Linux運用者向け、CVE問答録

2026年10月8日

CVE-2026-105192 LMCacheのデフォルト設定でリモートコード実行が可能

LMCacheのマルチプロセスモードでは、認証なしでZeroMQ ROUTERソケットが開かれ、ワーカープロセスが登録できる仕組みが存在します。これにより、ローカルホストにバインドされ...

詳細を読む

2026年10月8日

CVE-2026-97188 String locatorプラグインに深刻な脆弱性

WordPressのString locatorプラグイン（バージョン2.6.8以前）に、データベース編集機能のデシリアライズ処理におけるクラス制限の欠如という脆弱性が確認されています...

詳細を読む

2026年10月8日

CVE-2026-89417 WordPressプラグインにStored XSS脆弱性の注意点

WordPressのOMGFプラグインに、コメントフィード経由で任意のスクリプトをページに注入する可能性のあるStored XSS脆弱性が確認されています。ApacheやnginxのP...

詳細を読む

2026年10月7日

CVE-2026-86786 Slider Proプラグインの認証不足による非公開投稿情報取得脆弱性

WordPressのプラグイン「Slider Pro」で、認証チェックが行われていないAJAXアクションにより、非公開の投稿（下書き・保留・スケジュール済み・プライベート・ゴミ箱内）の...

詳細を読む

2026年10月7日

CVE-2026-89289 Fast CourierプラグインのREST API脆弱性

WordPressプラグイン「Fast Courier」のバージョン5.2.3以下のREST APIにおいて、認証不要なエンドポイントが存在し、不正アクセスにより注文の配送ステータスや...

詳細を読む

2026年10月7日

CVE-2026-94270 Deema Payment Gatewayプラグインに認証不備

WordPressプラグイン「Deema Payment Gateway」のバージョン1.1.2までの脆弱性により、支払いプロバイダーからの通知の認証チェックが行われず、未認証の攻撃者...

詳細を読む

2026年10月7日

CVE-2026-94271 支払い確認不完全の脆弱性に注意

WordPressプラグイン「Deema Payment Gateway」のバージョン1.1.2以下の脆弱性により、支払い確認が不完全なため、未認証ユーザーが支払いを行わずに注文を「支...

詳細を読む

2026年10月7日

CVE-2026-105239 Apache log4net EventLogAppenderにヌルバイト脆弱性

Apache log4netのEventLogAppenderに、ヌルバイトの適切な無害化が行われていない脆弱性（CVE-2026-105239）が報告されました。Windows環境で...

詳細を読む

2026年10月7日

CVE-2026-105240 log4net OutputDebugString 脆弱性

Apache log4netのOutputDebugStringAppenderにおいて、ログに記録されたデータにNUL文字が含まれる場合、デバッグ出力が途中で終了し、その後の例外情報...

詳細を読む

2026年10月7日

CVE-2026-105241 Apache log4net Unicode処理の脆弱性

Apache log4netのSmtpPickupDirAppenderに、Unicodeエンコーディング処理の不備による脆弱性（CVE-2026-105241）が報告されています。特...

詳細を読む