Linux運用者向け、CVE問答録

2026年10月10日

CVE-2026-107803 ProcessMaker REST API SQLインジェクション脆弱性に注意

ProcessMakerのREST APIにおいて、認証されたユーザーが`order_by`パラメータを通じてSQLインジェクションを発生させる脆弱性が確認されています。この問題は`D...

詳細を読む

2026年10月10日

CVE-2026-107638 pH7Builder 2FAバイパスの脆弱性

pH7Builder（pH7 Social Dating CMS）のバージョン18.5.0以前に存在する認証制限の不備により、攻撃者が2要素認証（2FA）をバイパスする可能性があります...

詳細を読む

2026年10月10日

CVE-2026-106097 Code SnippetsプラグインSQLインジェクション脆弱性

WordPressのプラグイン「Code Snippets」のバージョン3.10.0以前において、特定のスニペットマイグレーションのインポートエンドポイントでユーザーが入力したパラメー...

詳細を読む

2026年10月10日

CVE-2025-14123 Redux Framework プラグインの権限昇格脆弱性

WordPressで利用されるRedux Frameworkプラグインのバージョン4.5.11以下の脆弱性により、認証済みユーザーが管理者権限を取得できる可能性があります。この問題は、...

詳細を読む

2026年10月10日

CVE-2026-89235 TestimonialsプラグインSQLインジェクション脆弱性対策

WordPressプラグイン「Testimonials by BestWebSoft」のバージョン1.0.8までの不具合により、SQLインジェクションが可能となる脆弱性が報告されていま...

詳細を読む

2026年10月10日

CVE-2026-107565 luksmetaメタデータ書き込みエラーによるデータ破損の脆弱性

luksmetaに存在する脆弱性により、管理者権限を持つローカル攻撃者がメタデータの保存時に境界計算や重複検出の誤りにより、LUKSデバイスの空き領域を超えた領域にメタデータを書き込む...

詳細を読む

2026年10月10日

CVE-2026-84290 IBM Guardium カーネルドライバの脆弱性に注意

IBMが提供するデータ保護製品「Guardium Data Protection」の12.0～12.2バージョンに、カーネルドライバ「WfpMonitor」の不適切なポインタ検証の脆弱...

詳細を読む

2026年10月10日

CVE-2026-108108 PHPNuxBill RADIUS CHAP認証バイパス脆弱性の注意点

PHPNuxBillのRADIUS CHAP認証処理に認証バイパスの脆弱性があることが判明しました。この脆弱性により、有効な顧客またはPPPoEユーザー名を知っている攻撃者は、パスワー...

詳細を読む

2026年10月10日

CVE-2026-81929 注意: WordPressプラグインにStored XSS脆弱性の可能性

WordPressのOcean Pro DemosおよびOcean eComm Treasure Boxプラグインで、Popup Builderモジュールのsave_popup_con...

詳細を読む

2026年10月10日

CVE-2026-107334 nginx Lua RBACのURLエンコード不一致によるアクセス制御脆弱性

Linuxサーバー運用者向けに、CVE-2026-107334のリスクを要約します。この脆弱性は、nginxのLuaベースのロールベースアクセス制御（RBAC）レイヤーにおいて、URL...

詳細を読む