Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-105703 PHPGurukul パスワード変更処理の不正認証

PHPGurukul User Registration & Loginシステムのバージョン3.3に、パスワード変更処理の不正認証を引き起こす脆弱性が確認されています。攻撃者は...

詳細を読む

2026年10月8日

CVE-2026-105111 XSS脆弱性に注意

Apache Commons BCELのバージョン6.13.0以前において、Class2HTMLを使用して攻撃者が制御可能なクラスファイルからHTMLを生成する際、入力値の適切なエスケ...

詳細を読む

2026年10月8日

CVE-2026-106589 OpenSSHの設定ミスでroot権限取得の脆弱性

OpenSSHのsshdで、特定の環境（QNX 6やSCO OpenServer 5など）において、GatewayPortsやStreamLocalForwardingの設定と、ファイ...

詳細を読む

2026年10月8日

CVE-2026-106561 Backstage Kubernetesプラグインに機密情報漏洩の脆弱性

Backstageの@backstage/plugin-kubernetes-backendパッケージ（0.21.9以前）に、Kubernetesリソースクエリ処理における機密情報漏洩...

詳細を読む

2026年10月8日

CVE-2026-106588 OpenSSHでmacOS SDK使用時のサンドボックス喪失の脆弱性

OpenSSHのバージョン10.6以下のsshdにおいて、macOS 27以降のSDKを使用した場合、サンドボックス機能の喪失という副作用が発生する可能性があります。この影響は、通常の...

詳細を読む

2026年10月8日

CVE-2026-105322 WordPressプラグインMagee Shortcodesに認証不要なメール送信脆弱性の可能性

WordPressのMagee Shortcodesプラグイン（バージョン2.1.1以前）に、認証不要なコンタクトフォームの動作制限が不十分な脆弱性が確認されています。これにより、サイ...

詳細を読む

2026年10月8日

CVE-2026-86816 WPCafeプラグインのREST API脆弱性

WordPressプラグイン「WPCafe」のバージョン3.0.21以前で、REST APIエンドポイントのアクセス制限が不十分な問題が報告されています。この脆弱性により、認証不要な攻...

詳細を読む

2026年10月8日

CVE-2026-106563 Backstage Kubernetesプラグインのアクセス権拡大脆弱性に注意

Backstageの@backstage/plugin-kubernetes-backendパッケージ（0.21.8以前）に、認証済みユーザーがKubernetesの読み取り権限を持つ...

詳細を読む

2026年10月8日

CVE-2026-86833 注意: メール通知HTMLに不正なマーカー注入の脆弱性

WordPressプラグイン「MetForm」のバージョン4.3.1以前では、フォーム送信時の入力値が適切にサニタイズされず、管理者や送信者に届くメール通知のHTMLに任意のマーカーを...

詳細を読む

2026年10月8日

CVE-2026-45161 wger CSRF脆弱性対策でアップグレードを

wgerのバージョン2.6以前では、`trainer_login`ビューがGETリクエストを許可し、CSRF保護なしに`django_login()`を実行する脆弱性が存在します。攻撃...

詳細を読む