Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-105036 ファームウェア更新の整合性検証脆弱性

Linuxサーバー運用者は、EnergizeLab AI StationやEilikO LinuxロボットのファームウェアがHTTP経由で更新を取得する際、更新ファイルの整合性や正当性...

詳細を読む

2026年10月16日

CVE-2026-105039 EnergizeLab station-middleware管理者API権限チェック不備

EnergizeLabのstation-middleware（NestJS）Dockerイメージ1.6.5〜1.8.2において、管理者用APIのユーザー権限チェックが不適切なため、認証...

詳細を読む

2026年10月16日

CVE-2026-105037 EnergizeLab station-middleware Dockerイメージにファイル読み取り脆弱性

EnergizeLabのstation-middleware（NestJS）Dockerイメージ1.6.5から1.8.2では、登録済みの低権限アカウントが任意のファイルパスを指定してサ...

詳細を読む

2026年10月16日

CVE-2026-105975 CamPayプラグインの支払い確認脆弱性

WordPressプラグイン「CamPay Shortcode Payment Gateway」のバージョン1.7未満において、モバイルマネー決済の確認情報の認証が不完全なため、未認証...

詳細を読む

2026年10月16日

CVE-2026-106098 WP Data Access REST API 脆弱性によるデータ変更リスク

WordPressプラグイン「WP Data Access」のバージョン5.5.77以前において、REST APIエンドポイントでの認証チェックが不完全なため、読み取りアクセスのみを許...

詳細を読む

2026年10月16日

CVE-2026-106099 WP Data Access プラグインの認証不要エクスポート脆弱性に注意

WordPressプラグイン「WP Data Access」のバージョン5.5.84以前では、データベーステーブルのエクスポート機能が認証なしで利用可能となる脆弱性が報告されています。...

詳細を読む

2026年10月16日

CVE-2026-106166 NEX-Forms フォームデータの不正変更脆弱性

WordPressプラグイン「NEX-Forms」のバージョン9.3.1以前において、フォームデータの更新処理に認証や所有権確認、リクエスト検証のチェックが行われていないため、不正アク...

詳細を読む

2026年10月16日

CVE-2026-107158 LTL Freight QuotesプラグインREST API認証欠如で設定変更可能

WordPressプラグイン「LTL Freight Quotes」のバージョン4.2.19以前において、特定のREST API経路で認証チェックや入力検証が行われていないという脆弱性...

詳細を読む

2026年10月16日

CVE-2026-107160 WordPressプラグイン不認証注入脆弱性

WordPressプラグイン「LTL Freight Quotes」のバージョン4.2.19以前において、認証チェックや入力のサニタイズが行われていないため、未認証ユーザーがストアフロ...

詳細を読む

2026年10月16日

CVE-2026-107320 GamiPressプラグインのプライベートログアクセス脆弱性

WordPressプラグイン「GamiPress」のバージョン8.0.6未満において、非認証ユーザーがすべてのユーザーのプライベートアクティビティログを取得できる脆弱性が確認されていま...

詳細を読む