Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-88783 Kubio AI Page Builder 2.9.3以前 不正なスクリプト注入の脆弱性

WordPressで利用されるKubio AI Page Builderプラグインのバージョン2.9.3以前において、不認証ユーザーが投稿したコンテンツ内のHTML要素制限が不適切に適...

詳細を読む

2026年10月4日

CVE-2026-96962 WordPressプラグインの情報漏洩脆弱性プライバシー侵害リスク

WordPressプラグイン「Pie Register」のバージョン3.8.4.14以前において、招待コードを介した利用者情報の漏洩が発生する可能性があります。具体的には、有効な招待コ...

詳細を読む

2026年10月4日

CVE-2026-71885 Bouncy Castle MLS実装のX.509証明書検証不備

JavaのBouncy Castleライブラリ（1.86以前）に、Messaging Layer Security（MLS）の実装上の脆弱性が発見されました。X.509証明書の検証が不...

詳細を読む

2026年10月4日

CVE-2026-71886 Bouncy Castle CERTIFY_OTHERフラグチェック不備

Javaで使用されるBouncy Castleライブラリのバージョン1.86以前において、OpenPGP証明書APIが第三者の認証や信頼委譲を処理する際、発行証明書のコンポーネントキー...

詳細を読む

2026年10月4日

CVE-2026-71887 Bouncy Castle OpenPGP API サブキー署名検証に脆弱性

JavaのBouncy Castleライブラリ（1.86以前）に、OpenPGP APIのサブキー署名検証処理に不備がある可能性が指摘されています。RFC 9580で定義されたサブキー...

詳細を読む

2026年10月4日

CVE-2026-85015 WordPressプラグインにリモートコード実行の脆弱性

WordPressプラグイン「Unlimited Elements for Elementor」のバージョン2.0.21未満において、アップロードされたアーカイブ内のファイルパスが適切...

詳細を読む

2026年10月4日

CVE-2026-105029 UVdeskの特定API経由チケット操作脆弱性に注意

UVdesk support-center-bundleの1.1.3.3以前のバージョンに、認証済みユーザーが他ユーザーのチケットを操作できる不正アクセスの可能性がある脆弱性が確認され...

詳細を読む

2026年10月4日

CVE-2026-11399 Helpdeskプラグインのチケット削除脆弱性に注意

WordPress向けのHelpdesk Support Ticket Systemプラグインに、認証された攻撃者が他のユーザーのチケット応答を削除できる脆弱性（CVE-2026-11...

詳細を読む

2026年10月4日

CVE-2026-97343 WordPressプラグインの認証脆弱性でアカウント乗っ取りリスク

WordPressの「Burst Statistics」プラグイン（3.7.1以下のすべてのバージョン）に、認証不足によるアカウントの永続的な乗っ取りが可能な脆弱性が確認されています。...

詳細を読む

2026年10月4日

CVE-2026-101357 SEOPressプラグインにXSS脆弱性

WordPressで利用されるSEOPressプラグインのバージョン10.2以下の脆弱性が報告されています。この脆弱性は、特定のパラメータに対する入力検証の不足により、認証済みユーザー...

詳細を読む