Linux運用者向け、CVE問答録

2026年9月10日

CVE-2026-68825 Windows Bindフィルタドライバのuse after free脆弱性 特権昇格可能

この脆弱性は、WindowsのBindフィルタドライバに存在するuse after freeの問題により、認証済み攻撃者がローカルで特権昇格を可能にするものとされています。Linux運...

詳細を読む

2026年9月10日

CVE-2026-86718 WWBN AVideo CSRF脆弱性: 管理者操作可能に注意

WWBN AVideoの特定のコミットで発見されたCSRF脆弱性により、認証不要な攻撃者が管理者ブラウザを操作して、ライブ配信履歴の削除やストリームの完了状態変更を強制できる可能性があ...

詳細を読む

2026年9月10日

CVE-2026-86725 AVideo SocialMediaPublisherプラグイン認証不備脆弱性に注意

Linuxサーバー運用者向けに、AVideoのSocialMediaPublisherプラグインに存在する認証不備の脆弱性（CVE-2026-86725）について注意が必要です。認証済...

詳細を読む

2026年9月10日

CVE-2026-17553 特権昇格脆弱性の注意点

WordPressで利用されるWP EasyCartプラグイン（バージョン5.9.3以下）に、特権昇格の脆弱性が報告されています。この問題は、AJAXハンドラが認証済みユーザー（Sto...

詳細を読む

2026年9月10日

CVE-2026-84293 Repeater Fields for Gravity Forms プラグインにStored XSS脆弱性

WordPressの「Repeater Fields for Gravity Forms」プラグインで、入力値のサニタイズと出力時のエスケープが不十分なため、認証不要で任意のスクリプト...

詳細を読む

2026年9月10日

CVE-2026-86428 AttributesExtensionのDoS脆弱性に注意

commonmarkライブラリのバージョン1.5.0から2.10.0未満に、AttributesExtension機能の処理にDoS脆弱性が存在します。攻撃者は多数の異なった属性名を持...

詳細を読む

2026年9月10日

CVE-2026-16960 Loops & Logicプラグインの認証不要アクセス脆弱性

WordPressプラグイン「Loops & Logic」のバージョン4.3.0以前において、認証不要なユーザーが任意のユーザー情報（メールアドレスやロール）やサイト設定を閲覧...

詳細を読む

2026年9月10日

CVE-2026-80341 WordPressプラグインで支払い情報の誤結びつけ脆弱性

WordPressプラグイン「Payment Plugins for PayPal WooCommerce」のバージョン2.0.26以前において、ユーザーが自身のアカウントに他の顧客の...

詳細を読む

2026年9月10日

CVE-2026-87874 Ansible memcachedプラグインの脆弱性に注意

Linuxサーバー運用者向けに、Ansibleのcommunity.generalコレクションに含まれるmemcachedキャッシュプラグインの脆弱性について注意喚起します。この脆弱性...

詳細を読む

2026年9月10日

CVE-2026-87930 セッション処理の脆弱性に注意

MaxSite CMS 109.6以前のバージョンで、ci_sessionクッキーがクラス制限なしにunserialize()に渡される脆弱性が発見されました。不正なPHPオブジェクト...

詳細を読む