Linux運用者向け、CVE問答録

2026年10月1日

CVE-2026-78229 Linuxサーバー向けドライバーにOSコマンドインジェクション脆弱性の注意点

Linuxサーバー運用者向けに、Image Scanner Driver for LinuxにOSコマンドインジェクションの脆弱性（CVE-2026-78229）が報告されています。こ...

詳細を読む

2026年10月1日

CVE-2026-95286 Google Chromeに高深刻度の脆弱性発見

高深刻度の脆弱性（CVSS 8.8）が報告され、Google Chromeのバージョン154.0.8037.57以前において、悪意のあるHTMLページを通じてリモート攻撃者がサンドボッ...

詳細を読む

2026年10月1日

CVE-2026-95353 Chromeバインディング機能に脆弱性、リモートコード実行リスク

Chromeのバインディング機能に存在するuse after freeの脆弱性により、悪意のあるHTMLページを通じてリモートからサンドボックス内での任意のコード実行が可能となるリスク...

詳細を読む

2026年10月1日

CVE-2026-102830 翻訳パッケージ処理の脆弱性

JupyterLabの特定バージョン（3.0.0〜4.5.11、4.6.4）およびJupyterLite Core 0.8.3以下の製品で、翻訳パッケージの「Plural-Forms」...

詳細を読む

2026年10月1日

CVE-2026-85573 ファイルアップロード脆弱性でXSSリスク

WordPressプラグイン「All in One Files Upload」のバージョン2.0.17以前では、SVGファイルのアップロードが許可され、アップロードファイルの検証やサニ...

詳細を読む

2026年10月1日

CVE-2026-92994 Verge3Dプラグインのファイルアップロード脆弱性に注意

WordPressプラグイン「Verge3D Publishing and E-Commerce」のバージョン4.13.1以前において、ファイルストレージ機能を通じてアップロードされた...

詳細を読む

2026年10月1日

CVE-2026-94076 Squirrly SEOプラグインのPHPオブジェクトインジェクション脆弱性注意

PHPのオブジェクトインジェクション脆弱性がSquirrly SEOプラグインで確認され、CVSSスコア8.8（深刻度HIGH）の問題が報告されています。この脆弱性は、プラグインの機能...

詳細を読む

2026年10月1日

CVE-2026-94121 10Web Booster PHPオブジェクト注入脆弱性に関する注意点

PHPのオブジェクト注入脆弱性が報告され、10Web Boosterというウェブサイト最適化プラグインで確認されています。この脆弱性は、不正にシリアル化されたデータを処理する際の不備に...

詳細を読む

2026年10月1日

CVE-2026-94678 PHPオブジェクトインジェクション脆弱性に注意

PHPのオブジェクトインジェクション脆弱性（CVE-2026-94678）が報告され、CVSSスコア8.8（深刻度HIGH）の影響を及ぼす可能性があります。この脆弱性は、PHPベースの...

詳細を読む

2026年10月1日

CVE-2026-94683 DesignSetGo PHP オブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性（CVE-2026-94683）が公開され、CVSS8.8の高深刻度評価を受けました。DesignSetGo関連のPHPアプリケーションで、不...

詳細を読む