Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-76573 WordPressプラグインPodsにStored XSS脆弱性

WordPressの「Pods – Custom Content Types and Fields」プラグインに、認証済みユーザー（寄稿者以上）が「not_found」ショートコード属...

詳細を読む

2026年9月6日

CVE-2026-52763 YesWiki SQLインジェクション脆弱性

YesWikiのバージョン4.6.6以前で、recentchangesアクションのパラメータ検証不備により、SQLインジェクションが可能となる脆弱性が発見されました。この問題により、任...

詳細を読む

2026年9月6日

CVE-2026-14975 WP File Download プラグイン ディレクトリトラバーサル脆弱性 注意

WordPressのWP File Downloadプラグインに、バージョン6.3.8までのすべてのバージョンで「remoteurl」パラメータを介したディレクトリトラバーサルの脆弱性...

詳細を読む

2026年9月6日

CVE-2026-85643 code-projectsオンラインショッピングシステムSQLインジェクション脆弱性注意

コードプロジェクトのオンラインショッピングシステム1.0にSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能となる問題が報告されています。admin/adduser.ph...

詳細を読む

2026年9月6日

CVE-2026-86138 libxml2の脆弱性によるリモートコード実行リスク

libxml2のバージョン2.15.4以前で、xmlDictAddQString関数における整数オーバーフローによりヒープベースのバッファオーバーフローが発生する脆弱性が確認されていま...

詳細を読む

2026年9月6日

CVE-2026-86139 XMLパーサーに整数オーバーフローの脆弱性

libxml2のバージョン2.15.4以前で、uri.cのxmlURIEscapeStr関数に整数オーバーフローの脆弱性が存在することが判明しました。この問題により、不正なXMLデータ...

詳細を読む

2026年9月6日

CVE-2026-86142 libxml2 ヒープオーバーフロー脆弱性でコード実行の可能性

libxml2のバージョン2.15.4以前に存在するヒープベースのバッファオーバーフロー脆弱性（CVE-2026-86142）により、xmlXPtrEvalXPtrPart関数の処理中...

詳細を読む

2026年9月6日

CVE-2026-86143 libxml2の脆弱性によりサービス停止のリスク

libxml2のバージョン2.15.4以前において、xmlOutputWriteCallbackおよびxmlBufUseの処理に整数オーバーフローのチェックが不十分なため、負の長さがコ...

詳細を読む

2026年9月6日

CVE-2026-86091 ntopng 脆弱性：非管理者が削除可能でセキュリティリスク

Linuxサーバー運用者向けに、ntopngのバージョン6.7.260717以前において、認証された非管理者がホストプールおよびメンバーバインディングを削除できる脆弱性が確認されていま...

詳細を読む

2026年9月6日

CVE-2026-77233 コメントでStored XSS脆弱性に注意

WordPressで利用されるiubendaのコンプライアンスプラグインに、不適切な入力検証と出力エスケープの欠如により、コメント内容を通じたStored XSSの脆弱性が確認されてい...

詳細を読む