Linux運用者向け、CVE問答録

2026年10月9日

CVE-2026-71895 DolphinScheduler認証脆弱性でKubernetes設定データ取得可能

Apache DolphinSchedulerに認証脆弱性が発見され、認証済みの非管理者ユーザーが管理者用のKubernetes設定データ（kubeconfig）を取得できる可能性があ...

詳細を読む

2026年10月9日

CVE-2026-104645 Image Photo Gallery プラグインの認証不備で他ユーザーのギャラリー操作可能

WordPressプラグイン「Image Photo Gallery Final Tiles Grid」のバージョン3.6.14以前では、ギャラリーや画像管理の一部の操作で認証検証が不...

詳細を読む

2026年10月9日

CVE-2026-105195 WordPress設定情報の不正読み取り脆弱性に注意

WordPressプラグイン「Booking Calendar」のバージョン11.8.3以前では、設定ハンドラを通じて低権限ユーザーが任意のオプションを読み取れる制限が不十分で、エディ...

詳細を読む

2026年10月9日

CVE-2026-105197 Appointment Booking Plugin に権限検証不備の脆弱性

WordPressの「Appointment Booking Plugin」で5.6.5以前のバージョンにおいて、バックエンドスタッフユーザーが特定のレコードを削除する権限を適切に検証...

詳細を読む

2026年10月9日

CVE-2026-94258 SMS Alertプラグインのマルチサイト環境における電話番号漏洩リスク

WordPressのSMS Alertプラグイン（4.0.1以前）で、マルチサイトネットワーク環境において、別のサイトのユーザーの請求書用電話番号を取得できる可能性があります。これは、...

詳細を読む

2026年10月9日

CVE-2026-105196 Appointment Booking Plugin AI Abilities API 認証不完全

WordPressの「Appointment Booking Plugin」で、5.6.9以前のバージョンにおいて、AI Abilities APIの一部アクションに認証チェックが不完...

詳細を読む

2026年10月9日

CVE-2026-107444 Katello Docker Tags APIの組織境界越え情報漏洩脆弱性

KatelloのDocker TagsリポジトリAPIに、組織境界を越えたリポジトリメタデータの不正取得が可能な脆弱性が発見されました。認証済みユーザーが異なる組織のDockerタグ情...

詳細を読む

2026年10月9日

CVE-2026-105194 Easy Digital Downloadsプラグインのアクセス権制限不備に関する注意点

WordPressプラグイン「Easy Digital Downloads」のバージョン3.7.1以前において、ユーザーのアクセス権制限が不完全なため、サブスクリバー権限を持つユーザー...

詳細を読む

2026年10月9日

CVE-2026-105260 WPForms Database Addon CSRF脆弱性でフォームデータ削除可能に

WordPressプラグイン「Database Addon For WPForms」のバージョン1.1.1以前において、CSRF対策のnonce検証が不完全で、管理者が特定のページを読...

詳細を読む

2026年10月9日

CVE-2026-94244 Wallet System for WooCommerce プラグインのアクセス制御脆弱性

WordPressプラグイン「Wallet System for WooCommerce」のバージョン2.8.0以前では、認証されたユーザーがフロントエンドページから取得できるトークン...

詳細を読む