Linux運用者向け、CVE問答録

2026年10月11日

CVE-2026-103501 Apache DataSketches C++ ライブラリにヒープバッファオーバーフローの脆弱性

Apache DataSketches C++ライブラリのHLLスケッチデシリアライズ処理に、ヒープバッファオーバーフローの脆弱性が確認されています。LISTモードでバッファまたはスト...

詳細を読む

2026年10月11日

CVE-2026-103513 Apache DataSketches CPCデシリアライズ処理に脆弱性

Apache DataSketches C++ライブラリのCPCスケッチデシリアライズ処理に、境界外読み書きの脆弱性が確認されています。不正に作成されたシリアル化データを処理する際、メ...

詳細を読む

2026年10月11日

CVE-2026-103635 Apache DataSketches C++デシリアライズ処理に脆弱性

Apache DataSketches C++ライブラリのcompact_theta_sketchデシリアライズ処理に、境界外読み取りの脆弱性が報告されています。不正な入力データを読み...

詳細を読む

2026年10月11日

CVE-2026-103636 Apache DataSketches C++のデシリアライズ脆弱性でクラッシュやメモリ漏洩の恐れ

Apache DataSketches C++のバージョン2.0.0-incubatingから5.3.0未までの利用が、特定の状況下で深刻な影響を及ぼす可能性があります。VarOptユ...

詳細を読む

2026年10月11日

CVE-2026-105977 メディアファイル削除権限の脆弱性に注意

WordPressプラグイン「Portfolio Filter Gallery」のバージョン2.2.1以前では、添付ファイルの削除時にオブジェクトごとの権限チェックが行われていないため...

詳細を読む

2026年10月11日

CVE-2026-104741 WordPress向けAI Pufferプラグインに認証バイパスの脆弱性

WordPress向けプラグイン「AI Puffer」に認証バイパスの脆弱性が報告されています。この問題は、サブスクライバー以上の権限を持つユーザーが、管理者が「sources」モジュ...

詳細を読む

2026年10月11日

CVE-2026-104742 WordPressプラグイン認証バイパス脆弱性

WordPressプラグイン「AI Puffer」に認証バイパスの脆弱性（CVE-2026-104742）が確認されています。この脆弱性により、管理者が「Knowledge Base（...

詳細を読む

2026年10月11日

CVE-2026-104754 Rank Math SEOプラグイン JavaScript注入脆弱性

WordPressプラグイン「Rank Math SEO」のバージョン1.0.280以前で、管理画面でのリダイレクトソース値の出力処理に不備があり、JavaScriptの注入が可能とな...

詳細を読む

2026年10月11日

CVE-2026-104753 WordPressプラグイン「Rank Math SEO」のSQLインジェクション脆弱性に注意

WordPressプラグイン「Rank Math SEO」のバージョン1.0.280以前では、SQLクエリでパラメータを適切にサニタイズおよびエスケープしていなかったため、管理者などの...

詳細を読む

2026年10月11日

CVE-2026-107851 Contao CMSにアクセス制御の不備に関する注意点

Contao CMSの特定バージョン（5.7.0～5.7.12）に存在する脆弱性により、権限が低いバックエンドユーザーが、割り当てられたモジュール権限を超えてデータベースのテーブル（会...

詳細を読む