Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-93656 WordPressプラグインUser Profile BuilderのXSS脆弱性に注意

WordPressプラグイン「User Profile Builder」のバージョン4.0.2以下の脆弱性により、認証済みユーザー（サブスクライバー以上）がプロフィールのアバター情報を...

詳細を読む

2026年9月28日

CVE-2026-97730 pfSense ダッシュボードのLFI脆弱性により任意コード実行の可能性

pfSense Plus 26.07以前およびpfSense CE 2.9.0以前のバージョンで、ダッシュボードのウィジェット処理にLocal File Inclusion（LFI）の...

詳細を読む

2026年9月28日

CVE-2026-100633 SiYuan MCPファイルツールの感度パスガードバイパス脆弱性

SiYuanの3.8.0〜3.8.3において、MCPファイルツールの敏感パスガードが再帰操作の許可済みルートにのみ適用されており、サブパスのチェックが不完全な状態が発生しています。認証...

詳細を読む

2026年9月28日

CVE-2026-97818 phpIPAM API権限不備脆弱性に注意

phpIPAM 1.8.3以前のバージョンにおいて、APIのUser.phpでidが"admins"または"all"の場合の権限チェックに不備があり、不正なアクセスが可能となる脆弱性が...

詳細を読む

2026年9月28日

CVE-2026-100697 AdminerでSSRF脆弱性発見、バージョンアップを検討

Adminer 6.0.0～6.0.1で、公式のClickHouseドライバープラグインをロードした場合、認証不要でサーバーサイドリクエストフォージェリ（SSRF）が発生する脆弱性が確...

詳細を読む

2026年9月28日

CVE-2026-63498 Snipe-IT XML/XSLTファイルによるJavaScript実行の脆弱性に注意

Snipe-ITのバージョン8.7.0未満において、認証済みユーザーがXML/XSLTファイルをアップロードし、特定のパラメータを用いてファイルを取得するAPIエンドポイントに脆弱性が...

詳細を読む

2026年9月28日

CVE-2026-96883 pgcollection拡張機能の脆弱性により任意コード実行の可能性

PostgreSQLサーバーで利用されるpgcollection拡張機能のバージョン2.0.0から2.1.1に存在するタイプミスマッチの脆弱性により、認証済みリモートユーザーが任意のコ...

詳細を読む

2026年9月28日

CVE-2026-96524 REST APIのnonce検証不完全で管理者アカウント作成可能

WordPressプラグイン「MCP Server for WordPress」のバージョン1.8.2未満において、REST APIのnonce検証が不完全なため、ログイン中の管理者が...

詳細を読む

2026年9月28日

CVE-2026-77203 Groupsプラグインに特権昇格脆弱性

WordPress向けプラグイン「Groups – Memberships and Access Control」のバージョン4.6.0までのすべての版に、特権昇格の脆弱性が存在します...

詳細を読む

2026年9月28日

CVE-2026-100850 AzuraCastの深刻な脆弱性に関する注意点

AzuraCastのバージョン0.23.8以前に存在するサーバーサイドリクエストフォージェリとローカルファイル読み取りの脆弱性（CVE-2026-100850）が発見されました。ステー...

詳細を読む