Linux運用者向け、CVE問答録

2026年9月2日

CVE-2026-19806 WordPressの認証回避の可能性

WordPress向けプラグイン「Support Genix」に認証バイパスの脆弱性（CVE-2026-19806）が発覚しました。この脆弱性により、サブスクライバー以上の権限を持つ攻...

詳細を読む

2026年9月2日

CVE-2026-59681 yast2-auth-client OSコマンドインジェクション脆弱性注意

Linuxサーバー運用者向けに、yast2-auth-clientのOSコマンドインジェクション脆弱性（CVE-2026-59681）について確認が必要です。Active Direct...

詳細を読む

2026年9月2日

CVE-2026-19952 WordPressプラグイン「Frontend Admin」に認証不要で任意のファイル削除が可能な脆弱性の注意点

WordPressのプラグイン「Frontend Admin by DynamiApps」に、認証不要で任意のファイル削除が可能な脆弱性（CVE-2026-19952）が確認されていま...

詳細を読む

2026年9月2日

CVE-2026-82226 Tickeraに重大なPHPオブジェクトインジェクション脆弱性

Tickera製品のPHPオブジェクトインジェクション脆弱性（CVE-2026-82226）が公開され、CVSSスコア9.8（CRITICAL）の深刻度を持つことが判明しました。この脆...

詳細を読む

2026年9月2日

CVE-2026-75865 WPLP Cookie Consentプラグイン、任意のファイルアップロード脆弱性に注意

WordPressで利用されるWPLP Cookie Consentプラグインのバージョン4.4.1までのすべてのバージョンにおいて、ファイルタイプ検証の欠如と認証バイパスの問題により...

詳細を読む

2026年9月2日

CVE-2026-18550 Nokri – Job Board」テーマのパスワードリセット不備

WordPressテーマ「Nokri - Job Board」のバージョン1.6.6までのすべてのバージョンで、パスワードリセットトークンの検証不備により、未認証の攻撃者が任意のユーザ...

詳細を読む

2026年9月2日

CVE-2026-83524 RedPort Optimizer 脆弱性: コマンドインジェクション

RedPort Optimizer wXa-203、wXa-213、wXa-223の特定バージョン（20260704以前）に、PHPスクリプトの`/xgatev1/system/dat...

詳細を読む

2026年9月2日

CVE-2026-81892 EasyAdminのパスベースアクセス制御バイパス脆弱性

EasyAdminの特定バージョン（4.0.0〜4.29.16、5.5.1）に存在する脆弱性により、認証された低権限ユーザーがパスベースのアクセス制御をバイパスして、本来アクセス不可な...

詳細を読む

2026年9月2日

CVE-2026-77348 SSRF脆弱性: Wallosプロキシ設定不備による内部アクセスリスク

CVE-2026-77348は、オープンソースのサブスクリプション管理ツールWallosのバージョン5.0.0以前に存在する脆弱性です。特定のエンドポイント（endpoints/pay...

詳細を読む

2026年9月2日

CVE-2026-19513 WordPressファイルアップロード検証の脆弱性

Gravity Formsプラグインのバージョン3.0.2以下のWordPressサイトでは、不適切なファイルアップロード検証により、認証不要で任意のファイルをアップロードされる可能性...

詳細を読む