Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-100598 OpenClawに脆弱性: 誤った承認判定で管理者の意図しない操作

OpenClawのバージョン2026.7.1未満において、Signal承認リアクションのバインディング処理に不具合があり、通常の送信メッセージと未完了の承認リクエストが同一会話に存在す...

詳細を読む

2026年9月28日

CVE-2025-71426 Contrast Coordinatorの証明書検証不備

Kubernetes環境で使用されるContrastのバージョン1.4.1未満において、復旧中のCoordinatorが復旧元から提供されたシードを検証しない不具合が存在します。これに...

詳細を読む

2026年9月28日

CVE-2026-100849 AzuraCast Webhook検証脆弱性

AzuraCastのバージョン0.23.8以前では、Webhook URLの検証処理に不備があり、ローカルループバックやプライベートネットワークのIPアドレスを許可してしまう脆弱性が確...

詳細を読む

2026年9月28日

CVE-2026-83591 AMP for WPプラグインにコメント投稿経由のStored XSS脆弱性

WordPressで利用されるAMP for WPプラグインのバージョン1.1.16以下の脆弱性が報告されています。この脆弱性は、コメント投稿時に正規表現変換処理の不備により、不正なス...

詳細を読む

2026年9月28日

CVE-2026-84279 XSS脆弱性: Pro Export/Genius機能利用時注意

WordPressの「Fancy Product Designer」プラグインに、不適切な入力検証によりクロスサイトスクリプティング（XSS）が可能となる脆弱性が報告されています。非認...

詳細を読む

2026年9月28日

CVE-2026-84281 Fancy Product DesignerプラグインにStored XSS脆弱性

WordPressの「Fancy Product Designer」プラグインで、不適切な入力検証により、認証不要なユーザーが任意のスクリプトを注入できるStored XSSの脆弱性が...

詳細を読む

2026年9月28日

CVE-2026-100874 CloudClassroom-PHP-Project addnewstudent.phpにSQLインジェクションの脆弱性

mathurvishal CloudClassroom-PHP-Projectのaddnewstudent.phpファイルにSQLインジェクションの脆弱性が発見され、リモートから攻撃が...

詳細を読む

2026年9月28日

CVE-2026-100875 SQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、PHPベースのmathurvishal CloudClassroom-PHP-Projectにおいて、updatedetailsfromfaculty....

詳細を読む

2026年9月28日

CVE-2026-93303 HT Contact Form プラグインにXSS脆弱性

WordPressプラグイン「HT Contact Form – Drag & Drop Form Builder」のバージョン2.10.1までのすべての版に、DOMベースのス...

詳細を読む

2026年9月28日

CVE-2026-96039 BA Book Everything」プラグインにStored XSSの脆弱性

WordPressの「BA Book Everything」プラグインで、入力値のサニタイズが不十分なため、first_nameパラメータ経由で任意のスクリプトをページに注入されるSt...

詳細を読む