Linux運用者向け、CVE問答録

2026年10月18日

CVE-2026-111619 FilePress SQLインジェクション脆弱性の注意点

FilePress 3.0.1以下のバージョンにSQLインジェクション脆弱性が存在し、認証済みの低権限ユーザーがORDER BY句の「asc」パラメータを介してSQLを注入できる可能性...

詳細を読む

2026年10月18日

CVE-2026-102607 ZoneMinderの任意のコマンド実行脆弱性に注意

ZoneMinderの1.38.3未満のバージョンにおいて、認証済みユーザーがイベントエクスポートリクエストを送信する際に、exportFileパラメーターの値が適切にエスケープされず...

詳細を読む

2026年10月18日

CVE-2026-30971 ZoneMinder 脆弱性: コマンド実行の可能性

ZoneMinderの特定バージョン以前において、認証済みユーザーが「Localモニター」のDevice Pathにシェルメタキャラクタを含めることで、PHPやPerlの制御パス内でシ...

詳細を読む

2026年10月18日

CVE-2026-111613 認証不要なJDBCインジェクション脆弱性に注意

Linuxサーバー運用者は、AllDataの特定のエンドポイント経由で認証不要なJDBCインジェクションが可能な脆弱性（CVE-2026-111613）に注意が必要です。リモート攻撃者...

詳細を読む

2026年10月18日

CVE-2026-109587 FreeRTOS 脆弱性修正を確認

FreeRTOS-Kernelの特定バージョン（V11.3.0/V11.3.1）に存在するMPUポートの認証不備により、MPUが有効な構成で動作するシステムにおいて、特権のないタスクが...

詳細を読む

2026年10月18日

CVE-2026-109588 FreeRTOSバッファ処理に深刻な脆弱性

FreeRTOS-Kernelのバッファ長処理に数値切り捨ての不具合があり、MPUが有効な構成で特権タスクが検証済みバッファウィンドウを超えたカーネルメモリを読み書きできる可能性があり...

詳細を読む

2026年10月17日

CVE-2026-89280 Dokanプラグインに認証済みユーザーが顧客パスワードを変更可能な脆弱性

WordPress向けプラグイン「Dokan」のバージョン5.2.1以下のすべてのバージョンに、認証済みユーザーが特定のパラメータを悪用して顧客のパスワードを変更できる脆弱性が存在しま...

詳細を読む

2026年10月17日

CVE-2026-109191 WordPressプラグイン『The Image Hub』に認証情報漏洩の脆弱性

WordPressのプラグイン「The Image Hub」に、認証されたユーザーがAPIキーを抽出できる脆弱性が見つかりました。この脆弱性により、サブスクライバー以上の権限を持つ攻撃...

詳細を読む

2026年10月17日

CVE-2026-110019 特定のWordPressプラグインに認証バイパスの脆弱性

WordPressプラグイン「Bulk Page Generator – LPagery」に認証バイパスの脆弱性が確認されています。バージョン3.1.0以下のすべての環境で、サブスクリ...

詳細を読む

2026年10月17日

CVE-2026-105973 Visual Form Builderプラグインの認証チェック欠如脆弱性

WordPressプラグイン「Visual Form Builder」のバージョン3.1以下の実装に、認証チェックやNonce検証の欠如という脆弱性が確認されています。これにより、サブ...

詳細を読む