Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-89237 WordPressプラグイン「Bluff Post」SQLインジェクション脆弱性

WordPressプラグイン「Bluff Post」のバージョン1.1.1未満において、SQLクエリでパラメータを適切にエスケープしない不具合が見つかりました。この脆弱性により、認証不...

詳細を読む

2026年9月28日

CVE-2026-92411 WP DeliciousプラグインにHTML注入の脆弱性

この脆弱性により、WordPressプラグイン「WP Delicious」のバージョン1.10.8未満で、Contributorロール以上のユーザーがレシピページに任意のHTMLタグを...

詳細を読む

2026年9月28日

CVE-2026-96531 Optimoleプラグイン XSS脆弱性のためアップグレードを

WordPressプラグイン「Optimole」のバージョン4.2.13以前において、動画プレイヤーのブロック内で認識されない属性を適切にエスケープ処理していないため、Author以上...

詳細を読む

2026年9月28日

CVE-2026-97732 IRONMACE Ironshield ドライバに特権昇格の脆弱性

IRONMACE Ironshield 1.0.0.167のドライバtvk.sysが、WIN_CERTIFICATEデータ内の特定文字列（"IRONMACE Co., Ltd."、"D...

詳細を読む

2026年9月28日

CVE-2026-100555 Synology Chat SSRF脆弱性に注意

Synology Chatの一部バージョンで、DNSピンニングの検証不備によりサーバーサイドリクエストフォージェリ（SSRF）のリスクが生じる脆弱性が発見されました。リモートから影響を...

詳細を読む

2026年9月28日

CVE-2026-100598 OpenClawに脆弱性: 誤った承認判定で管理者の意図しない操作

OpenClawのバージョン2026.7.1未満において、Signal承認リアクションのバインディング処理に不具合があり、通常の送信メッセージと未完了の承認リクエストが同一会話に存在す...

詳細を読む

2026年9月28日

CVE-2025-71426 Contrast Coordinatorの証明書検証不備

Kubernetes環境で使用されるContrastのバージョン1.4.1未満において、復旧中のCoordinatorが復旧元から提供されたシードを検証しない不具合が存在します。これに...

詳細を読む

2026年9月28日

CVE-2026-100849 AzuraCast Webhook検証脆弱性

AzuraCastのバージョン0.23.8以前では、Webhook URLの検証処理に不備があり、ローカルループバックやプライベートネットワークのIPアドレスを許可してしまう脆弱性が確...

詳細を読む

2026年9月28日

CVE-2026-83591 AMP for WPプラグインにコメント投稿経由のStored XSS脆弱性

WordPressで利用されるAMP for WPプラグインのバージョン1.1.16以下の脆弱性が報告されています。この脆弱性は、コメント投稿時に正規表現変換処理の不備により、不正なス...

詳細を読む

2026年9月28日

CVE-2026-84279 XSS脆弱性: Pro Export/Genius機能利用時注意

WordPressの「Fancy Product Designer」プラグインに、不適切な入力検証によりクロスサイトスクリプティング（XSS）が可能となる脆弱性が報告されています。非認...

詳細を読む