Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-94541 WPMobile.Appプラグイン認証バイパス 管理者アカウント乗っ取り

WordPressで利用されるWPMobile.Appプラグインに、認証バイパスの脆弱性が確認されています。この脆弱性により、未認証の攻撃者がパスワードリセットURLを取得し、管理者を...

詳細を読む

2026年10月3日

CVE-2026-19652 特権昇格脆弱性 注意

WordPressのDivi Membershipプラグイン（バージョン2.2.0以下）に、特権昇格の脆弱性（CVE-2026-19652）が確認されています。不正なbcryptハッシ...

詳細を読む

2026年10月3日

CVE-2026-90970 GitLab AI Gateway コマンド実行脆弱性に注意

GitLabのAI Gatewayコンポーネントに、認証済みユーザーがDuo Agent Platformアクセスを持つ場合、特別なフロー設定によりプロンプトテンプレートのサンドボック...

詳細を読む

2026年10月3日

CVE-2026-97637 WordPress JSON API Auth プラグインに認証バイパスの脆弱性

WordPressのJSON API Authプラグインに認証バイパスの脆弱性が存在します。この脆弱性は、認証済みセッションクッキーがキャッシュされており、不正アクセス者がそれを取得し...

詳細を読む

2026年10月3日

CVE-2026-15896 WordPress『Super Forms』ディレクトリトラバーサル脆弱性

WordPressプラグイン「Super Forms」のバージョン6.3.316以下のすべてのバージョンに、非認証攻撃者がサーバー上の任意のファイルを読み取る可能性のあるディレクトリト...

詳細を読む

2026年10月3日

CVE-2026-84422 IBM Guardium Data Protection CLIコマンドインジェクション脆弱性

IBMが提供するGuardium Data Protection 12.2のCLI証明書管理機能に、認証済みの特権ユーザーが任意のコマンドをroot権限で実行可能なコマンドインジェクシ...

詳細を読む

2026年10月3日

CVE-2026-84436 IBM Guardium にコマンドインジェクションの脆弱性

IBM Guardium Data Protection 12.2の証明書エクスポートCLI機能にコマンドインジェクションの脆弱性が存在し、特権を持つ認証済みCLIユーザーが任意のコマ...

詳細を読む

2026年10月2日

CVE-2025-14564 SVGファイルアップロードによる保存型XSS脆弱性の注意点

WordPressで利用される「Viable URL Media Uploader」プラグインのバージョン1.0.0以下のすべてのバージョンに、SVGファイルアップロードを通じた保存型...

詳細を読む

2026年10月2日

CVE-2026-92712 ReactPressプラグインにStored XSS脆弱性

WordPress向けプラグイン「ReactPress」のバージョン3.4.0までのすべてのバージョンに、認証されたユーザーが「permalink」パラメータを通じて任意のスクリプトを...

詳細を読む

2026年10月2日

CVE-2026-93908 Real Estate ManagerプラグインにStored XSS脆弱性

WordPressプラグイン「Real Estate Manager」のバージョン7.3以下のすべてのバージョンで、認証済みユーザーが「before_price_text」パラメータを...

詳細を読む