Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-15461 LinuxカーネルGNSSドライバーのメモリオフセット脆弱性

LinuxカーネルのGNSSドライバーに、メモリオフセットの誤りを引き起こす脆弱性が見つかりました。GNSS受信機から送信されるNMEA文の解析処理中に、構造体のメモリ配置の不一致によ...

詳細を読む

2026年9月11日

CVE-2026-15019 WooCommerce プラグインにディレクトリトラバーサル脆弱性

WordPress向けプラグイン「Direct Download for WooCommerce」にディレクトリトラバーサルの脆弱性（CVE-2026-15019）が確認されています。...

詳細を読む

2026年9月11日

CVE-2026-19436 ストアクレジット不正取得の脆弱性

WordPress向けプラグイン「Ultimate Gift Cards for WooCommerce」のバージョン3.2.10未満において、ギフトカードクーポンの発行時に支払い額と...

詳細を読む

2026年9月11日

CVE-2026-19439 WordPressプラグイン「Ultimate Gift Cards」に脆弱性発見

WordPressプラグイン「Ultimate Gift Cards for WooCommerce」のバージョン3.0.3〜3.2.8では、未認証ユーザーが任意の注文に添付されたギフ...

詳細を読む

2026年9月11日

CVE-2026-77771 miniOrange 2FAの脆弱性でOTP無制限試行可能

WordPressで利用されるminiOrange 2FAプラグインの脆弱性が報告されています。この脆弱性により、攻撃者が既知のパスワードを持つ被害者のアカウントに対して、ワンタイムパ...

詳細を読む

2026年9月11日

CVE-2026-88876 AVideoプラグインの認証欠如で保護動画アクセス可能

AVideoの特定バージョンで、プラグインのseo.phpに認証チェックの欠如があり、パスワード保護された動画を不正にアクセスできる脆弱性が発見されました。攻撃者は動画IDを指定してs...

詳細を読む

2026年9月11日

CVE-2026-88886 Renovate Gradle Wrapper コマンド実行脆弱性

Renovateの特定バージョンで、Gradle Wrapperの設定ファイルから読み取ったdistributionUrlの値が適切にエスケープされず、悪意のあるURLが指定された場合...

詳細を読む

2026年9月11日

CVE-2026-88889 Docker環境でRenovate利用中のリモートコード実行脆弱性に注意

Linuxサーバー運用者向けに、RenovateのMaven Wrapperマネージャーに存在するコマンドインジェクション脆弱性（CVE-2026-88889）について注意が必要です。...

詳細を読む

2026年9月11日

CVE-2026-14873 Bulk Password Resetプラグインの権限昇格脆弱性に注意

WordPressの「Bulk Password Reset」プラグインに、認証済みユーザーが管理者アカウントを乗っ取る可能性のある脆弱性が確認されています。この問題は、ユーザーの認証...

詳細を読む

2026年9月11日

CVE-2026-87016 Open WebUI SQLite OAuth脆弱性により管理者アクセス可能

SQLiteを使用するOpen WebUIのバージョン（0.6.41から0.11.1まで）において、OAuthサブジェクトにパーセント記号やアンダースコアなどのワイルドカード文字が含ま...

詳細を読む