Linux運用者向け、CVE問答録

2026年9月11日

CVE-2026-88869 AVideo AD_Serverプラグインにストレッジ型XSS管理画面リスク

Linuxサーバー運用者向けに、AVideoのAD_Serverプラグインで発見されたストレッジ型クロスサイトスクリプティング（XSS）脆弱性（CVE-2026-88869）について注...

詳細を読む

2026年9月11日

CVE-2026-88874 注意: パスワード保護ライブ配信の認証無しアクセス脆弱性

Linuxサーバー運用者向けに、CVE-2026-88874のリスクを要約します。この脆弱性により、認証されていない攻撃者がパスワード保護されたライブ配信のストリームキーやHLSプレイ...

詳細を読む

2026年9月11日

CVE-2026-87911 PostgreSQL SQL検証コンポーネントにコマンド注入脆弱性

Amazon awslabs postgres-mcp-serverのSQL検証コンポーネントに、読み取り専用モードでのコマンド注入の脆弱性が確認されています。認証されていない攻撃者が...

詳細を読む

2026年9月11日

CVE-2026-77770 miniOrange 2FAプラグインの設定削除脆弱性

WordPressプラグイン「miniOrange 2FA」の特定バージョン未満では、認証不要なリクエストでサイトの設定情報を削除できる脆弱性が確認されています。これにより、任意の管理...

詳細を読む

2026年9月11日

CVE-2026-82925 Site Reviews プラグインのデシリアライズ脆弱性に注意

WordPressプラグイン「Site Reviews」8.3.0以前のバージョンで、リクエストデータのデシリアライズを防ぐ処理が不完全なため、サイトのWordPress非同期キー（n...

詳細を読む

2026年9月11日

CVE-2026-5399 Redux Framework XSS脆弱性発見

WordPressのRedux Frameworkプラグインで、バージョン4.5.13.1までのUser Profile設定のSliderフィールドを通じたStored Cross-S...

詳細を読む

2026年9月11日

CVE-2026-18351 WordPress向けDrag and Dropプラグインにリモートコード実行脆弱性

WordPress向けプラグイン「Drag and Drop File Upload for Elementor Forms」のバージョン1.6.0以下の脆弱性により、不正なファイルア...

詳細を読む

2026年9月11日

CVE-2026-19583 Velociraptorのセキュリティ脆弱性で任意のコマンド実行

Linuxサーバー運用において、Velociraptorのセキュリティ脆弱性が確認されています。この脆弱性により、特定の監視アーティファクトをスケジュールできるユーザーが、通常は制限さ...

詳細を読む

2026年9月10日

CVE-2026-86464 Eclipse aeriOS Identity Manager デフォルト設定の脆弱性

Eclipse aeriOSの開発版において、Identity Manager（IdM）のデプロイメントに不適切なデフォルト設定と資格情報が含まれていた問題が報告されています。Kube...

詳細を読む

2026年9月10日

CVE-2026-84113 Quentn WP SQLインジェクション脆弱性

WordPressプラグイン「Quentn WP」のバージョン1.2.15以前では、SQLクエリに使用されるパラメータのサニタイズ処理が不完全なため、管理者などの高権限ユーザーがSQL...

詳細を読む