Linux運用者向け、CVE問答録

2026年8月29日

CVE-2026-80714 LinuxカーネルIPVSモジュールのメモリリーク脆弱性

LinuxカーネルのIPVSモジュールに、同期された接続がIP_VS_CONN_F_ONE_PACKETフラグを継承した場合に、メモリリークやハッシュノードの破損を引き起こす可能性のあ...

詳細を読む

2026年8月29日

CVE-2026-82234 SiYuan SSRF脆弱性の注意点

SiYuanのv3.8.1以前のバージョンに、http_requestやweb_fetchエージェントツールでDNS解決がガードタイムのみ行われ、コネクトタイムでの検証が欠如しているS...

詳細を読む

2026年8月29日

CVE-2026-16759 Tutor LMS プラグインに認証不要なPHP関数実行の脆弱性

WordPress向けプラグイン「Tutor LMS」のバージョン4.0.5以下の脆弱性により、認証不要で任意のゼロ引数PHP関数の実行が可能になるリスクがあります。この脆弱性は、AJ...

詳細を読む

2026年8月29日

CVE-2026-76060 ZoneMinderイベントエクスポート機能に認証不要なOSコマンドインジェクション脆弱性

ZoneMinderのイベントエクスポート機能に認証不要なOSコマンドインジェクションの脆弱性が報告されています。exportFileパラメータがPHPのexec()関数で処理される際...

詳細を読む

2026年8月29日

CVE-2026-6286 WordPressプラグイン「Amelia」に認証バイパス脆弱性

WordPressの「Booking for Appointments and Events Calendar – Amelia」プラグイン（バージョン2.2以下）に、認証をバイパスす...

詳細を読む

2026年8月29日

CVE-2026-18983 WordPressプラグインにファイル検証脆弱性 注意点

WordPressのプラグイン「The One User Avatar」において、認証済みユーザーがサブスクライバー権限を持つ状態でアバター画像をアップロードする際、ファイルタイプの検...

詳細を読む

2026年8月29日

CVE-2026-76581 WPMU DEV Dashboard 認証バイパス脆弱性

WordPress向けプラグイン「WPMU DEV Dashboard」のバージョン5.0.1以下の脆弱性が報告されています。不正なHMACメッセージの構築により、認証をバイパスできる...

詳細を読む

2026年8月28日

CVE-2026-38474 GazellePW IPロック管理機能のアクセス制御不備

Linuxサーバー運用者向けに、GazellePWのIPロック管理機能にアクセス制御の不備が存在し、認証済みユーザーが任意のアカウントのIPロック情報を追加・変更・削除できる可能性があ...

詳細を読む

2026年8月28日

CVE-2026-77790 RegistrationMagicプラグインにSQLインジェクションの脆弱性

WordPressプラグイン「RegistrationMagic」のバージョン6.0.9.4以前では、SQL文にパラメータを挿入する際の入力チェックが不完全で、管理者などの高権限ユーザ...

詳細を読む

2026年8月28日

CVE-2020-15874 LibreNMS 1.65にコマンドインジェクション脆弱性

Linuxサーバー運用者向けに、LibreNMS 1.65の脆弱性CVE-2020-15874について注意が必要です。認証済みユーザーが/graph.php APIエンドポイントを通じ...

詳細を読む