Linux運用者向け、CVE問答録

2026年9月6日

CVE-2026-18406 SureFormsプラグインにXSS脆弱性

WordPressのSureFormsプラグインに、入力データのサニタイズ不備により、不正なスクリプトの挿入が可能となるクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026...

詳細を読む

2026年9月6日

CVE-2026-19769 WordPressプラグインNinja Forms XSS脆弱性

WordPressプラグイン「Ninja Forms」のバージョン3.15.1までの脆弱性により、認証不要の攻撃者がJavaScriptを任意のページに注入できる可能性があります。この...

詳細を読む

2026年9月6日

CVE-2026-77830 CleanTalkプラグインにXSS脆弱性

WordPressで利用される「Spam protection, Honeypot, Anti-Spam by CleanTalk」プラグインのバージョン6.86以下の脆弱性が報告され...

詳細を読む

2026年9月6日

CVE-2026-78438 W3 Total Cacheプラグインにコメント経由のスクリプト注入脆弱性

WordPressで利用されるW3 Total Cacheプラグインのバージョン2.10.5以下の脆弱性が報告されています。不十分な入力検証により、未認証の攻撃者がコメント経由で任意の...

詳細を読む

2026年9月6日

CVE-2026-83625 Contact Form by Supsystic プラグインにXSS脆弱性発見

WordPressで利用される「Contact Form by Supsystic」プラグインのバージョン1.10.2以下の脆弱性が報告されています。不正なIPアドレスヘッダー（例：X...

詳細を読む

2026年9月6日

CVE-2026-81270 情報漏洩脆弱性の注意点

Apache Alluraのバージョン1.20.0以前において、検索機能を通じて非公開情報を外部に漏洩させる可能性のある脆弱性が発見されました。CVSSスコア7.5（深刻度HIGH）の...

詳細を読む

2026年9月6日

CVE-2026-61686 SolidInvoice デシリアライズ脆弱性

PHPを用いたオープンソースの請求書管理プラットフォームSolidInvoiceにおいて、バージョン3.0.1以前で`DataGrid`コンポーネントの`context`プロパティが`...

詳細を読む

2026年9月6日

CVE-2026-52770 注意: YesWikiのSQLインジェクション脆弱性

YesWikiのバージョン4.6.6未満において、Bazar機能の数値検索フィルタ処理にSQLインジェクションの脆弱性が確認されています。不正な数値入力により、データベースの内容を推測...

詳細を読む

2026年9月6日

CVE-2026-86140 libxml2に重大なバッファオーバーフロー脆弱性

libxml2のバージョン2.15.4以前に存在するスタックベースのバッファオーバーフローの脆弱性が報告されています。この問題は、xmlSnprintfElements関数内でstrc...

詳細を読む

2026年9月6日

CVE-2026-80115 DirectIo64.sys特権昇格・DoS脆弱性

Linuxサーバー運用者向けに、CVE-2026-80115の要約を以下に示します。この脆弱性は、PassMarkのPerformanceTest（11.1 build 1012以前）...

詳細を読む