Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-104751 Rank Math SEO プラグインの不正削除脆弱性に注意

WordPressプラグイン「Rank Math SEO」のバージョン1.0.280以前では、認証不要なユーザーがSEO分析データを削除できる可能性があります。この脆弱性は、プラグイン...

詳細を読む

2026年10月16日

CVE-2026-105969 WordPressプラグインの見積もりデータアクセス制限脆弱性

WordPressプラグイン「CodeAtoZ B2B Suite for WooCommerce」のバージョン1.6.1以前において、ゲストユーザーが提出した見積もりデータのアクセス...

詳細を読む

2026年10月16日

CVE-2026-104198 ZoneMinder Webインターフェースのトークン認証不備

ZoneMinderのWebインターフェースで、トークン認証失敗時の処理に不備があり、不正なトークンでも一部のビューにアクセスできる可能性があります。影響はZoneMinder 1.3...

詳細を読む

2026年10月16日

CVE-2026-105036 ファームウェア更新の整合性検証脆弱性

Linuxサーバー運用者は、EnergizeLab AI StationやEilikO LinuxロボットのファームウェアがHTTP経由で更新を取得する際、更新ファイルの整合性や正当性...

詳細を読む

2026年10月16日

CVE-2026-105039 EnergizeLab station-middleware管理者API権限チェック不備

EnergizeLabのstation-middleware（NestJS）Dockerイメージ1.6.5〜1.8.2において、管理者用APIのユーザー権限チェックが不適切なため、認証...

詳細を読む

2026年10月16日

CVE-2026-105037 EnergizeLab station-middleware Dockerイメージにファイル読み取り脆弱性

EnergizeLabのstation-middleware（NestJS）Dockerイメージ1.6.5から1.8.2では、登録済みの低権限アカウントが任意のファイルパスを指定してサ...

詳細を読む

2026年10月16日

CVE-2026-105975 CamPayプラグインの支払い確認脆弱性

WordPressプラグイン「CamPay Shortcode Payment Gateway」のバージョン1.7未満において、モバイルマネー決済の確認情報の認証が不完全なため、未認証...

詳細を読む

2026年10月16日

CVE-2026-106098 WP Data Access REST API 脆弱性によるデータ変更リスク

WordPressプラグイン「WP Data Access」のバージョン5.5.77以前において、REST APIエンドポイントでの認証チェックが不完全なため、読み取りアクセスのみを許...

詳細を読む

2026年10月16日

CVE-2026-106099 WP Data Access プラグインの認証不要エクスポート脆弱性に注意

WordPressプラグイン「WP Data Access」のバージョン5.5.84以前では、データベーステーブルのエクスポート機能が認証なしで利用可能となる脆弱性が報告されています。...

詳細を読む

2026年10月16日

CVE-2026-106166 NEX-Forms フォームデータの不正変更脆弱性

WordPressプラグイン「NEX-Forms」のバージョン9.3.1以前において、フォームデータの更新処理に認証や所有権確認、リクエスト検証のチェックが行われていないため、不正アク...

詳細を読む