Linux運用者向け、CVE問答録

2026年10月1日

CVE-2026-94122 レスポンシブ・スライダー・ギャラリー プラグインにPHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性（CVE-2026-94122）が発見され、CVSS7.2（深刻度HIGH）の影響を及ぼす可能性があります。脆弱性は「Responsive S...

詳細を読む

2026年10月1日

CVE-2026-94677 PHPオブジェクトインジェクション脆弱性に注意

PHPのオブジェクトインジェクション脆弱性が発見され、Kadence WooCommerce Email Designerを使用する環境で悪意のあるコードの実行が可能になるリスクがあり...

詳細を読む

2026年10月1日

CVE-2026-96343 カスタムロール処理にPHPオブジェクトインジェクションの脆弱性

PHPのカスタムロール処理にPHPオブジェクトインジェクションの脆弱性が確認され、不正なアクセスやコード実行の可能性があります。PHPアプリケーションでカスタムロールを扱う場合、外部か...

詳細を読む

2026年10月1日

CVE-2026-96344 電子商取引プラットフォームカスタムロール脆弱性 注意

PHP製の電子商取引プラットフォームで、カスタムロールを介したPHPオブジェクトインジェクションの脆弱性が確認されています。CVSSスコア7.2（深刻度HIGH）のため、悪意のある第三...

詳細を読む

2026年10月1日

CVE-2026-96832 Content Egg PHPオブジェクトインジェクション脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのコンテンツ管理システム「Content Egg」に存在するPHPオブジェクトインジェクションの脆弱性（CVE-2026-96832）につい...

詳細を読む

2026年10月1日

CVE-2026-96833 Ultimate Addons オブジェクトインジェクション脆弱性対策

PHPのオブジェクトインジェクション脆弱性（CVE-2026-96833）が発見され、Ultimate Addons for Contact Form 7を使用する環境では、リモートか...

詳細を読む

2026年10月1日

CVE-2026-75804 OpenSSL QUICスタックフローコントロールの脆弱性によるメモリ過剰確保

OpenSSLのQUICスタックに、接続レベルのフローコントロールが正しく動作しない脆弱性が発見されました。遠隔の攻撃者により、ストリームごとのフローコントロール限界を超えてデータが送...

詳細を読む

2026年10月1日

CVE-2026-75805 OpenSSL CMPクライアントのDoS脆弱性に注意

OpenSSLのCMPクライアントにおいて、PKCS#10 CSRを用いて証明書の失効を依頼する処理中に、悪意のある失効応答を受信した際にNULLポインタデリファレンスが発生し、クライ...

詳細を読む

2026年10月1日

CVE-2026-102908 SQLインジェクション脆弱性: SourceCodesterシステム

2026年9月に公開されたCVE-2026-102908では、SourceCodester Online Reviewer Management System 1.0の特定ファイルでS...

詳細を読む

2026年10月1日

CVE-2026-102909 SourceCodester SQLインジェクション脆弱性注意点

Linuxサーバー運用者向けに、SourceCodester Online Reviewer Management System 1.0の特定ファイル（/reviewer_0/admi...

詳細を読む