Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-84515 注意: SMB通信時のカーネルメモリ破損脆弱性

本脆弱性は、悪意のあるSMBサーバーに接続した際にカーネルメモリ破損を引き起こす可能性のあるバッファーオーバーフロー問題です。CVSSスコア7.8（高深刻度）のため、セキュリティアップ...

詳細を読む

2026年9月18日

CVE-2026-91939 Cotontiコメントプラグイン 脆弱性で認証不要コード実行

Cotontiのコメントプラグインに存在する脆弱性により、認証不要で任意のPHPクラスのインスタンス生成が可能となり、データベース操作やコード実行が狙われます。PHPのunserial...

詳細を読む

2026年9月18日

CVE-2026-12793 JetFormBuilderプラグインの権限昇格脆弱性

WordPressのJetFormBuilderプラグインで、認証不要な権限昇格の脆弱性が報告されています。この問題により、攻撃者は管理者アカウントを作成できる可能性があり、サイト全体...

詳細を読む

2026年9月18日

CVE-2026-14349 WordPress プラグイン 認証バイパス脆弱性 注意

WordPress向けプラグインTrueBookerのバージョン1.2.3までのすべてのバージョンで、認証バイパスの脆弱性が確認されています。この脆弱性により、未認証の攻撃者が任意のユ...

詳細を読む

2026年9月18日

CVE-2026-87796 WordPressのリモートコード実行の可能性

WordPressで利用される「Multi Uploader for Gravity Forms」プラグインのバージョン1.1.9以下のすべてのバージョンに、任意のファイルアップロード...

詳細を読む

2026年9月18日

CVE-2026-86707 Private Feed Key プラグインの認証キー検証不十分でセキュリティリスク

WordPressプラグイン「Private Feed Key」のバージョン0.1以下の脆弱性により、認証キーの検証が不十分なため、未認証の攻撃者が任意のユーザー（管理者を含む）として...

詳細を読む

2026年9月18日

CVE-2026-86709 Pressengineプラグインのセッション発行脆弱性

WordPressプラグイン「Pressengine」のバージョン1.0以下の脆弱性により、認証失敗時にセッションが発行される挙動が存在し、不正アクセスによって任意のユーザー（管理者を...

詳細を読む

2026年9月18日

CVE-2026-86710 Login with QR プラグインの重大なセキュリティリスク

WordPressプラグイン「Login with QR」のバージョン1.0.0以下の脆弱性が報告されています。この問題により、認証されていない攻撃者が任意のユーザー（管理者を含む）と...

詳細を読む

2026年9月18日

CVE-2026-90005 Linuxカーネル DAMONモジュール メモリリーク脆弱性

LinuxカーネルのDAMONサンプルモジュール（wsse、prcl、mtierなど）に、damon_start()やdamon_stop()の失敗処理が不適切で、メモリリークや操作障...

詳細を読む

2026年9月18日

CVE-2026-85469 quay-builder-qemuの脆弱性によるリモートコード実行可能性

quay-builder-qemuに存在する脆弱性により、リリースワークフローで使用されるNoelware/docker-manifest-actionのバージョンが変更可能なブランチ...

詳細を読む