Linux運用者向け、CVE問答録

2026年10月9日

CVE-2026-107314 JDBCドライバのrequireAuth設定脆弱性で明文パスワード漏洩

PostgreSQL JDBCドライバの特定バージョン（42.7.11～42.7.13）で、requireAuth接続プロパティが不適切に設定された場合、サーバーが明文パスワード認証を...

詳細を読む

2026年10月9日

CVE-2026-94154 Aurora HeatmapプラグインにXSS脆弱性

WordPressで利用されるAurora Heatmapプラグインのバージョン1.7.2以下の脆弱性が報告されています。この脆弱性は、管理者が不正に作成されたヒートマップリンクをクリ...

詳細を読む

2026年10月9日

CVE-2026-107313 PostgreSQL JDBCドライバ GSS設定情報漏洩リスク

PostgreSQL JDBCドライバの特定バージョン（42.7.4、42.7.5）で、GSS暗号化（gssEncMode=prefer/require）を有効にした接続時に、バッファ...

詳細を読む

2026年10月9日

CVE-2026-94246 Wallet System プラグインの脆弱性で不正引き出し可能、2.8.0以降へのアップグレードを

WordPressプラグイン「Wallet System for WooCommerce」のバージョン2.8.0以前において、ユーザーが自身のウォレットアカウント以外のものを引き出し申...

詳細を読む

2026年10月9日

CVE-2026-1403 GitLab CSVインポート機能のDoS脆弱性に注意

GitLabのCSVファイルインポート機能に不適切な検証処理の脆弱性が発見され、認証済みユーザーがSidekiqワーカーに対してDoS攻撃を仕掛けられる可能性があります。この脆弱性によ...

詳細を読む

2026年10月9日

CVE-2026-94245 WordPressプラグインウォレット資金不正移動の脆弱性

WordPressプラグイン「Wallet System for WooCommerce」のバージョン2.8.0以前では、ウォレット振込時にユーザーが所有するウォレットかどうかの確認が...

詳細を読む

2026年10月9日

CVE-2026-93509 送金処理の脆弱性に関するセキュリティ注意点

WordPressプラグイン「Wallet System for WooCommerce」のバージョン2.8.0以前において、ウォレット送金時の金額検証が不完全なため、サブスクリバー権...

詳細を読む

2026年10月9日

CVE-2026-86828 BackWPup ファイル抽出パス不適切 リモートコード実行リスク

WordPressプラグイン「BackWPup」のバージョン5.7.7以前において、バックアップ復元時のファイル抽出先パスの制限が不適切なため、高権限ユーザーが意図しないディレクトリに...

詳細を読む

2026年10月9日

CVE-2026-107446 containerd overlaybdの整数オーバーフロー脆弱性に注意

containerdのoverlaybd機能に整数オーバーフローの脆弱性（CVE-2026-107446）が確認されています。不正なoverlaybdボリュームが複数のコンテナで使用さ...

詳細を読む

2026年10月9日

CVE-2026-104646 WordPressプラグインバージョン3.6.14以前JavaScript注入脆弱性

WordPressプラグイン「Image Photo Gallery Final Tiles Grid」のバージョン3.6.14以前において、ギャラリーコンフィグレーション値のサニタイ...

詳細を読む