Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-92996 Verge3Dプラグインの支払い検証不備による不正請求リスク

WordPressプラグイン「Verge3D」のバージョン4.1.0から4.13.0では、支払い処理の検証や注文所有権の確認が不十分で、認証不要なユーザーが任意の注文を「支払い済み」と...

詳細を読む

2026年9月28日

CVE-2026-88828 ブラックリストマネージャー プラグインのユーザーブロック不具合

WordPressプラグイン「Blacklist Manager for WooCommerce」のバージョン1.3.0から2.3.1において、ユーザーをブロックしても認証パス全体で制...

詳細を読む

2026年9月28日

CVE-2026-82381 Apache Roller XSS脆弱性の注意点

Apache Roller 6.1.5で発見されたクロスサイトスクリプティング（XSS）脆弱性（CVE-2026-82381）により、複数の著者や管理者が存在するウェブログにおいて、信...

詳細を読む

2026年9月28日

CVE-2026-82387 Apache Roller メディアアップロードXSS脆弱性

Apache Roller 6.1.5で、メディアアップロード機能の不適切な処理により、クロスサイトスクリプティング（XSS）の可能性が確認されています。メディアアップロードを有効にし...

詳細を読む

2026年9月28日

CVE-2026-100629 Capgoの認証不備によるロール変更注意

Capgoのバックエンドで、特定のエンドポイントにおける認証の不備が発見されました。この脆弱性により、認証済みユーザーが管理者権限を有するロールを変更することができ、組織内のスーパーア...

詳細を読む

2026年9月28日

CVE-2026-100860 heym Redisワークフロー認証不備

heymのバージョン0.0.105未満において、Redisワークフローの認証処理に不備があり、認証失敗時にデフォルトのlocalhost:6379接続が強制される可能性があります。認証...

詳細を読む

2026年9月28日

CVE-2026-100900 Jira ImportコンポーネントにSSRF脆弱性

DevaslanPHPプロジェクト管理ソフトウェアのバージョン1.2.1〜v2.0.0-beta1に、Jira ImportコンポーネントのupdateJiraProjects関数でサ...

詳細を読む

2026年9月28日

CVE-2025-71422 Kubernetes Secure Persistent Volume 機能の脆弱性に関する注意点

Kubernetesで利用されるContrastのバージョン1.12.1以前では、secure persistent volume機能に脆弱性があります。悪意のあるホストがLUKS2形...

詳細を読む

2026年9月28日

CVE-2026-96533 Testimonials WidgetプラグインのURL検証不備によるアクセスリスク

WordPressの「Testimonials Widget」プラグイン（4.0.4以前）において、ユーザーが指定したURLをサーバー側で検証せずに取得し、公開ファイルとして保存する処...

詳細を読む

2026年9月28日

CVE-2026-100696 Adminer Elasticsearchドライバ SSRF脆弱性 注意点

AdminerのElasticsearchドライバに、認証不要なSSRF脆弱性が存在することが判明しました。不正なパラメータを送信することで、任意のホストへのHTTPリクエストを強制し...

詳細を読む