Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-76553 WP Import Export Lite プラグインのディレクトリ削除脆弱性

WordPressプラグイン「WP Import Export Lite」のバージョン3.9.33以前において、ユーザーが指定したパスの検証不足により、管理者がデリゲートされた権限を持...

詳細を読む

2026年9月18日

CVE-2026-85131 WPLP Cookie ConsentプラグインにCSRF脆弱性、管理者による誤操作で投稿削除の可能性

WordPressプラグイン「WPLP Cookie Consent」のバージョン4.4.4未満において、管理画面でのバッチ処理時にCSRF対策や権限チェックが不完全なため、ログイン中...

詳細を読む

2026年9月18日

CVE-2026-27553 PHPアプリケーションのパスワードハッシュ漏洩脆弱性に注意

Linuxサーバー運用者は、PHPアプリケーションの特定エンドポイント（/index.php/diagnostics_tab/ajax_diag_table_rows）で、有効なユーザ...

詳細を読む

2026年9月18日

CVE-2026-86465 Apache Airflow Akeylessプロバイダのマルチチーム環境におけるセキュリティ脆弱性

Apache AirflowのAkeylessプロバイダを使用するマルチチーム展開環境において、特定の設定でチーム間のセキュリティ境界が破られる可能性のある脆弱性が報告されています。D...

詳細を読む

2026年9月18日

CVE-2026-92139 Jenkins Bitbucket Plugin Webhook脆弱性

JenkinsのBitbucket Push and Pull Request Plugin（4.0.1以前）は、Webhookペイロードに含まれるURLを信頼し、設定されたBitbu...

詳細を読む

2026年9月18日

CVE-2026-19033 BIND ゾーン転送処理に脆弱性発見

BIND 9のゾーン転送処理に脆弱性が見つかり、TSIG認証を経た転送が行われる場合に不正なデータが受け入れられる可能性があります。攻撃者は有効なTSIGを持たずとも、複数メッセージを...

詳細を読む

2026年9月18日

CVE-2026-92750 Harnessのアクセス制御脆弱性により機密情報漏洩の可能性

Harnessのインフラプロバイダ読み取りエンドポイントでアクセス制御の検証が不十分なため、認証済みユーザーが所属していないスペースのプロバイダ設定情報を取得できる可能性があります。G...

詳細を読む

2026年9月18日

CVE-2026-90923 Autopay プラグインの支払い処理脆弱性

WordPressプラグイン「Autopay」のバージョン5.0.1以前において、支払いコールバック処理での署名検証が不完全なため、認証不要なユーザーが他の顧客の注文情報を開示または削...

詳細を読む

2026年9月18日

CVE-2026-54648 CubeCartのGDPRツールにアクセス権不備

CubeCartのGDPRツールにアクセス権の不備があり、読み取り専用の管理者が顧客データの削除を強制できる可能性があります。この脆弱性により、顧客アカウントや注文履歴の不正削除が発生...

詳細を読む

2026年9月18日

CVE-2026-76555 ファイルパス検証の脆弱性で機密情報漏洩のリスク

WordPressプラグイン「WP Import Export Lite」のバージョン3.9.33以前において、ユーザーが指定したファイルパスの検証が不十分なため、管理者が許可したユー...

詳細を読む