Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-5924 Getwidプラグインで保存型XSS脆弱性発見

WordPressのGetwid – Gutenberg Blocksプラグインで、Google Mapsブロックの'customStyle'属性を通じたStored Cross-Si...

詳細を読む

2026年9月23日

CVE-2026-6831 Advanced Contact form 7 DBプラグイン認証不備によるデータ漏洩リスク

WordPressで利用される「Advanced Contact form 7 DB」プラグインのバージョン2.0.9以下のすべてにおいて、認証チェックの不備により、Contribut...

詳細を読む

2026年9月23日

CVE-2026-31377 Apache Doris 認証不足の脆弱性

Apache DorisのFrontend（FE）メタサービスに認証不足の脆弱性（CVE-2026-31377）が発見され、ネットワーク設定によって不正アクセスが可能になるリスクがあり...

詳細を読む

2026年9月23日

CVE-2026-42801 ASR Crane/Falcon LinuxモジュールにNULLポインタデリファレンス脆弱性

Linuxサーバー運用者向けに、ASR CraneおよびFalconのLinux実装（as_rrcモジュール）に存在するNULLポインタデリファレンス脆弱性（CVE-2026-4280...

詳細を読む

2026年9月23日

CVE-2026-93368 Rename wp-login.phpプラグインに時間ベースSQLインジェクション

WordPressの「Rename wp-login.php to anything you want」プラグインで、バージョン2.0.1までのすべてのバージョンに時間ベースのSQLイ...

詳細を読む

2026年9月23日

CVE-2026-95957 QRコードスキャナ機能のクロスサイトスクリプティング脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Smart Attendance SystemのQRコードスキャナ機能に存在するクロスサイトスクリプティング（XSS）脆弱...

詳細を読む

2026年9月23日

CVE-2026-95830 Pixtream 任意ファイルアップロード脆弱性 注意

RealSain Pixtreamの特定のファイル処理に存在する脆弱性により、リモートから任意のファイルをアップロードできる可能性があります。CVSSスコア6.3（中程度の深刻度）で、...

詳細を読む

2026年9月23日

CVE-2026-95833 PHPで動作するシステムの脆弱性に注意

Linuxサーバー運用者向けに、PHPで動作するitsourcecode Leave Management System 1.0の脆弱性について注意が必要です。ファイル/module/...

詳細を読む

2026年9月23日

CVE-2026-95924 SourceCodester Online Reviewer System SQLインジェクション脆弱性

SourceCodester Online Reviewer Management System 1.0の特定ファイルで、パラメータdifficulty_idの不正入力によりSQLイン...

詳細を読む

2026年9月23日

CVE-2026-95925 PHP製システムのSQLインジェクション脆弱性

PHPで構築されたSourceCodester Online Reviewer Management System 1.0の特定ファイルにSQLインジェクションの脆弱性が存在します。/...

詳細を読む