Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-56097 Red Hat Satellite Katello Registry Proxy SQLインジェクション脆弱性

Red Hat SatelliteのKatello Registry ProxyにSQLインジェクションの脆弱性（CVE-2026-56097）が見つかりました。ユーザーが特定のAPI...

詳細を読む

2026年10月3日

CVE-2026-82357 RT-Labs C-Open CANopenのLSSプロトコル構成脆弱性

RT-Labs ABのC-Open CANopen実装にNULLポインタデリファレンスの脆弱性（CVE-2026-82357）が確認され、LSSプロトコルを介してデバイスを構成する際、...

詳細を読む

2026年10月3日

CVE-2026-84740 WordPress AJAX処理不備で不正ショートコード実行リスク

WordPressプラグイン「The Events Calendar」のバージョン6.17.5.1以前において、認証不要なAJAX処理で入力データの検証やサニタイズが不十分なため、不正...

詳細を読む

2026年10月3日

CVE-2026-12951 REST APIエンドポイントのSQLインジェクション脆弱性に注意

WordPressプラグイン「Dc Woocommerce Multi Vendor」のREST APIエンドポイントで、認証済みユーザーがSQLインジェクションを発生させる可能性のあ...

詳細を読む

2026年10月3日

CVE-2026-97634 WordPress SQLインジェクション脆弱性

WordPressの「Event Tickets and Registration」プラグインにSQLインジェクションの脆弱性（CVE-2026-97634）が確認されています。この脆...

詳細を読む

2026年10月3日

CVE-2026-104450 任意のページへのHTML/JS挿入脆弱性に注意

YesWikiのバージョン4.6.7以前に存在する認証欠陥により、不正なユーザーが任意のページにHTMLやJavaScriptを挿入できる可能性があります。この脆弱性は、PHPを介して...

詳細を読む

2026年10月3日

CVE-2026-102489 Zammadにセッションハイジャック脆弱性、リモートコード実行リスク

Zammadの特定バージョン（6.3.0〜6.5.4、7.0.0〜7.1.3）にセッションハイジャックの脆弱性があり、リモートコード実行が可能となるリスクがあります。CVSSスコア9....

詳細を読む

2026年10月3日

CVE-2026-102490 Zammadに重大な権限昇格脆弱性

Zammadのすべてのバージョンに存在する脆弱性により、ローカルユーザーがroot権限を取得できる可能性があります。この問題は、Zammadを運用するLinuxサーバーにおいて、不正な...

詳細を読む

2026年10月3日

CVE-2026-13718 Tabs ResponsiveプラグインのJavaScript注入脆弱性に注意

WordPressのプラグイン「Tabs Responsive」のバージョン2.5以下の脆弱性により、WooCommerce製品タブのコンテンツが適切にサニタイズされないため、ショップ...

詳細を読む

2026年10月3日

CVE-2026-85016 WordPressプラグイン脆弱性: Contributor権限でコード実行リスク

WordPressプラグイン「Unlimited Elements for Elementor」のバージョン2.0.21以前に、Contributor権限を持つユーザーがHTML属性に...

詳細を読む