Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-107652 CFDB7プラグイン 任意のファイル削除脆弱性

WordPressのプラグイン「The Database Addon for Contact Form 7 – CFDB7」に、非認証攻撃者が任意のファイルを削除できる脆弱性が報告され...

詳細を読む

2026年10月16日

CVE-2026-97471 Avada Builder プラグインの情報漏洩脆弱性に注意

WordPressで利用されるAvada (Fusion) Builderプラグインのバージョン3.16.1以下のすべてにおいて、未認証の攻撃者が任意のユーザーIDのメタ情報（管理者メ...

詳細を読む

2026年10月16日

CVE-2026-104751 Rank Math SEO プラグインの不正削除脆弱性に注意

WordPressプラグイン「Rank Math SEO」のバージョン1.0.280以前では、認証不要なユーザーがSEO分析データを削除できる可能性があります。この脆弱性は、プラグイン...

詳細を読む

2026年10月16日

CVE-2026-105969 WordPressプラグインの見積もりデータアクセス制限脆弱性

WordPressプラグイン「CodeAtoZ B2B Suite for WooCommerce」のバージョン1.6.1以前において、ゲストユーザーが提出した見積もりデータのアクセス...

詳細を読む

2026年10月16日

CVE-2026-104198 ZoneMinder Webインターフェースのトークン認証不備

ZoneMinderのWebインターフェースで、トークン認証失敗時の処理に不備があり、不正なトークンでも一部のビューにアクセスできる可能性があります。影響はZoneMinder 1.3...

詳細を読む

2026年10月16日

CVE-2026-105036 ファームウェア更新の整合性検証脆弱性

Linuxサーバー運用者は、EnergizeLab AI StationやEilikO LinuxロボットのファームウェアがHTTP経由で更新を取得する際、更新ファイルの整合性や正当性...

詳細を読む

2026年10月16日

CVE-2026-105039 EnergizeLab station-middleware管理者API権限チェック不備

EnergizeLabのstation-middleware（NestJS）Dockerイメージ1.6.5〜1.8.2において、管理者用APIのユーザー権限チェックが不適切なため、認証...

詳細を読む

2026年10月16日

CVE-2026-105037 EnergizeLab station-middleware Dockerイメージにファイル読み取り脆弱性

EnergizeLabのstation-middleware（NestJS）Dockerイメージ1.6.5から1.8.2では、登録済みの低権限アカウントが任意のファイルパスを指定してサ...

詳細を読む

2026年10月16日

CVE-2026-105975 CamPayプラグインの支払い確認脆弱性

WordPressプラグイン「CamPay Shortcode Payment Gateway」のバージョン1.7未満において、モバイルマネー決済の確認情報の認証が不完全なため、未認証...

詳細を読む

2026年10月16日

CVE-2026-106098 WP Data Access REST API 脆弱性によるデータ変更リスク

WordPressプラグイン「WP Data Access」のバージョン5.5.77以前において、REST APIエンドポイントでの認証チェックが不完全なため、読み取りアクセスのみを許...

詳細を読む