Linux運用者向け、CVE問答録

2026年9月21日

CVE-2026-61818 PostgreSQL拡張pg_partman SQLインジェクション脆弱性

PostgreSQLの拡張機能pg_partmanで、バージョン5.5.0以前にセキュリティ脆弱性が確認されています。undo_partition()関数がtime_encoderパラ...

詳細を読む

2026年9月21日

CVE-2026-61819 pg_partman SQLインジェクションによるスーパーユーザー権限取得

PostgreSQLの拡張機能pg_partmanで、特定の条件下でSQLインジェクションが可能な脆弱性が報告されています。pg_jobmonが有効で、part_config.jobm...

詳細を読む

2026年9月21日

CVE-2026-61820 pg_partmanに深刻な脆弱性、OSコマンド実行のリスク

PostgreSQLの拡張機能pg_partmanに、バージョン5.5.0以前で発生する深刻な脆弱性が報告されています。テンプレートテーブルを所有するユーザーが悪意のあるカラム名を構成...

詳細を読む

2026年9月21日

CVE-2026-61821 PostgreSQL pg_partman ALTER TABLE権限バイパス脆弱性

PostgreSQL拡張モジュールpg_partmanのバージョン5.5.0以前に、特定の関数がALTER TABLE SET SCHEMAを実行する際のスキーマ指定処理に不備があり、...

詳細を読む

2026年9月21日

CVE-2026-61670 microsandboxのネットワークシークレット漏洩リスク

microsandboxのバージョン0.5.10未満において、ネットワーク設定のシークレット値がコマンドライン引数や環境変数として処理されるため、Linuxホスト上でのプロセス情報（例...

詳細を読む

2026年9月21日

CVE-2026-87067 Forminator Forms プラグインにXML-RPC処理の脆弱性

WordPressプラグイン「Forminator Forms」のバージョン1.57.2.1以前で、XML-RPCリクエストから取得した値をデシリアライズする際、インスタンス化可能なク...

詳細を読む

2026年9月21日

CVE-2026-68928 Androidアプリサービス権限不備 コマンド実行リスク

この脆弱性（CVE-2026-68928）は、Android用テキストエディタ「Acode」のサービスが適切な権限設定されていないため、任意のアプリがコマンドを実行できる問題です。CV...

詳細を読む

2026年9月21日

CVE-2026-88926 WordPress SQLインジェクション脆弱性

WordPressプラグイン「VikRentItems Flexible Rental Management System」のバージョン1.2.4以前では、SQL文にパラメータを適切に...

詳細を読む

2026年9月21日

CVE-2026-93031 任意ファイルアップロード脆弱性でリモートコード実行可能

WordPressの特定プラグイン（Use-your-Driveなど）に、認証不要なユーザーが任意のファイルをアップロードできる脆弱性が確認されています。この問題により、サブスクリバー...

詳細を読む

2026年9月21日

CVE-2026-85680 WordPressプラグインのXSS脆弱性

WordPressプラグイン「Ultimate Member」のバージョン2.13.1以前で、ユーザーが登録するプロフィール名から抽出される値を適切にエスケープしていなかったため、不正...

詳細を読む