Linux運用者向け、CVE問答録

CVE-2026-96813 Form Maker プラグインにXSS脆弱性

WordPressプラグイン「Form Maker by 10Web」のバージョン1.15.47以下の製品において、経度・緯度フィールドの入力値を適切にサニタイズ・エスケープしておらず...

WordPressのプラグイン「Business Essentials for Contact Form 7」に、インプットサニタイズとアウトプットエスケープの不備により、認証不要な攻...

WordPressプラグイン「Forminator Forms」のバージョン1.57.2までのすべてのバージョンに、入力サニタイズや出力エスケープの不備により、非認証ユーザーが任意のス...

PHPのオブジェクトインジェクション脆弱性が「Hide Shipping Method for WooCommerce」プラグインで発見されました。攻撃者はこの脆弱性を悪用して、サーバ...

OpenSSLにおいて、多くのnameRelativeToCRLIssuer拡張子を含む証明書を処理する際、メモリの不適切な確保が発生し、DoS攻撃の可能性があります。悪意のある相手か...

Linuxサーバー運用者向けに、CVE-2026-42772の情報要約を行います。本脆弱性は、OpenSSLがQUICプロトコルのストリームフレームを再構成する際のアルゴリズムに不備が...

rhukster dom-sanitizerのバージョン1.0.15までのSVGサニタイズ機能に、リモートから悪意のあるSVGコンテンツを注入する可能性のある脆弱性が発見されました。こ...

WordPressのプラグイン「Prime Mover」で2.2.1以前のバージョンに存在するストアドクロスサイトスクリプティング（XSS）の脆弱性が報告されています。攻撃者は、パッケ...

Apache WSS4Jのバッファオーバーフロー脆弱性により、攻撃者が不正なパラメータを送信してCPUやメモリを過剰に消費させる可能性があります。また、暗号鍵の長さ制限が不適切な場合、...

NVIDIA GPUディスプレイドライバーのWindows版に、カーネルモードの色変換処理においてYCbCr420ディスプレイエミュレーション評価時に過剰なカーネルスタック使用が発生す...