Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-84224 KirkiプラグインのURL検証不備で内部サービスへのアクセスリスク

WordPressで利用されるKirkiプラグインのバージョン6.3.2以前において、URLのホスト情報を検証せずにリクエストを送信する処理上の不備が発見されました。この脆弱性により、...

詳細を読む

2026年10月10日

CVE-2026-107361 Arkimeポート8005公開によるNginxバイパスリスク

Linuxサーバー運用者向けに、Arkimeライブキャプチャサービス（arkime-live）がネットワークモード「host」で実行され、ポート8005がすべてのネットワークインターフ...

詳細を読む

2026年10月10日

CVE-2026-107706 Dolibarr ERP CRMに権限検証不備の脆弱性

Dolibarr ERP CRMのバージョン24.0.2未満において、htdocs/core/ajax/updateextrafield.phpに権限検証の不備があることが判明しました...

詳細を読む

2026年10月10日

CVE-2026-92989 SendPressプラグインの脆弱性でサブスクライバー権限ユーザーが操作可能に

WordPressプラグイン「SendPress Newsletters」のバージョン1.26.1.20までの脆弱性により、認証済みのサブスクライバー権限を持つユーザーが、サイト内の全...

詳細を読む

2026年10月10日

CVE-2026-85348 GDPRプラグインCSRF脆弱性に注意

WordPressプラグイン「GDPR Data Request Form」のバージョン1.7.1以下の設定更新機能にCSRF保護が欠如しているため、攻撃者が管理者を操作して設定を変更...

詳細を読む

2026年10月10日

CVE-2026-106436 MongoDB PHP Driver BSONエンコーダーの脆弱性に注意

MongoDB PHP DriverのBSONエンコーダーに脆弱性が確認され、特定の条件下でPHPワーカーの終了やデータフィールドの欠損を引き起こす可能性があります。この問題は、アプリ...

詳細を読む

2026年10月10日

CVE-2026-84220 Kirkiプラグイン脆弱性：コメント経由のショートコード実行リスク

WordPressプラグイン「Kirki」のバージョン6.3.2以前では、コメント内に含まれるショートコードの実行を防ぐ措置が不十分であり、コメントの承認状態に関係なく表示されるため、...

詳細を読む

2026年10月10日

CVE-2026-42695 FV Flowplayer Video PlayerプラグインにStored XSS脆弱性のためセキュリティアップデートを確認を要する

WordPressで利用されるFV Flowplayer Video Playerプラグインに、Stored XSSの脆弱性（CVE-2026-42695）が報告されています。攻撃者は...

詳細を読む

2026年10月10日

CVE-2026-106506 Backstageタスク処理脆弱性で機密情報漏洩の可能性

Linuxサーバー運用者向けに、Backstageの@scaffolder-backendパッケージで認証ユーザーが特定の条件で機密情報の漏洩を引き起こす可能性がある脆弱性が報告されて...

詳細を読む

2026年10月10日

CVE-2026-106507 任意のファイル読み取りの脆弱性に注意

BackstageのTechDocs機能に、認証済みユーザーがドキュメント外のファイルを読み取る可能性のある脆弱性が確認されています。影響は、TechDocsのソースツリー処理における...

詳細を読む