Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-102002 Otter Blocks プラグインに情報漏洩の脆弱性

WordPressのOtter Blocksプラグイン（3.2.6以下のバージョン）に、認証ユーザーがフォームの送信者情報を取得できる脆弱性が確認されています。この問題は、'otter...

詳細を読む

2026年10月3日

CVE-2026-88791 Safe Redirect Manager プラグインのリダイレクト設定不適切

WordPressプラグイン「Safe Redirect Manager」のバージョン2.3.0以前において、ワイルドカードリダイレクトルールを絶対URLに設定した場合、リダイレクト先...

詳細を読む

2026年10月3日

CVE-2026-82127 Schema & Structured Data for WP & AMPプラグインの脆弱性

WordPressのプラグイン「Schema & Structured Data for WP & AMP」のバージョン1.67未満において、特定のフィールドの保存時に...

詳細を読む

2026年10月3日

CVE-2026-103686 rhukster dom-sanitizer XSS脆弱性対策

rhukster dom-sanitizerのバージョン1.0.15までの脆弱性により、DOMSanitizer::isDangerousUrl関数が不正なURLを検出できず、クロスサ...

詳細を読む

2026年10月3日

CVE-2026-42356 Apache CGI処理不備によるコード実行リスク

Apache HTTP Serverの特定バージョン（2.4.60～2.4.68）に存在する脆弱性により、CGIプログラムから内部リダイレクトが発生した際、本来はCGIとして扱われない...

詳細を読む

2026年10月3日

CVE-2026-85494 Apache Thrift 脆弱性に関する注意点

Apache ThriftのPython、Ruby、Erlangなど複数言語バインディングに、長さパラメータの不適切な処理やメモリ確保の不備などの脆弱性が確認されています。これにより、...

詳細を読む

2026年10月3日

CVE-2026-91137 Apache Thrift PHPバインディング DoS脆弱性

Apache ThriftのPHPバインディングにおいて、入力値の数量検証不備やリソース配分の制限欠如により、過剰な処理ループを引き起こす脆弱性が発見されました。これにより、悪意のある...

詳細を読む

2026年10月3日

CVE-2026-94642 Apache Thrift PHPバインディング未処理例外脆弱性

Apache ThriftのPHPバインディングに、未処理例外の脆弱性（CVE-2026-94642）が確認されています。影響範囲はバージョン0.25.0以前のApache Thrif...

詳細を読む

2026年10月3日

CVE-2026-94644 Apache Thrift PHPバインディング リソース枯渇脆弱性対応

Apache ThriftのPHPバインディングにリソース配分の制限やスロットリングが不適切なため、リソース枯渇を引き起こす可能性のある脆弱性が報告されました。この問題はApache ...

詳細を読む

2026年10月3日

CVE-2026-87117 Apache Thrift PHPバインディング脆弱性発見 0.25.0へアップグレードを

Apache ThriftのPHPバインディングにNULLポインタ dereferenceの脆弱性（CVE-2026-87117）が報告されています。これにより、特定の条件下でサービス...

詳細を読む