Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-84096 wp-review-slider-proに認証不備とXSS脆弱性

WordPressプラグイン「wp-review-slider-pro」のバージョン12.7.12以前で、AJAXハンドラが認証チェックを実施せず、すべての訪問者向けに生成されるnon...

詳細を読む

2026年9月28日

CVE-2026-100683 カラム名処理にSQLインジェクション脆弱性

Budibaseの特定バージョン以前において、MySQLやMSSQLのカラム名変更処理に脆弱性があることが判明しました。攻撃者はDDL権限を持つことで、特殊文字を含むカラム名を設定し、...

詳細を読む

2026年9月28日

CVE-2026-94419 wolfSSLセッションキャッシュ処理に脆弱性

wolfSSLのセッションキャッシュ処理に脆弱性があり、特定の構成でセッションIDが複数サーバー間で誤って共有される可能性があります。これにより、攻撃者が本来のサーバーを装って通信を乗...

詳細を読む

2026年9月28日

CVE-2026-92713 Modula Image Galleryプラグインの任意のファイル削除脆弱性に注意

WordPressで利用される「Modula Image Gallery」プラグインのバージョン3.0.2以下の脆弱性により、認証済みユーザー（著者権限以上）がサーバー上の任意のファイ...

詳細を読む

2026年9月28日

CVE-2026-97875 DNSリバインディング攻撃への脆弱性

Linuxサーバー運用者向けに、CVE-2026-97875のリスクを要約します。この脆弱性は、Rojoの"rojo serve" HTTP API（デフォルトポート34872）がHo...

詳細を読む

2026年9月28日

CVE-2026-44642 Piwigo データベースアップグレード時の認証バイパス脆弱性

Piwigoの16.4.0以前バージョンにおいて、データベースアップグレード時に管理者認証をバイパスできる脆弱性が報告されています。PHP 8以降ではget_magic_quotes_...

詳細を読む

2026年9月28日

CVE-2026-100387 PostgreSQLに影響を与えるメモリ読み取りの脆弱性に関する注意点

pgPointcloudの1.2.5以下のバージョンに、認証済みユーザーが悪意のあるデータを投入してメモリを読み取る可能性のある脆弱性が確認されています。この問題により、Postgre...

詳細を読む

2026年9月28日

CVE-2026-100389 GestSupリモートコード実行脆弱性注意点

GestSup 3.2.61以前のバージョンでは、IMAP接続の添付ファイル処理にリモートコード実行の脆弱性（CVE-2026-100389）があります。CVSSスコア8.1（深刻度H...

詳細を読む

2026年9月28日

CVE-2026-100838 Kubernetes環境のContrastに重大な脆弱性

Kubernetes環境で利用されるContrastのバージョン1.19.1以前に、Kataエージェントのポリシー生成に脆弱性があることが判明しました。悪意のあるプロセスがVSOCK経...

詳細を読む

2026年9月28日

CVE-2026-100567 DNS検証ギャップによるSSRF脆弱性

OpenClawの特定バージョン（2026.4.5〜2026.8.1）では、DNSピンningの検証と実際の接続処理にギャップがあり、DNSリバインディングを介してローカルネットワーク...

詳細を読む