Linux運用者向け、CVE問答録

2026年10月4日

CVE-2026-92536 ProfilePressプラグインの情報漏洩リスクと対策

WordPress向けプラグイン「ProfilePress」のバージョン4.17.4以下のすべてのバージョンに、認証済みユーザーが他の利用者情報を抽出できる脆弱性が存在します。攻撃者は...

詳細を読む

2026年10月4日

CVE-2026-97644 REST APIのアクセス制御不備による権限昇格脆弱性 注意

WordPressで利用されるGroundhoggプラグインのバージョン4.9以下のREST APIにおいて、認証された攻撃者がSales Representative以上の権限を持つ...

詳細を読む

2026年10月4日

CVE-2026-104478 Formworkパストラバーサルでデータ漏洩リスク

Linuxサーバー運用者向けに、Formworkのバージョン2.3.13未満に存在するパストラバーサル脆弱性（CVE-2026-104478）について注意喚起します。認証済みユーザーが...

詳細を読む

2026年10月4日

CVE-2026-87115 VikAppointmentsに任意ファイル削除脆弱性

WordPress向けプラグイン「VikAppointments」に、任意のファイル削除が可能となる脆弱性が確認されました。攻撃者は認証不要でサーバー上のファイルを削除でき、特にwp-...

詳細を読む

2026年10月3日

CVE-2026-102508 Apache PLC4X OPC UAドライバ 脆弱性

Apache PLC4XのOPC UAドライバに、暗号化署名の不適切な検証と証明書検証の欠如の脆弱性が確認されました。ネットワーク上に位置する攻撃者は、クライアントとサーバー間の通信を...

詳細を読む

2026年10月3日

CVE-2026-102509 Apache PLC4X Java実装にDoS攻撃が可能となる脆弱性

Apache PLC4XのJava実装に存在する脆弱性により、不正なデバイスがクライアントアプリケーションのメモリやスタックを枯渇させ、サービスを停止させるDoS攻撃が可能となる。OP...

詳細を読む

2026年10月3日

CVE-2026-102510 Apache PLC4XのDoS攻撃脆弱性に関する注意点

Apache PLC4XのGo実装（PLC4Go）に存在する整数オーバーフローや配列インデックスの不適切な検証、再帰の制限なし処理などの脆弱性により、悪意のあるデバイスやネットワークト...

詳細を読む

2026年10月3日

CVE-2026-102511 Apache PLC4X発見機能にリダイレクト脆弱性

Apache PLC4XのPLC4GoおよびPLC4JのADS・Modbus・EtherNet/IP発見機能に、UDP通信のソース検証不備の脆弱性が確認されています。攻撃者は偽装された...

詳細を読む

2026年10月3日

CVE-2026-103237 MISP ORMモジュールに不適切な入力検証の脆弱性

MISPのORM（オブジェクトリレーショナルマッピング）モジュールに不適切な入力検証の脆弱性が確認され、認証済みユーザーがデータの改ざんや他組織のデータへの不正アクセスを可能にするリス...

詳細を読む

2026年10月3日

CVE-2026-74864 SOGoとNginxの設定ミスによる不正アクセス脆弱性に注意

SOGoの設定でHTTPヘッダー"x-webobjects-remote-user"を無条件に認証済みユーザーとして扱う構成が存在し、Nginxがこのヘッダーを削除しないことで、任意の...

詳細を読む