Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-87926 Rizwan17在庫管理システムクロスサイトスクリプティング脆弱性注意

Rizwan17の在庫管理システムで、ログインページのindex.phpファイルが処理する「msg」パラメータの不正操作により、クロスサイトスクリプティング（XSS）が発生する脆弱性が...

詳細を読む

2026年9月11日

CVE-2026-15823 Builderall Cheetahプラグインのセキュリティ脆弱性

WordPressのプラグイン「Builderall Cheetah For Wp」において、認証済みユーザーが任意の投稿のページビルダー設定を無効化できる脆弱性が確認されています。w...

詳細を読む

2026年9月11日

CVE-2026-18594 Advanced Contact Form 7 DB プラグイン 認証バイパス脆弱性 偽CSVデータインポートリスク

WordPressプラグイン「Advanced Contact form 7 DB」の認証バイパス脆弱性（CVE-2026-18594）が報告されています。この脆弱性により、カスタムレ...

詳細を読む

2026年9月11日

CVE-2026-88871 CustomizeUserプラグインのCSRF脆弱性でサブスクライバー数改ざん

Linuxサーバー運用者向けに、CVE-2026-88871の脆弱性について要約します。この脆弱性は、CustomizeUserプラグインのsetSubscribers.json.ph...

詳細を読む

2026年9月11日

CVE-2026-18386 WP BackItUpプラグインディレクトリトラバーサル脆弱性による任意ファイル読み取りリスク

WordPressで利用されるWP BackItUp Community Editionプラグインのバージョン2.1.0以下のすべてにおいて、'backup_file'パラメータを介し...

詳細を読む

2026年9月11日

CVE-2026-88896 EspoCRM SSRF脆弱性、IPv6トランジションアドレス検出不備

EspoCRM 10.0.4以前のバージョンに、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。IPv6のNAT64、6to4、Teredoなど、プライベートIP...

詳細を読む

2026年9月11日

CVE-2026-88264 crunコンテナ設定の脆弱性に注意

crunのバージョン1.29.1以下の脆弱性により、コンテナ設定で/devの専用マウントが指定されていない場合、攻撃者が制御可能なパスに/dev/consoleをリダイレクトする可能性...

詳細を読む

2026年9月11日

CVE-2026-88884 Renovateのバージョン44.3.1未満での脆弱性に関する注意点

Linuxサーバー運用者向けに、Renovateのバージョン44.3.1未満や関連イメージにおいて、`minimumReleaseAge`の制御がdigest型更新（Dockerイメー...

詳細を読む

2026年9月11日

CVE-2026-88763 Red Hat Service Interconnectのskupper-routerコンポーネントに重大な脆弱性が発見される

Red Hat Service Interconnectのskupper-routerコンポーネントに、特定のネットワークメッセージを処理する際のスタックメモリ不足によりクラッシュする...

詳細を読む

2026年9月11日

CVE-2026-85645 WordPressプラグインにリフレクテッドXSS脆弱性の注意点

WordPressのプラグイン「Form Maker by 10Web」で、バージョン1.15.46までのすべてのバージョンにリフレクテッドクロスサイトスクリプティング（XSS）の脆弱...

詳細を読む