Linux運用者向け、CVE問答録

2026年9月2日

CVE-2026-84153 PHPスクリプトSQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、Xinhu Rainrock RockOAのバージョン2.3.2以下の特定のPHPスクリプト（/index.php?m=index&a=publ...

詳細を読む

2026年9月2日

CVE-2026-10195 WordPress FS-Poster プラグインにRCE脆弱性の影響

WordPressのFS-Posterプラグイン（8.0.1以下のバージョン）に、認証済みユーザーが任意のコードを実行できるリモートコード実行（RCE）の脆弱性が確認されています。FF...

詳細を読む

2026年9月2日

CVE-2026-19032 Jackson Databind URIスキーム制限なしで脆弱性

Jackson DatabindのPathデシリアライズ機能に、不正なURIスキームの制限がなされていない脆弱性が確認されました。攻撃者が信頼性のないJSONからURIを指定すると、ク...

詳細を読む

2026年9月2日

CVE-2026-19948 Cozy Blocksプラグインの認証バイパス脆弱性

WordPressプラグイン「Cozy Blocks」のバージョン2.2.17以下の脆弱性により、認証不要な攻撃者が非公開設定のWooCommerce商品情報（名称・価格・画像URLな...

詳細を読む

2026年9月2日

CVE-2026-13611 WordPressプラグイン「KiviCare」に認証不完全の脆弱性

WordPressプラグイン「KiviCare」のバージョン4.5.5以前において、REST APIの認証チェックが不完全なため、認証不要なアクセスで患者名簿や支払いゲートウェイのシー...

詳細を読む

2026年9月2日

CVE-2026-81890 elFinder CSRF脆弱性でFTP認証情報漏洩の可能性

elFinderのバージョン2.1.70以前において、netmountコマンドがCSRF保護対象外となっており、攻撃者がクロスサイトリクエストを介して、被害者のセッションに任意のFTP...

詳細を読む

2026年9月2日

CVE-2026-82396 Sulu CMS メディアファイル経由のJavaScript実行脆弱性に注意

Sulu CMSの特定バージョン以前で、メディアファイルのダウンロード処理に脆弱性が見つかりました。攻撃者は、メディアアップロード権限を持つユーザーがHTMLやXMLファイルをアップロ...

詳細を読む

2026年9月2日

CVE-2026-83557 ポリモルフィック型解決制限の脆弱性

Jackson Databindライブラリのバージョン2.11.0〜2.18.10、2.19.0〜2.21.6、2.22.0〜2.22.2および3.0.0〜3.1.6、3.2.0〜3....

詳細を読む

2026年9月2日

CVE-2026-75964 User Profile Builder」プラグインのStored XSS脆弱性に注意

WordPressの「User Profile Builder」プラグイン（バージョン4.0.0以前）に、メールアドレスの入力値を適切に検証・エスケープ処理しないことで、不正なスクリプ...

詳細を読む

2026年9月2日

CVE-2026-84109 RockOA SQLインジェクション脆弱性に関する注意点

Xinhu Rainrock RockOAのバージョン2.7.6以下のwebmain/webmainAction.phpのgetOrder関数にSQLインジェクションの脆弱性があること...

詳細を読む