Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-82561 Apache NiFi REST API認証不備の注意点

Apache NiFiの特定バージョンで、Process Groupの内容を外部から置き換えるREST APIの仕様に認証の不備があり、Process Groupに書き込み権限を持つユ...

詳細を読む

2026年9月18日

CVE-2026-78472 WordPressプラグインにSQLインジェクション脆弱性の注意点

WordPressプラグイン「Ni WooCommerce Sales Report」のバージョン4.2.0以前において、SQL文にパラメータを組み込む際に適切なサニタイズとエスケープ...

詳細を読む

2026年9月18日

CVE-2026-87963 YoプラグインSQLインジェクションで管理者パスワード漏洩の可能性

WordPressプラグイン「Yo」の1.1から1.3.1までのバージョンで、ユーザー名パラメータがSQLクエリに適切にサニタイズされていないため、不正アクセスによりデータベース内容を...

詳細を読む

2026年9月18日

CVE-2026-78088 WordPressプラグイン「The Contest Gallery」に任意のファイル上書き脆弱性

WordPress向けプラグイン「The Contest Gallery」に、認証不要な任意のファイル上書きが可能な脆弱性が報告されています。この問題は、パラメータ「baseUrlFo...

詳細を読む

2026年9月18日

CVE-2026-76552 WP Import Export Liteプラグインリモートコード実行脆弱性注意点

WordPressプラグイン「WP Import Export Lite」のバージョン3.9.33以前において、ユーザーが指定したURLからファイルを取得する際の検証機能に欠陥があり、...

詳細を読む

2026年9月18日

CVE-2026-84829 OptimoleプラグインのStored XSS脆弱性に注意

WordPress運用環境において、Optimoleプラグインのバージョン4.2.12未満が存在する場合、ユーザーが入力した値を適切にエスケープせずに画像タグ属性に組み込む処理の不備に...

詳細を読む

2026年9月18日

CVE-2026-86792 Apache Airflow Kafkaプロバイダに脆弱性

Apache AirflowのKafkaプロバイダバージョン1.15.0から2.0.0未満において、Kafka接続の`extra`フィールドに記述されたドット区切り文字列が`impor...

詳細を読む

2026年9月18日

CVE-2026-86462 Apache Airflow FABプロバイダのセッション無効化不完全脆弱性

Apache AirflowのFAB認証プロバイダに関連する脆弱性が発見され、管理者によるパスワード変更時にセッション無効化が不完全な状態で残る可能性があります。既存のデータベースバッ...

詳細を読む

2026年9月18日

CVE-2026-82311 Apache Airflow FABプロバイダ パスワードリセット後のセッション削除不備

Apache AirflowのFAB認証プロバイダに、パスワードリセット時に既存のデータベースセッションが削除されない脆弱性が報告されています。Flask-Loginがセッションに保存...

詳細を読む

2026年9月18日

CVE-2026-76187 Apache Airflow Keycloakプロバイダー認証情報不正利用脆弱性

Apache AirflowのKeycloakプロバイダーに、認証情報の不正利用が可能な脆弱性（CVE-2026-76187）が報告されています。Keycloakの認証マネージャーを共...

詳細を読む