Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-65128 NVIDIAインフラコントローラーにSQLインジェクション脆弱性

NVIDIA Infrastructure Controller for LinuxにSQLインジェクションの脆弱性が確認され、攻撃者がコード実行やデータ改ざん、サービス停止、情報漏洩...

詳細を読む

2026年9月23日

CVE-2026-65113 NVIDIAインフラストラクチャコントローラーの認証情報ハードコーディング脆弱性

NVIDIA Infrastructure Controller for Linuxに、ハードコーディングされた認証情報の使用を許可する脆弱性が報告されています。この脆弱性が悪用される...

詳細を読む

2026年9月22日

CVE-2026-4123 プラグイン認証不備でキャッシュ設定変更可能

WordPressのプラグイン「RW Elephant Rental Inventory」に、認証チェックの欠如とnonce検証の不備が存在し、サブスクライバー以上レベルの認証を持つ攻...

詳細を読む

2026年9月22日

CVE-2026-7622 ThumbPressプラグインの不正無効化脆弱性

WordPressのThumbPressプラグイン（バージョン6.2.1以下のもの）に、認証されたユーザーが不正にプラグインを無効化できる脆弱性が確認されています。この問題は、send...

詳細を読む

2026年9月22日

CVE-2026-91092 wpForo認証バイパス脆弱性 修正必要

WordPressのwpForoプラグインで認証バイパスの脆弱性が報告されています。この問題により、サブスクライバー以上の権限を持つ攻撃者は、ゲスト投稿が有効な状態で、対象のゲスト投稿...

詳細を読む

2026年9月22日

CVE-2026-9004 WP-CRM Systemプラグインに情報漏洩の脆弱性 対策を検討

WordPress向けプラグイン「WP-CRM System」のバージョン3.4.6までの脆弱性が報告されています。認証済みユーザーが「contact_id」パラメータを悪用して、CR...

詳細を読む

2026年9月22日

CVE-2026-1645 HostelプラグインStored XSS脆弱性情報漏洩リスク

WordPressのHostelプラグインに、認証済みユーザーが管理者権限を持つ場合に任意のスクリプトをページに注入できるStored XSSの脆弱性が確認されています。影響を受けるの...

詳細を読む

2026年9月22日

CVE-2026-15095 ディレクトリトラバーサル脆弱性でファイル削除可能

WordPressで利用される「Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping &amp...

詳細を読む

2026年9月22日

CVE-2025-14484 Image BuzzプラグインのAPIキー変更脆弱性に注意

WordPressで利用されるImage Buzzプラグインに、認証チェックの欠如により不正なAPIキー変更が可能となる脆弱性が確認されています。この問題により、サイト管理者が設定した...

詳細を読む

2026年9月22日

CVE-2025-14486 PixelPlayプラグインの不完全な認証チェックによるAPIキー削除脆弱性

WordPressで利用されるPixelPlayプラグインのバージョン1.0.2以下のすべてにおいて、認証チェックが不完全なため、不正アクセスによりサイト管理者が設定したPixabay...

詳細を読む