Linux運用者向け、CVE問答録

2026年9月24日

CVE-2026-96602 Abdurrab5 customerSignin.php SQLインジェクション注意

Linuxサーバー運用者向けに、PHP製のオンラインメイクアップストア「Abdurrab5」のcustomerSignin.phpファイルにSQLインジェクションの脆弱性が確認されてい...

詳細を読む

2026年9月24日

CVE-2026-96603 Admin Handlerコンポーネント認証欠如脆弱性

Abdurrab5オンラインメイクアップストアのAdmin Handlerコンポーネントで、functions.php内のconfirm_logged_in/confirm_user関...

詳細を読む

2026年9月24日

CVE-2026-96604 DataLife EngineにSQLインジェクションの脆弱性が確認

SoftNews Media GroupのDataLife Engine 18.0のSearch ModuleにSQLインジェクションの脆弱性（CVE-2026-96604）が確認され...

詳細を読む

2026年9月24日

CVE-2026-19125 EthPressプラグイン認証バイパス脆弱性 注意

WordPress向けプラグイン「EthPress – Web3 Login」のバージョン2.3.5以下の認証バイパス脆弱性（CVE-2026-19125）が報告されています。この脆弱...

詳細を読む

2026年9月24日

CVE-2026-86583 WordPressプラグイン「Import and export users and customers」特権昇格脆弱性

WordPressのプラグイン「Import and export users and customers」のバージョン2.4.17までのCSV処理に、特権昇格の脆弱性が確認されていま...

詳細を読む

2026年9月24日

CVE-2026-93352 Laravel-Mediableの.phtアップロード脆弱性

Laravel-Mediable 7.0.0以前のバージョンでは、CVE-2026-49972対応のパッチが不完全で、config/mediable.phpのforbidden_ext...

詳細を読む

2026年9月24日

CVE-2026-67218 HTTP API経由の権限昇格脆弱性

RabbitMQのバージョン4.0.22以前などにおいて、HTTP API経由で管理タグとvhostアクセス権を持つユーザーが、リソース構成権限を持たずにスーパーストリーム（エクスチェ...

詳細を読む

2026年9月24日

CVE-2026-67219 RabbitMQのメモリ消費脆弱性に注意

RabbitMQの特定バージョン以前で、一貫性のあるハッシュ交換（consistent-hash exchange）を使用する際のバインディング設定に脆弱性があります。この問題により、...

詳細を読む

2026年9月24日

CVE-2026-67220 メッセージングソフトウェアにDoS脆弱性発見 パッチ適用を

RabbitMQの特定バージョン未満において、x-jms-topicエクスチェンジでのバインディング処理に脆弱性が確認されています。rjms_erlang_selector引数を処理す...

詳細を読む

2026年9月24日

CVE-2026-84718 X-Forwarded-Forヘッダー信頼処理脆弱性

Ansible Automation Platformのautomation-controllerに、X-Forwarded-Forヘッダーの信頼処理に脆弱性があると報告されています。...

詳細を読む