Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-100586 OpenClaw Codex ネイティブバインディングの所有者認証不備

OpenClaw Codexのバージョン2026.7.1以前では、ネイティブ会話バインディングの作成時に所有者認証が適切に強制されていないため、コマンドアクセスを持つ非所有者のチャネル...

詳細を読む

2026年9月27日

CVE-2026-100623 Capgo Supabase ロールセキュリティ設定不備でアクセス権バイパス

CapgoのSupabase PostgREST経由で公開されているlegacyのメンバーシップテーブルpublic.org_usersに、行レベルセキュリティポリシーの不備が確認され...

詳細を読む

2026年9月27日

CVE-2026-89055 WordPressプラグイン認証バイパス脆弱性 緊急

WordPressで利用される「Customer Reviews for WooCommerce」プラグイン（バージョン5.120.0以下のすべてのバージョン）に、認証バイパスの脆弱性...

詳細を読む

2026年9月27日

CVE-2026-93399 WordPressプラグインBooklyにIDOR脆弱性の影響を受ける可能性があります

WordPressで利用されるBooklyプラグインのバージョン28.2以下のAJAXアクションに、不正な直接オブジェクト参照（IDOR）の脆弱性が確認されています。攻撃者は認証不要で...

詳細を読む

2026年9月27日

CVE-2026-39353 注意: リモートコード実行の脆弱性が発見

InvoicePlaneのバージョン1.7.2-rc-1以前において、管理者がファイル書き込み可能なテンプレートディレクトリに悪意のあるPHPファイルを配置できる仕様の不備が発見されま...

詳細を読む

2026年9月27日

CVE-2026-42322 Piwigoの画像アップロード機能に脆弱性

Piwigoの16.4.0以前のバージョンに存在する脆弱性により、認証済み管理者が画像をアップロードする際に、サーバー側で実行可能な拡張子を持つファイルをwebアクセス可能なディレクト...

詳細を読む

2026年9月27日

CVE-2026-62262 Piwigoの検索機能に重大な脆弱性

Linuxサーバー運用者向けに、Piwigoのバージョン17.0.0beta1以前で、未認証のユーザーがデータベース情報を抽出可能な脆弱性が報告されています。この脆弱性は、評価機能が有...

詳細を読む

2026年9月27日

CVE-2026-100714 注意: Froxlorの設定不適切でroot権限のコマンド実行リスク

Froxlorのバージョン2.3.10以下の設定で、system.letsencryptchallengepathというパラメータが不適切に処理されており、任意のコマンドをroot権限...

詳細を読む

2026年9月27日

CVE-2026-96752 Zero Spam for WordPress プラグインのStored XSS脆弱性

WordPressプラグイン「Zero Spam for WordPress」のバージョン5.7.10以下の脆弱性により、Contact Form 7と連携する際のネストされたPOST...

詳細を読む

2026年9月27日

CVE-2026-100612 Capgo アクセス制御不備で権限昇格・アカウント乗っ取りの脆弱性

Capgoのバージョン12.261.0までの不完全なアクセス制御の問題により、特定の条件で権限昇格やアカウント乗っ取りが可能になる脆弱性が報告されています。PostgreSQLのテーブ...

詳細を読む