Linux運用者向け、CVE問答録

2026年9月3日

CVE-2025-8945 Wp Edit Password Protected プラグイン REST API経由保護バイパス

WordPressプラグイン「Wp Edit Password Protected」のバージョン1.3.5未満では、ページコンテンツをパスワードで保護する機能がREST API経由でバ...

詳細を読む

2026年9月3日

CVE-2026-17563 User Frontendプラグインのサブスクリプション制限回避脆弱性

WordPressプラグイン「User Frontend」のバージョン4.3.11未満では、サブスクリプション購入の要件がフロントエンド投稿の処理時に正しく適用されていない可能性があり...

詳細を読む

2026年9月3日

CVE-2026-77793 RegistrationMagic支払い検証不備で無料登録可能

WordPressプラグイン「RegistrationMagic」のバージョン6.0.9.9以前において、サーバーサイドで支払い金額の検証が不完全なため、認証されていないユーザーが有料...

詳細を読む

2026年9月3日

CVE-2026-84674 Jenkinsプラグインの権限不備で資格情報漏洩

JenkinsのXebiaLabs XL Deployプラグイン26.1.0以前で、権限チェックの不備により、Overall/Read権限を持つ攻撃者がJenkinsに保存された資格情...

詳細を読む

2026年9月3日

CVE-2026-84677 JenkinsプラグインメタデータにストアドXSS脆弱性

Jenkinsのupdate-center2コンポーネント（3.18.3以前）において、プラグイン提供者が指定する名称・説明・バージョン情報などの値がエスケープ処理されず、プラグインダ...

詳細を読む

2026年9月3日

CVE-2026-84675 Jenkins TICS Plugin 任意のコマンド実行脆弱性に注意

Jenkins TICS Plugin 2025.1.1以前のバージョンにOSコマンドインジェクションの脆弱性が存在し、ビルド環境変数の値を制御できる攻撃者が、ビルドを実行するエージェ...

詳細を読む

2026年9月3日

CVE-2026-78222 NGINX JavaScript処理にDoSリスク サポート確認必要

NGINXのJavaScript処理に脆弱性が報告されています。ngx.fetch()で不正なHTTP応答を受け取った場合、信頼されたJavaScriptがResponse.statu...

詳細を読む

2026年9月3日

CVE-2026-79755 Nuclio Dockerプラットフォームに深刻な脆弱性発覚

NuclioのローカルDockerプラットフォームで、関数名前空間が検証せずにDockerコマンドに組み込まれる構造上の問題が発覚しました。デフォルトの認証設定が無認証（nop）である...

詳細を読む

2026年9月3日

CVE-2026-66362 NGINX Gateway Fabric構成生成コンポーネント注入脆弱性

NGINX Gateway Fabricの構成生成コンポーネントに、認証フィルタのカスタムリソース定義やシークレットリソースから取得される文字列が適切にエスケープされない注入脆弱性が確...

詳細を読む

2026年9月3日

CVE-2026-78689 NGINX XMLモジュールのバッファオーバーフロー脆弱性に注意

NGINXのJavaScriptモジュール（njs）およびQuickJS（qjs）エンジンのXMLモジュールに、不正なXML名前空間プレフィックスリストを処理する際のバッファオーバーフ...

詳細を読む