Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-98163 Linuxカーネルcgroupタスク参照競合条件脆弱性

Linuxカーネルのcgroup機能に、タスクの参照カウントがゼロになった状態でイテレータがアクセスする競合条件の脆弱性が報告されています。この問題により、解放済みのタスク構造体を参照...

詳細を読む

2026年9月28日

CVE-2026-78393 WordPressプラグイン「Link Library」にリフレクテッドXSS脆弱性

WordPressプラグイン「Link Library」のバージョン7.9.6以前では、フロントエンドのディレクトリページで生成されるリンクのアドレスにパラメータを適切にエスケープせず...

詳細を読む

2026年9月28日

CVE-2026-92212 JetFormBuilder プラグインにリフレクテッドXSSの脆弱性

WordPressで利用されるJetFormBuilderプラグインに、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が報告されています。この脆弱性は、特定のURLクエリ...

詳細を読む

2026年9月28日

CVE-2026-17577 SSL Zen プラグイン XSS脆弱性 4.7.42以前

WordPress向けSSL Zenプラグインのバージョン4.7.42までの脆弱性により、Reflected XSSが発生する可能性があります。'uri'や'host'パラメータを通じ...

詳細を読む

2026年9月28日

CVE-2026-88996 WPForms リフレクテッドXSS {page_title}スマートタグ

WordPressで利用されるWPFormsプラグインに、特定のパラメータを通じたリフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が発見されました。攻撃者は、管理者が作成し...

詳細を読む

2026年9月28日

CVE-2026-100522 message.phpのパラメータ処理にクロスサイトスクリプティング脆弱性

Cotontiのバージョン1.0.0以下のmessage.phpで、lngパラメータの出力前に適切なエスケープ処理が行われていないことで、反射型クロスサイトスクリプティング（XSS）の...

詳細を読む

2026年9月28日

CVE-2026-100523 Cotontiのopen redirect脆弱性に注意

Linuxサーバー運用者向けに、Cotonti 1.0.0以前のバージョンに存在するopen redirect脆弱性について注意が必要です。message.phpでbase64デコード...

詳細を読む

2026年9月28日

CVE-2026-100695 Adminer XSS脆弱性によるリモートコード実行の注意点

Adminerのバージョン6.0.2以前に存在するクロスサイトスクリプティング（XSS）の脆弱性により、認証されたユーザーが操作するAdminerのオリジンで任意のJavaScript...

詳細を読む

2026年9月28日

CVE-2026-92829 Blog2Socialに認証バイパスの脆弱性

WordPressプラグイン「Blog2Social: Social Media Auto Post & Scheduler」のバージョン9.1.0までのすべてのバージョンで、...

詳細を読む

2026年9月28日

CVE-2026-97884 CloudClassroom-PHP-ProjectにSQLインジェクションの脆弱性

mathurvishal CloudClassroom-PHP-Projectのupdatestudent.phpファイルにSQLインジェクションの脆弱性が確認されています。パラメータ...

詳細を読む