Linux運用者向け、CVE問答録

CVE-2026-85130 WPLP Cookie Consentプラグインにマルチサイト環境限定の脆弱性

WordPressのWPLP Cookie Consentプラグイン（4.4.4未満）に、マルチサイト環境でのみ影響を及ぼす脆弱性が確認されています。不正なユーザーが公開エンドポイント...

WordPressプラグイン「Dewa Kirim」のバージョン1.0.0以前において、注文時に送付先座標が適切にエスケープ処理されていないため、未認証ユーザーがJavaScriptを...

WordPressの「Dictionary」プラグイン1.0以前では、辞書項目の追加・更新時に認証・入力チェック・エスケープ処理が不備があり、認証不要で任意のウェブスクリプトを挿入でき...

WordPressプラグイン「PuppyFW」のバージョン0.4.4以下のREST APIルートにおいて、リクエストから取得した能力に基づく認証チェックが不完全なため、認証済みユーザー...

WordPressプラグイン「To Do List Member」の1.4から1.6バージョンでは、ファイルアップロードエンドポイントがWordPressの認証チェックを適用せず、ファ...

MCP Documentation Serverの1.13.0から1.13.1までのバージョンで、Web UIの設定ミスにより不正アクセスが可能になる脆弱性が確認されています。サーバー...

Cisco Secure FMCソフトウェアのApache JServ Protocol（AJP）コネクタに、不正な暗号化パラメータ初期化の脆弱性が確認されています。この脆弱性を悪用す...

wpShopGermany IT-RECHT KANZLEI WordPressプラグインのバージョン2.4未満では、API認証トークンがリクエスト元が制御できるデータから生成され、検...

この脆弱性により、ローカルユーザーがシステムの異常終了やカーネルメモリの読み取りを引き起こす可能性があります。影響範囲はiOSやmacOSなどに限定されますが、Linuxサーバー運用に...

この脆弱性（CVE-2026-84572）は、カーネル内で境界チェックの不備により、アプリケーションが予期せぬシステム終了やカーネルメモリの読み取りを引き起こす可能性があります。CVS...