Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-92425 Hydra Bookingプラグインの権限チェック不備

WordPressプラグイン「Hydra Booking」のバージョン1.2.4以前において、特定のホスト管理機能でオブジェクトレベルの権限チェックが不完全なため、管理者が割り当てたカ...

詳細を読む

2026年9月21日

CVE-2026-93841 vLLM Triton _bincount_kernel メモリ破損脆弱性注意

Linuxサーバー運用者向けに、vLLMのTriton _bincount_kernelに存在するメモリ破損の脆弱性について注意が必要です。この脆弱性は、特定のトークンIDを用いたマル...

詳細を読む

2026年9月21日

CVE-2026-50022 Metacatの脆弱性で認証不要でSolr管理ファイルが漏洩

Metacatのバージョン3.4.2以前に存在する脆弱性により、認証不要でSolrの管理ファイルが漏洩する可能性があります。この問題は、Metacatがクライアント側で制御可能なパラメ...

詳細を読む

2026年9月21日

CVE-2026-90984 WordPress PDF生成処理脆弱性で内部リソースアクセス可能

WordPressプラグイン「Generate PDF using Contact Form 7」のバージョン4.2.2未満において、PDF生成処理で外部から画像を取得する際の宛先制限...

詳細を読む

2026年9月21日

CVE-2026-76901 CordysCRMリソースIDバインディング不備データ漏洩

Linuxサーバー運用者向けに、CVE-2026-76901のリスクを要約します。CordysCRMの一部バージョンでは、認証済みユーザーが権限の範囲を超えて他人のデータを取得できる可...

詳細を読む

2026年9月21日

CVE-2026-89081 WordPress XSS脆弱性に注意

WordPressプラグイン「Tutor LMS」のバージョン4.0.8以下の脆弱性が報告されています。この脆弱性は、'search'パラメータの入力検証および出力エスケープの不備によ...

詳細を読む

2026年9月21日

CVE-2026-11608 WP Customer Reviews プラグインにXSS脆弱性が確認

WordPressで利用されるWP Customer Reviewsプラグインのバージョン3.7.8以下のすべてにおいて、入力サニタイズや出力エスケープが不十分なため、'wpcr3_f...

詳細を読む

2026年9月21日

CVE-2026-15463 クロスサイトスクリプティング脆弱性に注意

WordPress向けプラグイン「SSL Zen」のバージョン4.7.42以下のすべての版で、'host'パラメータに対する入力検証の不備により、リフレクテッドクロスサイトスクリプティ...

詳細を読む

2026年9月21日

CVE-2026-87917 注意: MC4WPプラグインのXSS脆弱性

WordPressで利用されるMC4WPプラグインのバージョン4.14.0までのすべての版が、'data'ダイナミックコンテンツタグの入力サニタイズ不足により、不認証攻撃者がリンククリ...

詳細を読む

2026年9月21日

CVE-2026-94041 AdithyaYellojuレストランSQLインジェクション脆弱性

AdithyaYellojuのレストラン管理システムにSQLインジェクションの脆弱性（CVE-2026-94041）が確認されています。admin/add_menu.phpファイルのi...

詳細を読む