Linux運用者向け、CVE問答録

2026年10月9日

CVE-2026-103309 GPTranslateプラグインStored XSS脆弱性

WordPressプラグインGPTranslateのバージョン2.34.14以前において、非認証ユーザーが翻訳データを保存し、それを出力時に適切にエスケープ処理しないことで、Store...

詳細を読む

2026年10月9日

CVE-2026-104659 hMailServer REST API リスナーの脆弱性

hMailServerのREST APIリスナーにHostヘッダの検証不足と認証失敗時の制限機能の欠如があるため、DNSリバインディングを介して管理者のパスワードをブルートフォース攻撃...

詳細を読む

2026年10月9日

CVE-2026-86826 BackWPup プラグインのバックアップ復元時のアクセス制限不備

WordPressプラグイン「BackWPup」のバージョン5.7.7未満において、バックアップ復元時に一時的な作業ディレクトリのWebアクセス制限が不完全なため、.htaccessル...

詳細を読む

2026年10月9日

CVE-2026-17196 ファイルアップロード脆弱性でリモートコード実行が可能に

WordPress向けプラグイン「Super Forms – Drag & Drop Form Builder」のバージョン6.3.316以下のすべてにおいて、ファイルタイプ検...

詳細を読む

2026年10月9日

CVE-2026-17609 Super Formsプラグインのディレクトリ削除脆弱性

WordPress向けプラグイン「Super Forms」のバージョン6.3.316以下の脆弱性により、認証不要で任意のディレクトリを再帰的に削除できる可能性があります。この問題は、J...

詳細を読む

2026年10月9日

CVE-2026-82627 WordPressプラグインにPHPオブジェクトインジェクションの脆弱性

WordPress向けプラグイン「The Uncanny Automator」のバージョン7.6.1.1以下のすべてにおいて、PHPオブジェクトインジェクションの脆弱性が確認されていま...

詳細を読む

2026年10月9日

CVE-2026-103649 Linux向けhMailServerのDoS脆弱性に注意

Linux上で動作するhMailServer 6.3.0から6.3.5のバージョンにおいて、ネットワークタイムアウトの設定が不適切なため、リモート攻撃者がサーバーのスレッドを無期限に占...

詳細を読む

2026年10月9日

CVE-2026-76266 Splunk Enterprise ローカルユーザによる特権昇格の可能性に注意

Linuxサーバー運用者向けに、Splunk Enterpriseの特定バージョンで発生するローカルユーザによる特権昇格の可能性に注意が必要です。攻撃者は、Splunkを実行するユーザ...

詳細を読む

2026年10月9日

CVE-2026-103646 Ultimate Multisiteプラグインの不正ログイン脆弱性

WordPressプラグイン「Ultimate Multisite」のバージョン2.17.0以前に、ログインしていない状態でチェックアウトフォームを操作し、既存のWordPressアカ...

詳細を読む

2026年10月9日

CVE-2026-103692 WordPressプラグイン「Frontend Dashboard」に深刻な脆弱性

WordPressプラグイン「Frontend Dashboard」のバージョン3.0.5未満において、認証やnonceチェックが行われていないため、不正なユーザーが任意のPHP関数や...

詳細を読む