Linux運用者向け、CVE問答録

2026年10月1日

CVE-2026-102910 SourceCodester Online Reviewer Management System SQLインジェクション脆弱性に関する注意点

PHPで動作するSourceCodester Online Reviewer Management System 1.0のファイル「exam-delete.php」にSQLインジェクシ...

詳細を読む

2026年10月1日

CVE-2026-102913 SourceCodester Car School System SQLインジェクション脆弱性

SourceCodester Car Driving School Management System 1.0の脆弱性が公開され、CVSS7.3の深刻度を持つSQLインジェクションが確...

詳細を読む

2026年10月1日

CVE-2026-102904 JupyterLab拡張機能マネージャーの脆弱性によるファイルアクセスリスク

JupyterLabのPyPI拡張機能マネージャーに存在する脆弱性により、認証済みユーザーが拡張機能APIを介してファイルの読み取りや内部URLのフェッチが可能になるリスクがあります。...

詳細を読む

2026年10月1日

CVE-2026-89193 WordPressプラグイン「Robin Image Optimizer」のXSS脆弱性に注意

WordPressプラグイン「Robin Image Optimizer」のバージョン2.0.8以前において、非デフォルトの画像配信モードが有効な場合、HTMLパーサーが属性値のエスケ...

詳細を読む

2026年10月1日

CVE-2026-6806 The Motorsプラグインに時間ベースのSQLインジェクション脆弱性

WordPress向けプラグイン「The Motors – Car Dealership & Classified Listings Plugin」に、時間ベースのブラインドS...

詳細を読む

2026年10月1日

CVE-2026-75098 Product Designer App プラグイン ディレクトリトラバーサル脆弱性

WordPress向けプラグイン「Product Designer App」のバージョン1.1.3までのすべてのバージョンにおいて、svgパラメータを介したディレクトリトラバーサルの脆...

詳細を読む

2026年10月1日

CVE-2026-94002 SFTPクライアントのメモリ消費脆弱性に注意

Apache MINA SSHDのSFTPクライアント実装に、悪意のあるサーバーから不正な応答を受信した際にメモリを無限に消費する可能性のある脆弱性が発見されました。この問題により、ク...

詳細を読む

2026年10月1日

CVE-2026-97197 WordPress バックアップ＆マイグレーションプラグイン 脆弱性 認証不要アクセス制御不備

WordPressのバックアップ＆マイグレーションプラグインで、認証不要なアクセス制御の不備が発見されました。これにより、攻撃者が認証なしでバックアップファイルにアクセスできる可能性が...

詳細を読む

2026年10月1日

CVE-2026-81310 Linuxドライバーのリンクフォロワリティ脆弱性

Linuxサーバー運用者向けに、Image Scanner Driver for Linuxに存在するリンクフォロワリティの脆弱性（CVE-2026-81310）について注意が必要です...

詳細を読む

2026年10月1日

CVE-2026-91051 EWWW Image Optimizer プラグインの脆弱性に注意

WordPressプラグイン「EWWW Image Optimizer」のバージョン8.8.0未満において、認証済みユーザーが特定のメタフィールドにシリアル化された値を保存できる機能の...

詳細を読む