Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-96904 AWP Classifiedsプラグイン認証不備でプライベートメール閲覧可能

WordPressプラグイン「AWP Classifieds」のバージョン4.4.9未満において、支払い取引を参照するリクエストの認証チェックが不完全なため、未認証の攻撃者が掲示板の所...

詳細を読む

2026年10月16日

CVE-2026-101301 WPCodeプラグイン2.4.0以前に脆弱性：スニペット無効化でサイト不具合

WordPressプラグイン「WPCode」のバージョン2.4.0以前において、ログイン画面のリクエストを正しく検証せずにスニペットセーフモードに移行する処理の不備が確認されました。こ...

詳細を読む

2026年10月16日

CVE-2026-82844 WPForms Liteで支払い検証不足、有料フォーム無料送信可能

WordPressのWPForms Liteプラグイン（2.0.2.2未満）に、PayPal Commerceゲートウェイを使用した支払い完了のサーバーサイド検証不足の脆弱性が見つかり...

詳細を読む

2026年10月16日

CVE-2026-88998 WordPressプラグインTickeraの支払い確認脆弱性に注意

WordPressプラグインTickeraのバージョン3.6.0.4以前で、支払い通知の整合性検証が不完全なため、未認証の攻撃者が支払い確認を偽装し、任意の注文を支払い済みとしてマーク...

詳細を読む

2026年10月16日

CVE-2026-95101 NGINX HTTP/3モジュールデータ注入脆弱性に注意

NGINXのHTTP/3モジュールに、proxy_request_bufferingが有効な環境で不認証の攻撃者がプロキシ要求にデータを注入できる脆弱性が確認されました。データプレーン...

詳細を読む

2026年10月16日

CVE-2026-62858 YOURLSの脆弱性により任意のPHPファイル実行可能

YOURLSのバージョン1.10.5以前で、リクエストパスのサニタイズが不完全なため、不正なキーワードを介してサーバー上の任意のPHPファイルを実行できる可能性があります。PHPを用い...

詳細を読む

2026年10月16日

CVE-2026-77572 VeraCryptドライバ メタデータ漏洩脆弱性

Linuxサーバー運用者向けに、CVE-2026-77572のリスクを要約します。この脆弱性は、VeraCryptのWindowsドライバ（veracrypt.sys）に存在し、ローカ...

詳細を読む

2026年10月16日

CVE-2026-104110 FileRise Pro API経由の機密情報漏洩脆弱性に注意

FileRise Proの特定のAPIエンドポイントで、認証不要なアクセスにより内部情報が漏洩する脆弱性が報告されています。影響範囲は、3.24.0未到達のバージョンにおいて、少なくと...

詳細を読む

2026年10月16日

CVE-2026-103304 eaSYNC Booking 認証脆弱性

WordPressプラグイン「eaSYNC Booking」のバージョン1.3.31以前では、キャンセル関連のAJAXアクションで認証やnonceチェックが行われていないため、認証不要...

詳細を読む

2026年10月16日

CVE-2026-103324 Cardinity支払いゲートウェイ認証不備で支払い通知偽装可能

Cardinity Payment Gateway for WooCommerce WordPressプラグイン（3.4.2以前）では、支払い通知の認証が不適切で、デフォルトで空の秘密...

詳細を読む