Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-105809 PHP関連XSS脆弱性 注意

Linuxサーバー運用者向けに、SourceCodester Simple Student Information System 1.0の脆弱性について確認してください。CVE-202...

詳細を読む

2026年10月8日

CVE-2026-103681 Frontend Dashboardプラグインの権限チェック脆弱性

WordPressプラグイン「Frontend Dashboard」のバージョン3.0.0以前において、認証ユーザーが権限チェックを経ずに設定されたプロフィールや投稿用フォームフィール...

詳細を読む

2026年10月8日

CVE-2026-104049 Academy LMS プラグイン REST API 認証不完全で機密情報漏洩リスク

WordPressプラグイン「Academy LMS」のバージョン4.0.0以前において、REST API経由でレッスン内容を取得する際の認証チェックが不完全なため、自己登録可能な学生...

詳細を読む

2026年10月8日

CVE-2026-104050 Academy LMSプラグインのコース権限チェック不完全により情報漏洩の可能性

WordPressプラグイン「Academy LMS」のバージョン4.0.0未満において、クイズ問題の回答オプションを取得する際のコース権限チェックが不完全なため、認証済みユーザーが所...

詳細を読む

2026年10月8日

CVE-2026-104651 WordPressプラグインの認証不備による注文操作の可能性

WordPressプラグイン「Yaad Sarig Payment Gateway For WC」のバージョン2.2.13以前において、支払い処理のアクションで認証確認や所有者確認が不...

詳細を読む

2026年10月8日

CVE-2026-97331 User Private Files プラグインの脆弱性でメールアドレス取得可能

WordPressプラグイン「User Private Files」のバージョン2.1.9以前において、特定のユーザが操作対象のドキュメントに関連付けられているかの検証が不十分なため、...

詳細を読む

2026年10月8日

CVE-2026-103075 WordPressプラグイン「Hustle」にアクセス制御不備

WordPressで利用されるWPMU DEV Hustleプラグインに、アクセス制御の設定ミスにより不正な操作が可能になる脆弱性が報告されています。CVSSスコア4.3（中程度の深刻...

詳細を読む

2026年10月8日

CVE-2026-106584 OpenSSH証明書有効期限設定誤りの脆弱性

OpenSSHのssh-keygen機能において、夏時間の処理に誤りがあるため、証明書の有効期限が正しく設定されない可能性があります。これにより、特定の南極地域のユーザーでは認証失敗や...

詳細を読む

2026年10月8日

CVE-2026-106586 OpenSSHのrestrictキーワード設定ミスによるトンネル転送制限不備

OpenSSHのバージョン10.6以前で、authorized_keysファイル内のrestrictキーワードがトンネル転送の制限に正しく適用されていない可能性がある脆弱性が報告されて...

詳細を読む

2026年10月8日

CVE-2026-106583 OpenSSHのインジェクション脆弱性に注意

OpenSSHのバージョン10.6以前において、ユーザー名に「$」や「」が含まれる場合、コマンドラインでの処理中にインジェクションが発生する可能性がある脆弱性が報告されています。この問...

詳細を読む