Linux運用者向け、CVE問答録

2026年8月31日

CVE-2026-82641 Keploy エージェント認証欠如によるデータ漏洩脆弱性

Keployの特定バージョンで、エージェントの制御プレーンHTTPサーバーが認証なしにすべてのインターフェースにバインドされる脆弱性が確認されました。これにより、TLSセッションキーの...

詳細を読む

2026年8月31日

CVE-2026-16947 WooCommerceプラグインのリクエスト転送脆弱性に注意

WooCommerceプラグインのバージョン7.3以下のサーバーでは、ユーザーが指定したパスの検証が不十分なため、不正なリクエストを任意のホストに転送される可能性があります。これにより...

詳細を読む

2026年8月31日

CVE-2026-77012 愛采集データ収集・発表プラグインに重大な脆弱性発見

WordPressプラグイン「愛采集データ収集・発表プラグイン」のバージョン1.0.0以下のサーバーにおいて、認証不要なエンドポイントでハードコードされたデフォルト値を使用し、URLや...

詳細を読む

2026年8月31日

CVE-2026-82644 WWBN AVideo レート制限バイパスによるブルートフォース攻撃リスク

Linuxサーバー運用者向けに、WWBN AVideoの特定バージョンに存在する脆弱性について注意が必要です。ログイン制限機能の`enforceRateLimit()`が、User-A...

詳細を読む

2026年8月31日

CVE-2026-16259 Uix UserCenterプラグインの認証不要なプロファイル更新でアカウント乗っ取りの可能性

WordPressプラグイン「Uix UserCenter」のバージョン1.0.3以下の脆弱性により、認証不要なプロファイル更新アクションで任意のユーザーのアカウントを操作できる可能性...

詳細を読む

2026年8月31日

CVE-2026-15369 WooCommerceプラグインの権限昇格脆弱性

WordPressで利用される「Custom User Registration Fields for WooCommerce」プラグインのバージョン2.2.3以下の脆弱性により、認証...

詳細を読む

2026年8月31日

CVE-2026-15980 MyHome Coreプラグイン認証バイパス脆弱性

WordPressのMyHome Coreプラグインで認証バイパスの脆弱性が発見されました。不正なアクセスにより、未確認ユーザーアカウントのアクティベーショントークンを生成し、管理者ア...

詳細を読む

2026年8月31日

CVE-2026-82636 Qubes OSにOSコマンドインジェクション脆弱性 注意

Qubes OSの特定のバージョン（qubes-core-dom0-linux 4.3.22以前）において、dom0から攻撃者が制御可能なqubeへのファイルコピー操作中に、エラーメッ...

詳細を読む

2026年8月31日

CVE-2026-82645 PHPの脆弱性

Linuxサーバー運用者向けに、AVideoの特定エンドポイントが不正なトークンパラメータにより、外部プラットフォーム（YouTubeなど）への配信資格情報（stream_key, s...

詳細を読む

2026年8月31日

CVE-2026-82635 JavaScriptファイル名処理脆弱性によるコード実行注意

Linuxサーバー運用者は、Pakeで構築されたデスクトップアプリが脆弱性を含む場合、JavaScript経由で指定されたファイル名にパストラバーサルや絶対パスが含まれると、ユーザーの...

詳細を読む