Linux運用者向け、CVE問答録

2026年9月27日

CVE-2026-93901 Optima Express IDXプラグイン 特権昇格脆弱性注意

WordPress向けプラグイン「Optima Express IDX」のバージョン8.7.5までのすべてにおいて、特権昇格の脆弱性が確認されています。特定のAJAX処理経由で、認証不...

詳細を読む

2026年9月27日

CVE-2026-13456 WP Maps プラグインにLocal File Inclusion脆弱性の注意点

WordPress向けプラグイン「WP Maps」のバージョン4.9.8までの全てのバージョンに、認証済みユーザーが「page」パラメータを悪用して任意の.phpファイルを読み込む L...

詳細を読む

2026年9月27日

CVE-2026-100560 OpenClawの認証バイパス脆弱性に関する注意点

Linuxサーバー運用者向けに、OpenClawのバージョン2026.8.1以前に存在する認証バイパスの脆弱性について注意が必要です。この脆弱性により、特定のコマンドに対する「常に許可...

詳細を読む

2026年9月27日

CVE-2026-100636 SiYuanのパストラバーサル脆弱性に注意

SiYuanのバージョンv3.8.4以前では、exportBrowserHTMLエンドポイントにパストラバーサルの脆弱性があり、認証済み管理者がワークスペース外のディレクトリに任意のH...

詳細を読む

2026年9月27日

CVE-2026-100637 認証済み管理者向けのパストラバーサル脆弱性に注意

Linuxサーバー運用者は、認証済み管理者がワークスペース外のカーネルが書き込み可能なディレクトリに任意のJSONファイルを上書きできるパストラバーサル脆弱性の影響を受ける可能性がある...

詳細を読む

2026年9月27日

CVE-2026-100638 SiYuanパストラバーサル脆弱性でシステム影響の可能性

SiYuanのv3.8.4以前のバージョンに、認証済み管理者がワークスペース境界を超えて任意のファイルを書き込む可能性のあるパストラバーサル脆弱性が存在します。攻撃者はnotebook...

詳細を読む

2026年9月27日

CVE-2026-100642 SiYuanにCSRF脆弱性、管理者権限操作の可能性

SiYuanのv2.1.0からv3.8.4までのバージョンに、CSRF（クロスサイトリクエストフォージェリ）脆弱性が存在することが判明しました。この脆弱性により、攻撃者が悪意のあるWe...

詳細を読む

2026年9月27日

CVE-2026-14281 Automation Web Platformプラグインに権限昇格の脆弱性

WordPressのプラグイン「Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Co...

詳細を読む

2026年9月27日

CVE-2026-92609 Apache Qpid Broker-Jセッション固定脆弱性により管理画面アクセス可能

Apache Qpid Broker-JのHTTP管理認証にセッション固定の脆弱性（CVE-2026-92609）が確認され、リモート攻撃者が認証済みセッションを不正に再利用して管理画...

詳細を読む

2026年9月27日

CVE-2026-79153 Seclore FileSecure に権限昇格の脆弱性

Seclore FileSecure Desktop Clientの3.25.1.0以前のバージョンに、カーネルモードドライバコンポーネントに不適切なアクセス制御の脆弱性が存在し、認証...

詳細を読む