Linux運用者向け、CVE問答録

2026年10月18日

CVE-2026-110039 Smushプラグインのマルチサイト設定変更リスク

WordPressのSmushプラグイン（4.3.4未満）で、マルチサイトネットワーク環境において、単一サイトの管理者がネットワーク全体のアクセス設定を変更できる可能性があります。これ...

詳細を読む

2026年10月18日

CVE-2026-110191 WooCommerceで注文情報漏洩の脆弱性

WordPressで利用されるWooCommerceプラグインのバージョン3.3.2以前において、カレンダー表示機能のAJAX処理で注文情報を取得する際の権限チェックが不完全なため、C...

詳細を読む

2026年10月18日

CVE-2026-109982 MBカスタム投稿タイププラグインの脆弱性によりデータ消失のリスク

WordPressプラグイン「MB Custom Post Types & Custom Taxonomies」のバージョン2.12.2以前において、認証済みユーザー（例：サブ...

詳細を読む

2026年10月18日

CVE-2026-111628 10up Distributor プラグインにPHPオブジェクトインジェクション脆弱性

PHPのオブジェクトインジェクション脆弱性（CVE-2026-111628）が報告されています。10up Distributorプラグインのバージョン2.3.2以前では、Contrib...

詳細を読む

2026年10月18日

CVE-2026-111683 Allegro Ralph 認証後権限チェック不完全で機密情報漏洩

Linuxサーバー運用者向けに、CVE-2026-111683のリスクを要約します。Allegro Ralphの特定バージョン（20260902.1以前）では、認証後の権限チェックが不...

詳細を読む

2026年10月18日

CVE-2026-111619 FilePress SQLインジェクション脆弱性の注意点

FilePress 3.0.1以下のバージョンにSQLインジェクション脆弱性が存在し、認証済みの低権限ユーザーがORDER BY句の「asc」パラメータを介してSQLを注入できる可能性...

詳細を読む

2026年10月18日

CVE-2026-102607 ZoneMinderの任意のコマンド実行脆弱性に注意

ZoneMinderの1.38.3未満のバージョンにおいて、認証済みユーザーがイベントエクスポートリクエストを送信する際に、exportFileパラメーターの値が適切にエスケープされず...

詳細を読む

2026年10月18日

CVE-2026-30971 ZoneMinder 脆弱性: コマンド実行の可能性

ZoneMinderの特定バージョン以前において、認証済みユーザーが「Localモニター」のDevice Pathにシェルメタキャラクタを含めることで、PHPやPerlの制御パス内でシ...

詳細を読む

2026年10月18日

CVE-2026-111613 認証不要なJDBCインジェクション脆弱性に注意

Linuxサーバー運用者は、AllDataの特定のエンドポイント経由で認証不要なJDBCインジェクションが可能な脆弱性（CVE-2026-111613）に注意が必要です。リモート攻撃者...

詳細を読む

2026年10月18日

CVE-2026-109587 FreeRTOS 脆弱性修正を確認

FreeRTOS-Kernelの特定バージョン（V11.3.0/V11.3.1）に存在するMPUポートの認証不備により、MPUが有効な構成で動作するシステムにおいて、特権のないタスクが...

詳細を読む