Linux運用者向け、CVE問答録

2026年9月25日

CVE-2026-89005 WPeMaticoプラグインのStored XSS脆弱性

WordPressプラグイン「WPeMatico RSS Feed Fetcher」のバージョン2.8.26未満において、特定の機能が有効な状態でキャンペーン設定フィールドの入力値が適...

詳細を読む

2026年9月25日

CVE-2026-94416 Ansible Automation Platform 認証バイパス脆弱性

Ansible Automation Platform（AAP）ゲートウェイの認証バイパス脆弱性が発見されました。管理者が認証済み状態でControllerサービスクラスターのサービス...

詳細を読む

2026年9月25日

CVE-2026-96751 pmTicket SQLインジェクション脆弱性、設定ファイル監視を強化

pmTicketプロジェクト管理ソフトウェアの脆弱性が報告され、CVE-2026-96751として公表されました。この脆弱性は、/ajax/add_project.phpのsetSyn...

詳細を読む

2026年9月25日

CVE-2026-96898 ShopXO Ueditorにパストラバーサル脆弱性

Linuxサーバー運用者は、PHPベースのShopXOアプリケーションで利用されるUeditorアップロードインターフェースのconfig/ueditor.phpファイルに存在するパス...

詳細を読む

2026年9月25日

CVE-2026-77193 eesy_ID2WPプラグインにパストラバーサル脆弱性注意

WordPressで利用されるeesy_ID2WP – Publish InDesign HTML5プラグインのバージョン1.0.3以下のすべてにおいて、`id2wp_path`パラメ...

詳細を読む

2026年9月25日

CVE-2026-92470 GitLab 認証不足でCI/CD変数漏洩修正

GitLab EEの特定のバージョンで、認証済みユーザーがデバッグモードのジョブトレースを通じてDuo AIのトラブルシューティング機能を介して機密のCI/CD変数値にアクセスできる可...

詳細を読む

2026年9月25日

CVE-2026-57590 Apache DolphinScheduler Task Group API 認証不備

Apache DolphinSchedulerのTask Group APIに認証検証の不備があるため、認証されたユーザーが対象のタスクグループに関連するプロジェクトにアクセスする権限...

詳細を読む

2026年9月25日

CVE-2026-56736 管理者テンプレートの不適切な処理による保存型XSS脆弱性

phpMyFAQのバージョン4.2.0-alpha以前に存在する保存型クロスサイトスクリプティング（XSS）脆弱性により、認証不要なユーザーまたは権限の低い登録ユーザーが、管理者がFA...

詳細を読む

2026年9月25日

CVE-2026-85682 YOP Pollプラグインのオリジン検証エラーで管理者アカウント乗っ取り

WordPressで利用されるYOP Pollプラグインのバージョン7.0.10以下の脆弱性が報告されています。この脆弱性は、wp_rest nonceをpostMessage()経由...

詳細を読む

2026年9月25日

CVE-2026-88843 WordPressプラグインにPHPファイル実行の脆弱性発見

MasterStudy LMS WordPressプラグインのバージョン3.7.50未満では、表示スタイル設定の検証が不完全なため、Contributorロール以上のユーザーが任意のロ...

詳細を読む