Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-62858 YOURLSの脆弱性により任意のPHPファイル実行可能

YOURLSのバージョン1.10.5以前で、リクエストパスのサニタイズが不完全なため、不正なキーワードを介してサーバー上の任意のPHPファイルを実行できる可能性があります。PHPを用い...

詳細を読む

2026年10月16日

CVE-2026-77572 VeraCryptドライバ メタデータ漏洩脆弱性

Linuxサーバー運用者向けに、CVE-2026-77572のリスクを要約します。この脆弱性は、VeraCryptのWindowsドライバ（veracrypt.sys）に存在し、ローカ...

詳細を読む

2026年10月16日

CVE-2026-104110 FileRise Pro API経由の機密情報漏洩脆弱性に注意

FileRise Proの特定のAPIエンドポイントで、認証不要なアクセスにより内部情報が漏洩する脆弱性が報告されています。影響範囲は、3.24.0未到達のバージョンにおいて、少なくと...

詳細を読む

2026年10月16日

CVE-2026-103304 eaSYNC Booking 認証脆弱性

WordPressプラグイン「eaSYNC Booking」のバージョン1.3.31以前では、キャンセル関連のAJAXアクションで認証やnonceチェックが行われていないため、認証不要...

詳細を読む

2026年10月16日

CVE-2026-103324 Cardinity支払いゲートウェイ認証不備で支払い通知偽装可能

Cardinity Payment Gateway for WooCommerce WordPressプラグイン（3.4.2以前）では、支払い通知の認証が不適切で、デフォルトで空の秘密...

詳細を読む

2026年10月16日

CVE-2026-92428 Rede Itaúプラグインの脆弱性により注文ステータス変更が可能に

WordPressで利用されるRede Itaú for WooCommerceプラグインのバージョン5.5.3以前において、支払いゲートウェイのウェブフックを検証せずに注文ステータス...

詳細を読む

2026年10月16日

CVE-2026-92429 Rede Itaú for WooCommerce プラグインのウェブフック検証不備

WordPressプラグイン「Rede Itaú for WooCommerce」のバージョン5.5.3以前において、支払いゲートウェイのウェブフックを検証せずに注文ステータスを更新す...

詳細を読む

2026年10月16日

CVE-2026-55453 CUPSのリモートプリンタ脆弱性に注意

Linuxサーバー運用者向けに、CUPS（Common UNIX Printing System）のバージョン2.4.20以前に存在する脆弱性について注意喚起します。この脆弱性は、リモ...

詳細を読む

2026年10月16日

CVE-2026-56826 Shopperの設定ページアクセス権の不備によりデータ削除可能

ShopperというヘッドレスEC管理パネルの特定バージョンで、認証済みユーザーが設定ページにアクセスするだけで、サーバーサイドでの削除権限検証が不十分なため、配達オプションや税設定な...

詳細を読む

2026年10月16日

CVE-2026-97315 Responsive BlocksプラグインのHTML注入脆弱性に注意

WordPressプラグイン「Responsive Blocks」のバージョン2.3.0以前では、Formブロック経由で送信された値が適切にサニタイズされていないため、認証不要のユーザ...

詳細を読む