Linux運用者向け、CVE問答録

CVE-2026-104059 管理APIのCSRF脆弱性に注意

Lektor 3.3.14および3.4.0b15の管理APIにクロスサイトリクエストフォージェリ（CSRF）脆弱性が存在し、認証不要で遠隔からファイルの書き込みやページ削除、ビルド出力...

WordPressで利用されるNinja Forms - File Uploadsプラグインのバージョン3.3.34以下のすべてのバージョンにおいて、外部のAmazon S3アップロー...

YesWikiのバージョン4.6.7未満において、ActivityPubインボックスの認証バイパス脆弱性が確認されています。この脆弱性により、任意のActivityPubキーペアを持つ...

YesWikiのバージョン4.6.7以前に存在するSQLインジェクションの脆弱性が確認されています。この脆弱性は、MySQLを使用するデフォルトのインストール環境において、認証不要で任...

Apache HTTP Serverのmod_dav_fsモジュールに整数オーバーフローの脆弱性（CVE-2026-93546）が存在し、認証済みのWebDAVクライアントが多数のXM...

WordPress向けプラグイン「Super Forms – Drag & Drop Form Builder」のバージョン6.3.316以下のすべてにおいて、特権昇格の脆弱性...

Linuxサーバー運用者向けに、CVE-2026-86345の脆弱性について要約します。この脆弱性は、389-ds-baseのStartTLSネゴシエーション処理に不具合があり、経路上...

GetSimple CMS CE 3.3.22のパスワードリセット機能に認証不要な脆弱性が発見され、CVSS 9.1の深刻度を持つ。リセット要求時に生成される一時パスワードはPHPのr...

GetSimple CMS CEのコミュニティエディションにおいて、1.5以前のバージョンで更新処理に脆弱性が確認されています。更新処理のUpdateCE.phpがZIPアーカイブをダ...

WordPressのCTX Feed Proプラグイン（7.6.12以下）に、認証済み管理者が任意のPHPコードを実行できるコードインジェクションの脆弱性があります。この問題は「Fee...