Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-85643 code-projectsオンラインショッピングシステムSQLインジェクション脆弱性注意

コードプロジェクトのオンラインショッピングシステム1.0にSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能となる問題が報告されています。admin/adduser.ph...

詳細を読む

2026年9月6日

CVE-2026-86138 libxml2の脆弱性によるリモートコード実行リスク

libxml2のバージョン2.15.4以前で、xmlDictAddQString関数における整数オーバーフローによりヒープベースのバッファオーバーフローが発生する脆弱性が確認されていま...

詳細を読む

2026年9月6日

CVE-2026-86139 XMLパーサーに整数オーバーフローの脆弱性

libxml2のバージョン2.15.4以前で、uri.cのxmlURIEscapeStr関数に整数オーバーフローの脆弱性が存在することが判明しました。この問題により、不正なXMLデータ...

詳細を読む

2026年9月6日

CVE-2026-86142 libxml2 ヒープオーバーフロー脆弱性でコード実行の可能性

libxml2のバージョン2.15.4以前に存在するヒープベースのバッファオーバーフロー脆弱性（CVE-2026-86142）により、xmlXPtrEvalXPtrPart関数の処理中...

詳細を読む

2026年9月6日

CVE-2026-86143 libxml2の脆弱性によりサービス停止のリスク

libxml2のバージョン2.15.4以前において、xmlOutputWriteCallbackおよびxmlBufUseの処理に整数オーバーフローのチェックが不十分なため、負の長さがコ...

詳細を読む

2026年9月6日

CVE-2026-86091 ntopng 脆弱性：非管理者が削除可能でセキュリティリスク

Linuxサーバー運用者向けに、ntopngのバージョン6.7.260717以前において、認証された非管理者がホストプールおよびメンバーバインディングを削除できる脆弱性が確認されていま...

詳細を読む

2026年9月6日

CVE-2026-77233 コメントでStored XSS脆弱性に注意

WordPressで利用されるiubendaのコンプライアンスプラグインに、不適切な入力検証と出力エスケープの欠如により、コメント内容を通じたStored XSSの脆弱性が確認されてい...

詳細を読む

2026年9月6日

CVE-2026-77263 iubendaプラグインに保存型XSS脆弱性 注意

WordPressで利用可能なiubendaプラグイン（バージョン3.13.4まで）に、コメント投稿を通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。不正...

詳細を読む

2026年9月6日

CVE-2026-15984 QuickCalプラグインにStored XSS脆弱性

WordPress向けQuickCalプラグインのバージョン1.0.20までのすべてのバージョンで、カスタムフィールドパラメータ経由のStored XSS脆弱性が確認されています。不十...

詳細を読む

2026年9月6日

CVE-2026-16649 Gravity Forms XSS脆弱性発見

WordPressで利用されるGravity Formsプラグインのバージョン2.10.5以下のすべてのインストールにおいて、入力のサニタイズや出力のエスケープが不十分なため、非認証の...

詳細を読む