Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-106505 TechDocs バックエンドの脆弱性

BackstageのTechDocsバックエンドで、MkDocs設定ファイルのサニタイズ機能が不完全なため、リポジトリに変更をコミットできるユーザーが任意のコードを実行できる可能性があ...

詳細を読む

2026年10月10日

CVE-2026-106509 TechDocsの脆弱性で任意コード実行のリスク

BackstageのTechDocs機能に存在する脆弱性により、特定の設定で任意のコード実行が可能になるリスクがあります。TechDocsがローカルまたはコンテナ内でドキュメントを構築...

詳細を読む

2026年10月10日

CVE-2026-107815 MariaDB CONNECTエンジンの脆弱性に注意

MariaDBサーバーのCONNECTエンジンに、認証済みユーザーが特定のテーブルタイプを介して遠隔からコード実行を引き起こす可能性のある脆弱性が確認されました。バッファーオーバーフロ...

詳細を読む

2026年10月10日

CVE-2026-107814 MariaDBサービスアカウントのホームディレクトリ設定に脆弱性

MariaDBサーバーの特定バージョン（10.6.1～10.6.28など）において、mysqlサービスアカウントのホームディレクトリがデータベースデータディレクトリに設定されているため...

詳細を読む

2026年10月10日

CVE-2026-87841 UnitechPayプラグインに支払い通知認証不備の脆弱性 注意

WordPressプラグイン「UnitechPay」のバージョン1.0.6.3以前では、支払い通知の認証確認が不十分なため、不正アクセスを許容する脆弱性が確認されています。これにより、...

詳細を読む

2026年10月10日

CVE-2026-88931 Social Web Suiteプラグインの設定変更脆弱性に注意

WordPressプラグイン「Social Web Suite」のバージョン4.1.12までの不具合により、認証不要なエンドポイント経由で任意の設定値を上書きされる可能性があります。こ...

詳細を読む

2026年10月10日

CVE-2026-92990 WordPressプラグインSendPress Newslettersのログ出力エンドポイントに脆弱性

WordPressプラグイン「SendPress Newsletters」のバージョン1.26.1.20までの脆弱性により、ログ出力エンドポイントがハードコーディングされたトークンで保...

詳細を読む

2026年10月10日

CVE-2026-103329 Super Paymentsプラグインの署名検証脆弱性により、注文状態偽装の可能性

WordPressプラグイン「Super Payments」のバージョン1.43.1以前では、支払いウェブフック通知の署名検証が不完全です。デフォルトで署名鍵が空欄のため、認証なしに任...

詳細を読む

2026年10月10日

CVE-2026-87846 WordPressプラグイン「Shipping for Nova Poshta」の脆弱性により注文配送記録削除可能

WordPressプラグイン「Shipping for Nova Poshta」のバージョン1.19.8までの脆弱性により、認証不要なAJAXアクションを通じて任意の注文の配送記録を削...

詳細を読む

2026年10月10日

CVE-2026-107804 Nginx UIのリバースプロキシ設定脆弱性に注意

Nginx UIのバージョン2.2.0から2.6.0までの間、リバースプロキシが外部クライアントのIDを保持しない構成のため、管理リクエストがループバックアドレスに誤って帰属される可能...

詳細を読む