Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-85984 WordPressプラグイン認証バイパス脆弱性に注意

WordPress向けプラグイン「miniOrange OTP Login」のバージョン5.5.5以下の特定設定では、認証バイパスの脆弱性が報告されています。設定が「WP Login ...

詳細を読む

2026年9月28日

CVE-2026-82901 Ultra Addons Contact Form 7 任意ファイルアップロード 脆弱性

WordPressで利用されるUltra Addons for Contact Form 7プラグインのバージョン3.5.50以下のすべてにおいて、ファイルタイプ検証の不備により、認証...

詳細を読む

2026年9月28日

CVE-2026-93302 注意：wolfSSLの認証バイパス脆弱性 nginx/Apacheなどに影響

Linuxサーバー運用者向けに、wolfSSLのMatchTrustedPeer処理に存在する脆弱性（CVE-2026-93302）について注意が必要です。この脆弱性により、（D）TL...

詳細を読む

2026年9月28日

CVE-2026-100844 MONAIでOSコマンドインジェクション脆弱性

Linuxサーバー運用者向けに、MONAIのnnUNetV2Runnerコンポーネントに存在するOSコマンドインジェクションの脆弱性について注意が必要です。YAML設定ファイルやCLI...

詳細を読む

2026年9月28日

CVE-2026-100741 hMailServer Windowsバージョンに深刻な脆弱性発見

Linuxサーバー運用者向けに、hMailServerのWindowsバージョンで発見された深刻な脆弱性についてご案内します。この問題は、特定の設定（イベントスクリプティングの有効化、...

詳細を読む

2026年9月28日

CVE-2026-100839 Kubernetes機密計算ACPI/AML脆弱性注意

Linuxサーバー運用者向けに、ContrastのKubernetes向け機密計算ランタイムにおいて、バージョン1.18.0以前でACPI/AML処理に脆弱性（CVE-2026-100...

詳細を読む

2026年9月27日

CVE-2026-89426 Knit Payプラグイン特権昇格脆弱性

WordPressの「Knit Pay」プラグインに、特権昇格の脆弱性が報告されています。認証済みユーザー（サブスクリバー以上）が、Gravity Formsのフォーム送信時に隠しフィ...

詳細を読む

2026年9月27日

CVE-2026-93834 QEMU 9pfsサブシステムに重大なVMエスケープ脆弱性発見

QEMUの9pfsサブシステムにuse-after-free脆弱性が見つかり、CVSSスコア8.8の高深刻度の問題です。マルチスレッド処理中に発生するレースコンディションを悪用し、ゲス...

詳細を読む

2026年9月27日

CVE-2026-96795 Horilla 2.0.0未満で任意のコマンド実行の脆弱性

Horillaの2.0.0未満バージョンにおいて、認証ユーザーがPOSTパラメータで指定した列情報を処理する際、動的コード生成の仕組みに脆弱性があります。特定の文字列を送信することで、...

詳細を読む

2026年9月27日

CVE-2026-100520 パストラバーサル脆弱性によるコード実行リスク

Laranode 1.2.1以前のバージョンに、認証済みユーザーがホームディレクトリ外に任意のファイルを書き込むパストラバーサル脆弱性があります。攻撃者は、/filemanager/u...

詳細を読む