Linux運用者向け、CVE問答録

2026年10月6日

CVE-2026-105089 AVideoに蓄積型XSS脆弱性発見

CVE-2026-105089は、WWBN AVideoのバージョン29.2.0までの製品に存在する蓄積型クロスサイトスクリプティング（XSS）の脆弱性です。アップロード権限を持つユー...

詳細を読む

2026年10月6日

CVE-2026-105290 注意: リモートからサーバー操作可能な脆弱性

特定のPHP製品の一部に存在する脆弱性により、リモートからサーバー側のリクエストを強制する可能性があります。CVSSスコア7.3の高深刻度の問題で、公開された攻撃手法が存在するため注意...

詳細を読む

2026年10月6日

CVE-2026-19185 LinuxカーネルI3Cドライバ脆弱性で権限昇格の恐れ

LinuxカーネルのI3Cドライバに関連する脆弱性が報告されています。この問題は、CONFIG_USERSPACE構成でのみ発生し、ユーザー空間スレッドがI3Cコントローラデバイスにア...

詳細を読む

2026年10月6日

CVE-2026-19184 LinuxカーネルADCドライバーにバッファーオーバーフローの脆弱性

LinuxカーネルのNXP GAU ADCドライバーにバッファーオーバーフローの脆弱性（CVE-2026-19184）が報告されています。この問題では、ユーザー空間スレッドがADCデバ...

詳細を読む

2026年10月5日

CVE-2026-104118 Razorpay for WooCommerce プラグインのREST API脆弱性

WordPressプラグイン「Razorpay for WooCommerce」のバージョン4.8.8以前において、チェックアウト時に使用されるREST API経路上で所有権や認証チェ...

詳細を読む

2026年10月5日

CVE-2026-104119 Simple Shopping Cart プラグインにXSS脆弱性の注意点

WordPressの「Simple Shopping Cart」プラグイン（5.2.6未満）において、管理者などの高権限ユーザーが管理画面の設定画面に不正なスクリプトを挿入できる可能性...

詳細を読む

2026年10月5日

CVE-2026-17005 水平スクロール掲示プラグイン XSS脆弱性 2.6未満

WordPressプラグイン「Horizontal scrolling announcements」のバージョン2.6未満において、管理者が掲示内容を設定する際の入力チェック不備により...

詳細を読む

2026年10月5日

CVE-2026-86817 Five Starプラグインの機密情報漏洩脆弱性

WordPressプラグイン「Five Star Business Profile and Schema」のバージョン2.4.0以前では、認証済みユーザー（Author権限以上）が、ス...

詳細を読む

2026年10月5日

CVE-2026-93549 CoCartプラグインREST API認証脆弱性によるCSRF攻撃

WordPressのプラグイン「CoCart」に、バージョン4.9.7以前でREST APIの認証フィルタが自身のエンドポイントに限定されていないという脆弱性が報告されています。これに...

詳細を読む

2026年10月5日

CVE-2026-97332 User Private Filesプラグインのアクセス制御脆弱性

WordPressプラグイン「User Private Files」のバージョン2.2.0以前において、マルチサイト環境で利用されるファイルのアクセス制御が不完全なため、認証不要で他の...

詳細を読む