Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-73581 Apache Tomcat 証明書失効チェック脆弱性に注意

Apache Tomcatで発見された脆弱性により、証明書の失効状況（CRL）を適切にチェックできない可能性があります。OpenSSLやOpenSSL-FFM TLS実装を使用し、証明...

詳細を読む

2026年9月23日

CVE-2026-86604 GTranslateプラグインのメールショートコード処理脆弱性

WordPressプラグイン「GTranslate」のバージョン5.0.1未満では、出力メールのコンテンツからショートコードを除去する処理が不完全で、非デフォルト設定の環境下で認証不要...

詳細を読む

2026年9月23日

CVE-2026-87070 Forminator Forms プラグインの不正投票リスク

WordPressプラグイン「Forminator Forms」のバージョン1.57.2.1以前に存在する脆弱性により、信頼できるプロキシからのリクエストを検証しない仕様が原因で、不正...

詳細を読む

2026年9月23日

CVE-2026-87071 Forminator Forms プラグインメタデータ脆弱性で不正情報混入の可能性

WordPressプラグイン「Forminator Forms」のバージョン1.57.2.1以前において、特定のメタデータキーの制限が不適切なため、未認証の利用者が公開フォームを通じて...

詳細を読む

2026年9月23日

CVE-2026-87978 Paymob for WooCommerce プラグインの支払いウェブフック処理脆弱性

WordPressプラグイン「Paymob for WooCommerce」のバージョン4.1.14以前において、支払いウェブフックの処理でリクエスト署名の検証が不完全なため、認証不要...

詳細を読む

2026年9月23日

CVE-2026-90950 reCAPTCHA検証不完全で不正アカウント作成の可能性

WordPressプラグイン「Paid Membership Subscriptions」のバージョン3.1.0以前において、登録処理時にreCAPTCHAの検証が不完全なため、サイト...

詳細を読む

2026年9月23日

CVE-2026-84091 WooCommerce支払いゲートウェイプラグインの脆弱性に関する注意点

WordPressプラグイン「SUMIT Payment Gateway for WooCommerce」のバージョン4.0.0以前において、支払い通知の正当性を支払いプロバイダーと照...

詳細を読む

2026年9月23日

CVE-2026-86612 Ninja Tablesプラグインのショートコード実行脆弱性

WordPressプラグイン「Ninja Tables」のバージョン5.2.17以前において、管理者が作成したテーブル行に限定してショートコードの展開を制限していないため、非デフォルト...

詳細を読む

2026年9月23日

CVE-2026-86601 WP Recipe Maker プラグインに脆弱性

WordPressプラグイン「WP Recipe Maker」のバージョン10.8.2未満において、コメント投稿の短コード処理に脆弱性が確認されています。不正な短コードがサーバー側で実...

詳細を読む

2026年9月23日

CVE-2026-77791 Apache Tomcat WebSocket DoS脆弱性 早急なアップグレードを

Apache TomcatのWebSocketクローズメッセージ処理にDoS攻撃が可能となるリソース消費の不適切な制御の脆弱性が報告されています。影響を受けるバージョンは11.0.0-...

詳細を読む