Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-86142 libxml2 ヒープオーバーフロー脆弱性でコード実行の可能性

libxml2のバージョン2.15.4以前に存在するヒープベースのバッファオーバーフロー脆弱性（CVE-2026-86142）により、xmlXPtrEvalXPtrPart関数の処理中...

詳細を読む

2026年9月6日

CVE-2026-86143 libxml2の脆弱性によりサービス停止のリスク

libxml2のバージョン2.15.4以前において、xmlOutputWriteCallbackおよびxmlBufUseの処理に整数オーバーフローのチェックが不十分なため、負の長さがコ...

詳細を読む

2026年9月6日

CVE-2026-86091 ntopng 脆弱性：非管理者が削除可能でセキュリティリスク

Linuxサーバー運用者向けに、ntopngのバージョン6.7.260717以前において、認証された非管理者がホストプールおよびメンバーバインディングを削除できる脆弱性が確認されていま...

詳細を読む

2026年9月6日

CVE-2026-77233 コメントでStored XSS脆弱性に注意

WordPressで利用されるiubendaのコンプライアンスプラグインに、不適切な入力検証と出力エスケープの欠如により、コメント内容を通じたStored XSSの脆弱性が確認されてい...

詳細を読む

2026年9月6日

CVE-2026-77263 iubendaプラグインに保存型XSS脆弱性 注意

WordPressで利用可能なiubendaプラグイン（バージョン3.13.4まで）に、コメント投稿を通じた保存型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。不正...

詳細を読む

2026年9月6日

CVE-2026-15984 QuickCalプラグインにStored XSS脆弱性

WordPress向けQuickCalプラグインのバージョン1.0.20までのすべてのバージョンで、カスタムフィールドパラメータ経由のStored XSS脆弱性が確認されています。不十...

詳細を読む

2026年9月6日

CVE-2026-16649 Gravity Forms XSS脆弱性発見

WordPressで利用されるGravity Formsプラグインのバージョン2.10.5以下のすべてのインストールにおいて、入力のサニタイズや出力のエスケープが不十分なため、非認証の...

詳細を読む

2026年9月6日

CVE-2026-18406 SureFormsプラグインにXSS脆弱性

WordPressのSureFormsプラグインに、入力データのサニタイズ不備により、不正なスクリプトの挿入が可能となるクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026...

詳細を読む

2026年9月6日

CVE-2026-19769 WordPressプラグインNinja Forms XSS脆弱性

WordPressプラグイン「Ninja Forms」のバージョン3.15.1までの脆弱性により、認証不要の攻撃者がJavaScriptを任意のページに注入できる可能性があります。この...

詳細を読む

2026年9月6日

CVE-2026-77830 CleanTalkプラグインにXSS脆弱性

WordPressで利用される「Spam protection, Honeypot, Anti-Spam by CleanTalk」プラグインのバージョン6.86以下の脆弱性が報告され...

詳細を読む