Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-103113 PHPシステムにSQLインジェクション脆弱性の注意点

Linuxサーバー運用者向けに、CVE-2026-103113の要約を提供します。この脆弱性は、OS4ED openSIS-Classicのバージョン9.3以下のモジュール「modul...

詳細を読む

2026年10月3日

CVE-2026-103117 OS4ED openSIS-Classic SQLインジェクション脆弱性

OS4ED openSIS-Classicの特定の関数にSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能であることが判明しました。この脆弱性は、公開された攻撃手法が存在...

詳細を読む

2026年10月3日

CVE-2026-87970 If-So Dynamic ContentプラグインのXSS脆弱性に注意

WordPressプラグイン「If-So Dynamic Content」のバージョン1.10.2未満において、不正なリクエスト値をエスケープせずにAJAX経由でHTML形式のレスポン...

詳細を読む

2026年10月3日

CVE-2026-100184 Calculated Fields Form プラグインでリフレクテッドDOMベースXSS脆弱性発見

WordPressの「Calculated Fields Form」プラグインで、特定のパラメータを介したリフレクテッドDOMベースクロスサイトスクリプティング（XSS）の脆弱性が発見...

詳細を読む

2026年10月3日

CVE-2026-92899 認証トークン再利用リスクのある脆弱性

Apache WSS4JのUsernameTokenにおけるNonceの処理に脆弱性があり、認証トークンの再利用が可能になるリスクがあります。NonceがBase64形式で保存され、デ...

詳細を読む

2026年10月3日

CVE-2026-19856 WordPressプラグインショートコード実行脆弱性

WordPressプラグイン「All in One SEO」のバージョン5.0.2.1以前で、ユーザー入力から取得したコンテンツ内のショートコードの検出処理に不備があり、認証不要で任意...

詳細を読む

2026年10月3日

CVE-2026-103552 Apache Directory LDAP APIに深刻なスタックオーバーフロー脆弱性

Apache Directory LDAP APIにスタックオーバーフローの脆弱性が発見され、深刻度はHIGHです。この問題は、バインド前のLDAPクライアントから深くネストした検索フ...

詳細を読む

2026年10月3日

CVE-2026-102795 Apache Traffic Serverに重大なアクセス制御脆弱性

Apache Traffic Serverに不適切なアクセス制御の脆弱性（CVE-2026-102795）が確認され、CVSS9.3（CRITICAL）の深刻度を持つ。影響範囲はバージ...

詳細を読む

2026年10月3日

CVE-2014-125130 WordPressプラグインに認証不要の任意ファイル読み取り脆弱性

WordPressで利用されるCodeArt Google MP3 Audio Playerプラグイン（バージョン1.0.11未満）に、認証不要で任意のファイルを読み取る脆弱性が存在し...

詳細を読む

2026年10月3日

CVE-2026-97246 ShortPixel Image OptimizerのPHPオブジェクトインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-97246の脆弱性について要約します。この脆弱性は、ShortPixel Image Optimizerのサブスクリバー処理においてP...

詳細を読む