Linux運用者向け、CVE問答録

2026年9月13日

CVE-2026-81402 DS Ad Rotator プラグインにリモートコード実行脆弱性

WordPressプラグイン「DS Ad Rotator」のバージョン0.8までの画像アップロード機能において、認証チェックやファイル形式検証が行われていないため、不正なPHPファイル...

詳細を読む

2026年9月13日

CVE-2026-82845 Masteriyo LMS プラグインに深刻な脆弱性発見

WordPressプラグイン「Masteriyo LMS」のバージョン3.4.1以前では、ユーザーが入力したメタデータのデシリアライズ処理に不備があり、限定的なアカウントを持つユーザー...

詳細を読む

2026年9月13日

CVE-2026-15462 Sticky Chat WidgetプラグインSQLインジェクション脆弱性

WordPressのSticky Chat Widgetプラグイン（1.4.2以下）にSQLインジェクションの脆弱性が確認されています。不正なPOSTパラメータを送信することで、データ...

詳細を読む

2026年9月13日

CVE-2026-18561 Unlimited Elements For Elementor プラグイン SQLインジェクション脆弱性に注意

WordPress向けプラグイン「Unlimited Elements For Elementor」のバージョン2.0.16以下のSQLインジェクション脆弱性により、不正なパラメータを...

詳細を読む

2026年9月13日

CVE-2026-77159 libvirt/qemu シンボリックリンクチェック欠如で所有権変更リスク

libvirtのqemuTPMEmulatorPrepareHost()関数にシンボリックリンクのチェックを省略したchown()処理の脆弱性が発見され、CVSS5.5の影響を評価して...

詳細を読む

2026年9月13日

CVE-2026-89250 AVideoの認証不要なファイル読み取り脆弱性に注意

Linuxサーバー運用者は、WWBN AVideoのgetRecordedFile.phpエンドポイントに存在する認証不要なファイル読み取り脆弱性（CVE-2026-89250）に注意...

詳細を読む

2026年9月13日

CVE-2026-57843 NetBSDの情報漏洩脆弱性に注意

NetBSDのカーネル関数mm_open()に情報漏洩の脆弱性があり、/dev/nullや/dev/zeroなどの世界がアクセス可能なデバイスを開くことで、特権を持たないローカルユーザ...

詳細を読む

2026年9月13日

CVE-2026-68497 Jackson Databind DoS脆弱性

Jackson Databindの特定バージョンに存在する脆弱性により、不正なJSONデータを送信することで、サーバーのCPUリソースを過剰に消費させるDoS攻撃が可能となるリスクがあ...

詳細を読む

2026年9月13日

CVE-2026-89013 Dolibarr認証バイパス脆弱性に注意

Dolibarrの特定バージョンに存在する認証バイパス脆弱性により、不正アクセスが可能となるリスクがあります。攻撃者は「hashp=shared」パラメータを用いてトークン検証をバイパ...

詳細を読む

2026年9月13日

CVE-2026-16482 rtMedia SQLインジェクション脆弱性注意

WordPressで利用されるrtMediaプラグインのバージョン4.7.11までの脆弱性により、不正なSQLクエリを注入される可能性があります。この脆弱性は、認証不要で公開ページ上の...

詳細を読む