Linux運用者向け、CVE問答録

2026年9月4日

CVE-2026-80744 Linuxカーネルnetfilterモジュール メモリ不足警告誤発生修正

Linuxカーネルのnetfilterモジュールに、メモリ不足時の警告メッセージの誤発生という脆弱性が修正されています。低メモリ状態でrollback処理中にENOMEMエラーが発生す...

詳細を読む

2026年9月4日

CVE-2026-19591 PowerShellコマンド誤認によるファイル書き込み脆弱性に注意

Linuxサーバー運用者は、OpenAI Codex CLIやCodex Desktopが特定のPowerShellコマンドを誤って安全と判断し、ユーザーの承認を経ずにファイル書き込み...

詳細を読む

2026年9月4日

CVE-2026-84647 Jenkins Stapler コンポーネントに脆弱性発見

JenkinsのStaplerコンポーネントに、セキュリティ上の脆弱性が確認されています。この脆弱性により、Overall/Read権限を持つ攻撃者は、フォームデータ経由で意図しない設...

詳細を読む

2026年9月4日

CVE-2026-84668 Jenkins SAMLプラグインに深刻な脆弱性

JenkinsのSAMLプラグインで、攻撃者がSAML認証のメタデータファイルを上書きできる脆弱性が確認されています。これにより、悪意のある内容を注入し、任意のユーザーとして認証される...

詳細を読む

2026年9月3日

CVE-2026-82182 WPvividプラグインSQLインジェクション脆弱性

WordPressプラグイン「WPvivid」のバージョン0.9.133以前において、ユーザーが入力した識別子のリストがSQLクエリに直接使用される際のサニタイズ処理の欠如により、SQ...

詳細を読む

2026年9月3日

CVE-2026-16983 REST API経由でパスワード情報漏洩の脆弱性

WordPressのGutentorプラグイン（4.0.6未満）において、パスワードで保護された投稿の平文パスワードを認証済みユーザー（サブスクライバー以上）が取得できる可能性のある脆...

詳細を読む

2026年9月3日

CVE-2026-77764 GamiPressプラグインのポイント付与不正利用リスク

WordPressプラグイン「GamiPress」のバージョン7.9.9.6以前において、動画視聴のポイント付与機能が適切に制限されていない問題が発覚しました。サブスクライバーなどの低...

詳細を読む

2026年9月3日

CVE-2026-79621 CatalogXプラグインのメール注入脆弱性

WordPressプラグイン「CatalogX」のバージョン6.1.3以前では、認証不要なユーザーが商品問い合わせフォームに任意の内容を入力できる仕様の不備が確認されています。この脆弱...

詳細を読む

2026年9月3日

CVE-2026-81194 MasterStudy LMSプラグイン認証不備でデータ漏洩の可能性

WordPressプラグイン「MasterStudy LMS」のバージョン3.7.46未満において、注文明細データの取得時に認証確認が不適切に行われている問題が発覚しました。これにより...

詳細を読む

2026年9月3日

CVE-2026-81426 WC VendorsプラグインCSRF脆弱性出荷ステータス変更可能

WordPressプラグイン「WC Vendors」のバージョン2.7.2.1未満では、一部のフロントエンド注文の出荷ステータス操作にCSRF保護が欠如しているため、ログイン中の販売者...

詳細を読む