Linux運用者向け、CVE問答録

2026年9月22日

CVE-2026-85751 Dockerメールサーバーのプロキシ認証バイパス脆弱性に注意

MailuのDockerベースのメールサーバーにおいて、PROXY_AUTH_WHITELISTを設定したがREAL_IP_HEADERが未設定の環境では、X-Forwarded-By...

詳細を読む

2026年9月22日

CVE-2026-79920 Ajentiに認証不要のプラグイン操作脆弱性

Ajentiのバージョン2.2.16未満において、認証済みユーザーがプラグイン管理の権限を要しない状態で、/api/core/tasks/start経由でInstallPluginやU...

詳細を読む

2026年9月21日

CVE-2026-92574 CRI-Oチェックポイントリストア機能に脆弱性、特権昇格の可能性

CRI-Oのチェックポイントリストア機能に脆弱性があり、悪意のあるチェックポイントイメージからポッドを作成できるユーザーが、目的のKubernetesセキュリティコンテキストをバイパス...

詳細を読む

2026年9月21日

CVE-2025-12999 プロキシ設定不備によるキャッシュ汚染脆弱性に注意

Linuxサーバー運用者は、X-Forwarded-Hostなどのヘッダーを信頼できるプロキシが設定されていない場合、悪意のあるリクエストによりキャッシュに悪意のURLが挿入される可能...

詳細を読む

2026年9月21日

CVE-2026-82187 Web to Print Online Designer プラグインのファイルアップロード脆弱性注意

WordPressプラグイン「Web to Print Online Designer」のバージョン2.15.0以前では、アップロードされたファイルのタイプや拡張子の検証が行われず、ア...

詳細を読む

2026年9月21日

CVE-2026-86802 To Do List Memberプラグインにインポート機能の認証不備

WordPressプラグイン「To Do List Member」のバージョン1.6以前において、インポート機能に認証チェックやnonce検証が不備があり、不正なデータソースからのイン...

詳細を読む

2026年9月21日

CVE-2026-85010 RestroPressプラグインで注文金額改ざんの脆弱性

WordPressプラグイン「RestroPress」のバージョン3.4.6未満において、カートへの商品追加・更新時にクライアント側で指定されたオプション価格のサーバーサイド検証が不十...

詳細を読む

2026年9月21日

CVE-2026-92400 WooCommerce PayPalプラグインの支払い検証脆弱性に注意

WooCommerceのPayPal決済ゲートウェイプラグイン（9.2.1未満）において、支払い通知の検証が不完全なため、不正な第三者が自身の注文を確定させる可能性があります。この脆弱...

詳細を読む

2026年9月21日

CVE-2026-85113 GiveWPショートコード処理の脆弱性

WordPressプラグイン「GiveWP」のバージョン4.16.9以前において、寄付者から提供された値に含まれるショートコードのデリミタが公開ページに表示される際の処理が不完全なため...

詳細を読む

2026年9月21日

CVE-2026-47321 Webサーバーの圧縮処理に脆弱性、メモリ枯渇の可能性

CVE-2026-47321は、CompressionFilterクラスがZLibを使用してデータの圧縮・解凍を行う際、解凍後のサイズ制限が不適切で、圧縮率が極端に高いデータを処理した...

詳細を読む