Linux運用者向け、CVE問答録

2026年9月25日

CVE-2026-80513 wpForoで認証ユーザーがPHPオブジェクト注入の可能性

WordPressプラグイン「wpForo Forum」のバージョン3.1.6未満では、ユーザーが設定したプロフィールフィールドのデシリアライズ処理において、インスタンス化可能なクラス...

詳細を読む

2026年9月25日

CVE-2026-18467 WordPressプラグイン特権昇格脆弱性

WordPress向けプラグイン「Paytium: Mollie payment forms & donations」のバージョン5.0.3までのすべてのバージョンに、特権昇格...

詳細を読む

2026年9月25日

CVE-2026-89078 GitLab CI/CD設定正規表現解析に任意コード実行脆弱性

GitLab CE/EEの特定バージョンで、CI/CD設定ファイル内の正規表現解析時に発生する「ダブルフリーエラー」が、認証済みユーザーによりサーバー上で任意のコード実行を可能にする深...

詳細を読む

2026年9月25日

CVE-2026-93577 GitLab CI/CD設定の正規表現処理に深刻な脆弱性発見

GitLabのCI/CD設定で特別な正規表現をコンパイルする際の整数オーバーフロー問題により、認証済みユーザーがサーバー上で任意のコードを実行できる可能性のある脆弱性が修正されています...

詳細を読む

2026年9月25日

CVE-2026-12227 Visual Composer プラグインにLFI脆弱性

WordPress向けプラグイン「Visual Composer Website Builder」のバージョン45.16.0以下のすべてのバージョンで、`vcv-template`パラ...

詳細を読む

2026年9月25日

CVE-2026-75728 不正認証脆弱性による任意コード実行注意

Adobe Campaign ClassicにIncorrect Authorizationの脆弱性が報告され、任意のコード実行が可能となる問題が確認されています。この脆弱性はユーザー...

詳細を読む

2026年9月25日

CVE-2026-82011 SQLインジェクション脆弱性に関する注意点

Adobe Campaign Classic（ACC）にSQLインジェクションの脆弱性（CVE-2026-82011）が報告され、不適切なアクセス制御の回避や機密情報の漏洩が可能になる...

詳細を読む

2026年9月25日

CVE-2026-73369 Adobe Campaign Classicに重大なコードインジェクション脆弱性、パッチ適用を

Linuxサーバー運用者向けに、Adobe Campaign Classic（ACC）に存在するコードインジェクション脆弱性（CVE-2026-73369）のリスクについて注意喚起しま...

詳細を読む

2026年9月24日

CVE-2026-96676 uhttpdコンポーネントのバッファオーバーフロー脆弱性に注意

Fast FAC1900Rのuhttpdコンポーネントに、リモートから発生するスタックベースバッファオーバーフローの脆弱性が確認されました。攻撃者はこの脆弱性を悪用して任意のコード実行...

詳細を読む

2026年9月24日

CVE-2026-96601 SQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションで利用される「Abdurrab5オンラインメイクアップストア」の管理用ログインハンドラーコンポーネントに、SQLイン...

詳細を読む