Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97818 phpIPAM API権限不備脆弱性に注意

phpIPAM 1.8.3以前のバージョンにおいて、APIのUser.phpでidが"admins"または"all"の場合の権限チェックに不備があり、不正なアクセスが可能となる脆弱性が...

詳細を読む

2026年9月28日

CVE-2026-100697 AdminerでSSRF脆弱性発見、バージョンアップを検討

Adminer 6.0.0～6.0.1で、公式のClickHouseドライバープラグインをロードした場合、認証不要でサーバーサイドリクエストフォージェリ（SSRF）が発生する脆弱性が確...

詳細を読む

2026年9月28日

CVE-2026-63498 Snipe-IT XML/XSLTファイルによるJavaScript実行の脆弱性に注意

Snipe-ITのバージョン8.7.0未満において、認証済みユーザーがXML/XSLTファイルをアップロードし、特定のパラメータを用いてファイルを取得するAPIエンドポイントに脆弱性が...

詳細を読む

2026年9月28日

CVE-2026-96883 pgcollection拡張機能の脆弱性により任意コード実行の可能性

PostgreSQLサーバーで利用されるpgcollection拡張機能のバージョン2.0.0から2.1.1に存在するタイプミスマッチの脆弱性により、認証済みリモートユーザーが任意のコ...

詳細を読む

2026年9月28日

CVE-2026-96524 REST APIのnonce検証不完全で管理者アカウント作成可能

WordPressプラグイン「MCP Server for WordPress」のバージョン1.8.2未満において、REST APIのnonce検証が不完全なため、ログイン中の管理者が...

詳細を読む

2026年9月28日

CVE-2026-77203 Groupsプラグインに特権昇格脆弱性

WordPress向けプラグイン「Groups – Memberships and Access Control」のバージョン4.6.0までのすべての版に、特権昇格の脆弱性が存在します...

詳細を読む

2026年9月28日

CVE-2026-100850 AzuraCastの深刻な脆弱性に関する注意点

AzuraCastのバージョン0.23.8以前に存在するサーバーサイドリクエストフォージェリとローカルファイル読み取りの脆弱性（CVE-2026-100850）が発見されました。ステー...

詳細を読む

2026年9月28日

CVE-2026-85984 WordPressプラグイン認証バイパス脆弱性に注意

WordPress向けプラグイン「miniOrange OTP Login」のバージョン5.5.5以下の特定設定では、認証バイパスの脆弱性が報告されています。設定が「WP Login ...

詳細を読む

2026年9月28日

CVE-2026-82901 Ultra Addons Contact Form 7 任意ファイルアップロード 脆弱性

WordPressで利用されるUltra Addons for Contact Form 7プラグインのバージョン3.5.50以下のすべてにおいて、ファイルタイプ検証の不備により、認証...

詳細を読む

2026年9月28日

CVE-2026-93302 注意：wolfSSLの認証バイパス脆弱性 nginx/Apacheなどに影響

Linuxサーバー運用者向けに、wolfSSLのMatchTrustedPeer処理に存在する脆弱性（CVE-2026-93302）について注意が必要です。この脆弱性により、（D）TL...

詳細を読む