Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-14311 WordPress Ameliaプラグインに認証不要なデータ操作脆弱性

WordPressの「Booking for Appointments and Events Calendar – Amelia」プラグイン（Premium版）に、認証済みユーザーが所...

詳細を読む

2026年9月21日

CVE-2026-54613 Vvveb CMSの脆弱性によりバックアップデータの漏洩や破損の可能性に注意

Linuxサーバー運用者向けに、Vvveb CMSの脆弱性（CVE-2026-54613）について注意が必要です。この脆弱性により、認証済みユーザーがテーマディレクトリのパスを指定して...

詳細を読む

2026年9月21日

CVE-2026-54643 ECサイト管理画面の脆弱性に注意

CubeCartの管理者向けに注意が必要な脆弱性が報告されています。CVE-2026-54643では、バージョン6.7.5以前のadmin/sources/orders.index.i...

詳細を読む

2026年9月21日

CVE-2026-15004 FileBirdプラグインにXSS脆弱性、画像代替テキストでスクリプト注入の可能性

WordPressプラグイン「FileBird」のバージョン6.5.6以下の脆弱性により、認証済みユーザーが画像の代替テキストに悪意のあるスクリプトを注入できる可能性があります。これに...

詳細を読む

2026年9月21日

CVE-2026-90884 WordPressにStored XSS脆弱性の注意点

WordPressのプラグイン「WP Recipe Maker」に、認証済みユーザーが Contributorレベル以上のアクセス権を持つ場合に、任意のスクリプトをページに注入できるS...

詳細を読む

2026年9月21日

CVE-2026-92425 Hydra Bookingプラグインの権限チェック不備

WordPressプラグイン「Hydra Booking」のバージョン1.2.4以前において、特定のホスト管理機能でオブジェクトレベルの権限チェックが不完全なため、管理者が割り当てたカ...

詳細を読む

2026年9月21日

CVE-2026-93841 vLLM Triton _bincount_kernel メモリ破損脆弱性注意

Linuxサーバー運用者向けに、vLLMのTriton _bincount_kernelに存在するメモリ破損の脆弱性について注意が必要です。この脆弱性は、特定のトークンIDを用いたマル...

詳細を読む

2026年9月21日

CVE-2026-50022 Metacatの脆弱性で認証不要でSolr管理ファイルが漏洩

Metacatのバージョン3.4.2以前に存在する脆弱性により、認証不要でSolrの管理ファイルが漏洩する可能性があります。この問題は、Metacatがクライアント側で制御可能なパラメ...

詳細を読む

2026年9月21日

CVE-2026-90984 WordPress PDF生成処理脆弱性で内部リソースアクセス可能

WordPressプラグイン「Generate PDF using Contact Form 7」のバージョン4.2.2未満において、PDF生成処理で外部から画像を取得する際の宛先制限...

詳細を読む

2026年9月21日

CVE-2026-76901 CordysCRMリソースIDバインディング不備データ漏洩

Linuxサーバー運用者向けに、CVE-2026-76901のリスクを要約します。CordysCRMの一部バージョンでは、認証済みユーザーが権限の範囲を超えて他人のデータを取得できる可...

詳細を読む