Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-93342 MarketKingプラグインに認証不足の脆弱性 商品複製のリスク

WordPress向けプラグインMarketKingのバージョン2.1.72未満に、認証チェックの欠如による脆弱性が確認されています。サブスクリバー以上の権限を持つ攻撃者は、任意の商品...

詳細を読む

2026年9月23日

CVE-2026-65127 Linux向けNVIDIA製品に情報漏洩脆弱性

NVIDIA Infrastructure Controller for Linuxに、デバッグ情報が不完全にクリアされていないことで、機密なシステム情報を漏洩させる可能性のある脆弱性...

詳細を読む

2026年9月23日

CVE-2026-93343 MarketKingプラグイン 認証不完全で情報漏洩の脆弱性

WordPress向けプラグイン「MarketKing」のバージョン2.1.72以前に、認証チェックが不完全な脆弱性が確認されています。この脆弱性により、サブスクライバレベル以上の権限...

詳細を読む

2026年9月23日

CVE-2026-93344 WordPressプラグインに認証欠如の脆弱性

WordPressで利用されるMarketKingプラグインのバージョン2.1.72以前に存在する認証欠如の脆弱性により、サブスクライバー権限以上の攻撃者が任意のベンダー管理者用パネル...

詳細を読む

2026年9月23日

CVE-2026-88788 Text StylerプラグインのJavaScript注入脆弱性に注意

WordPressプラグイン「Text Styler」のバージョン1.1.1以下の不具合により、投稿記事のスタイル設定でユーザーがJavaScriptを注入できる可能性があります。投稿...

詳細を読む

2026年9月23日

CVE-2026-65117 NVIDIAインフラストラクチャコントローラーのハードコーディングパスワード脆弱性に注意

NVIDIA Infrastructure Controller for Linuxに、ハードコーディングされたパスワードが使用される脆弱性が見つかりました。悪意のある攻撃者がこのパス...

詳細を読む

2026年9月23日

CVE-2026-65126 NVIDIA Linuxインフラストラクチャコントローラーのワークフロー脆弱性

NVIDIAが提供するLinux向けインフラストラクチャコントローラーに、ワークフローの制御が不適切に実行される可能性のある脆弱性が確認されています。攻撃者がこれを悪用すると、データの...

詳細を読む

2026年9月23日

CVE-2026-95499 PHPファイルマネージャーの遠隔アップロード脆弱性に注意

JosephChuksのphp-file-manager-with-code-editor（3.0未満）に、リモートから任意のファイルをアップロードできる脆弱性が見つかりました。mov...

詳細を読む

2026年9月23日

CVE-2026-95500 php-file-manager-with-code-editorにリモートファイルアップロードの脆弱性

JosephChuksのphp-file-manager-with-code-editor（3.0未満）に、リモートからファイルを制限なくアップロードできる脆弱性が確認されています。攻...

詳細を読む

2026年9月23日

CVE-2026-89407 正規表現処理の不備でサービス停止リスク

Linuxサーバー運用者向けに、CVE-2026-89407の影響を要約します。この脆弱性は、FasterXML jackson-coreのNumberInput.looksLikeV...

詳細を読む