイトスクリプティング（XSS）の脆弱性が報告されています。ログイン中の管理者が悪意のあるリンクをク...

詳細を読む

2026年10月16日

CVE-2026-111233 pfSense CEリフレクテッドXSS脆弱性

Netgate pfSense CEの特定バージョンに、firewall_rules.phpで不正にエンコードされていないパラメータを介したリフレクテッドXSS脆弱性が存在します。この...

詳細を読む

2026年10月16日

CVE-2026-92426 YITH WooCommerce Popupプラグインのメタデータ削除権限不備

WordPressプラグイン「YITH WooCommerce Popup」のバージョン1.60.0以前において、投稿メタデータの削除処理時にユーザーの権限チェックが不完全なため、投稿...

詳細を読む

2026年10月16日

CVE-2026-111230 pfSense CE カスタムURL設定によるローカルファイル読み取り脆弱性

pfSense CE 2.9.0以前のバージョンにおいて、Dynamic DNSクライアント権限を持つユーザーが、サービス設定画面でfile://形式のカスタムUpdate URLを指...

詳細を読む

2026年10月16日

CVE-2026-58394 OPNsense証明書設定HTML注入脆弱性

OPNsenseのバージョン26.1.11以前では、SSL証明書選択画面で証明書の説明文にHTMLの特殊文字が許容され、管理者権限を持つユーザーが悪意のあるスクリプトを埋め込む可能性が...

詳細を読む

2026年10月16日

CVE-2026-107652 CFDB7プラグイン 任意のファイル削除脆弱性

WordPressのプラグイン「The Database Addon for Contact Form 7 – CFDB7」に、非認証攻撃者が任意のファイルを削除できる脆弱性が報告され...

詳細を読む

2026年10月16日

CVE-2026-97471 Avada Builder プラグインの情報漏洩脆弱性に注意

WordPressで利用されるAvada (Fusion) Builderプラグインのバージョン3.16.1以下のすべてにおいて、未認証の攻撃者が任意のユーザーIDのメタ情報（管理者メ...

詳細を読む

2026年10月16日

CVE-2026-104751 Rank Math SEO プラグインの不正削除脆弱性に注意

WordPressプラグイン「Rank Math SEO」のバージョン1.0.280以前では、認証不要なユーザーがSEO分析データを削除できる可能性があります。この脆弱性は、プラグイン...

詳細を読む

2026年10月16日

CVE-2026-105969 WordPressプラグインの見積もりデータアクセス制限脆弱性

WordPressプラグイン「CodeAtoZ B2B Suite for WooCommerce」のバージョン1.6.1以前において、ゲストユーザーが提出した見積もりデータのアクセス...

詳細を読む

2026年10月16日

CVE-2026-104198 ZoneMinder Webインターフェースのトークン認証不備

ZoneMinderのWebインターフェースで、トークン認証失敗時の処理に不備があり、不正なトークンでも一部のビューにアクセスできる可能性があります。影響はZoneMinder 1.3...

詳細を読む