Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-103911 WordPressプラグイン脆弱性：未認証でショートコード実行可能

WordPressで利用されているThe Forminator Formsプラグインのバージョン1.58.1以下のすべてにおいて、未認証の攻撃者が任意のショートコードを実行できる脆弱性...

詳細を読む

2026年10月17日

CVE-2026-111106 Mail MintプラグインSQLインジェクション脆弱性

WordPress向けプラグイン「Mail Mint」のREST APIエンドポイントにおいて、認証済みユーザーがSQLインジェクションを介してデータベースから機密情報を抽出できる可能...

詳細を読む

2026年10月17日

CVE-2026-96562 WordPressプラグイン脆弱性：コメント経由でショートコード実行可能

WordPressの「The Broken Link Checker」プラグインで、不正なショートコードの実行が可能となる脆弱性が報告されています。この脆弱性は、コメントにショートコー...

詳細を読む

2026年10月17日

CVE-2026-109414 ViteposプラグインSQLインジェクション脆弱性

WordPressプラグイン「Vitepos – Point of Sale (POS) for WooCommerce」に、特定パラメータを介したブラインドSQLインジェクションの脆...

詳細を読む

2026年10月17日

CVE-2026-62362 PeerBanHelper API SQLインジェクション脆弱性

PeerBanHelperの特定のAPIエンドポイントで、認証されたユーザーが作成されたパラメータを送信することで、SQLite・MySQL・PostgreSQLのデータベースにSQL...

詳細を読む

2026年10月17日

CVE-2026-86008 Docker Mailu管理者権限昇格の脆弱性

MailuというDockerで構成されるメールサーバーにおいて、特定のコミット（8577c929b4ade04d3cd4210cf036601abd793556）以前のバージョンで、ド...

詳細を読む

2026年10月17日

CVE-2026-85985 ファイルアクセスUDF経由のセキュリティ設定脆弱性

MariaDBサーバーの特定バージョン（10.6.1～10.6.28、10.11.19、11.4.13など）に存在する脆弱性により、低権限の攻撃者がファイルアクセスUDFを用いて、デー...

詳細を読む

2026年10月17日

CVE-2026-57169 Dockhand WebSocket認証不足で不正コマンド実行リスク

Dockhandのバージョン1.0.34以前において、ブラウザ内でのコンテナターミナルエンドポイントがWebSocketアップグレードリクエストに対して認証を強制していなかったため、ネ...

詳細を読む

2026年10月17日

CVE-2026-86047 MariaDB SQLインジェクション脆弱性

MariaDBサーバーの特定バージョン（10.6.1〜10.6.28など）で、SHOW CREATE SERVERやmariadb-dumpがSQL文のシリアライズ時に識別子や値を不完...

詳細を読む

2026年10月17日

CVE-2026-97380 MariaDBのパスワード変更脆弱性に注意

MariaDBサーバーの特定バージョン（10.6.1～10.6.28、10.11.19、11.4.13など）に存在する脆弱性により、低権限の攻撃者が他のアカウントのパスワードを変更する...

詳細を読む