Linux運用者向け、CVE問答録

2026年9月9日

CVE-2026-0001 Arm GPUドライバにUse After Free脆弱性

Arm社のGPUドライバにUse After Freeの脆弱性が発見され、ローカルの非特権ユーザーが解放済みメモリにアクセスできる可能性があります。この問題は、Bifrost、Valh...

詳細を読む

2026年9月9日

CVE-2026-86597 注意: ログファイルに機密情報が記録される脆弱性

SnowflakeのPython、Go、JDBC、Node.js、PHP PDO、ODBCドライバで、ログファイルに認証トークンや暗号化鍵、SAMLアサーションなどの機密情報が記録され...

詳細を読む

2026年9月9日

CVE-2026-17509 WPML Multilingual CMSプラグインSQLインジェクション脆弱性に注意

WordPressのWPML Multilingual CMSプラグインに、認証されたユーザーがSQLインジェクションを介してデータベースから機密情報を抽出できる脆弱性が確認されていま...

詳細を読む

2026年9月9日

CVE-2026-18021 ショートコード実行脆弱性に注意

WordPressで利用されるThe Beaver Builder Page Builderプラグインのバージョン2.10.3.1以下のすべてのバージョンに、不正なショートコードの実行...

詳細を読む

2026年9月9日

CVE-2026-73321 XenForo BBCodeネストDoS脆弱性に関する注意点

XenForo 2.3.13以前のバージョンに、認証済み攻撃者が深くネストしたBBCodeタグを含む投稿を作成し、PHPのスタックリミットを超えてPHP-FPMワーカーを繰り返し終了さ...

詳細を読む

2026年9月9日

CVE-2026-9331 WordPressプラグインに高深刻度の脆弱性

WordPress向けプラグイン「EDD Product Catalog Feed by PixelYourSite」に、認証済みユーザーが任意のオプション値を削除できる脆弱性が報告さ...

詳細を読む

2026年9月9日

CVE-2026-86437 Lara Dashboard 任意のコード実行脆弱性に注意

Lara Dashboard 1.3.2以前のバージョンでは、管理者が設定を編集する権限を持つユーザーが、/admin/settings/core-upgrades/uploadエンド...

詳細を読む

2026年9月9日

CVE-2026-86438 Lara Dashboard 認証不備によるRCE脆弱性

Lara Dashboard 1.3.2未満のバージョンでは、MarketplaceModuleBrowserのinstallModuleアクションの認証が不完全で、スーパーアドミン以...

詳細を読む

2026年9月9日

CVE-2026-86665 update.phpの不完全な認証チェックによるリモート操作脆弱性

Linuxサーバー運用者向けに、iWebShop-5の特定バージョンで発見された脆弱性について注意が必要です。この問題は、controllers/update.php内のUpdate:...

詳細を読む

2026年9月9日

CVE-2026-2520 Booklyプラグインに不正更新の脆弱性

WordPress向けプラグイン「Bookly」のバージョン27.2以下の利用環境で、認証済みユーザーが「updateAddon」関数の能力チェックミスを悪用し、メインファイルが「ma...

詳細を読む