Linux運用者向け、CVE問答録

2026年10月17日

CVE-2026-85746 MariaDB ST_AsTextバッファーオーバーフロー脆弱性

MariaDBサーバーのST_AsText関数にバッファーオーバーフローの脆弱性が確認され、深刻度はCRITICAL（CVSS 9.9）です。特定のGISオブジェクトを送信した遠隔攻撃...

詳細を読む

2026年10月17日

CVE-2026-85748 MariaDBのリモートコード実行脆弱性に注意

MariaDBサーバーの特定バージョンで、SYS_REFCURSOR処理の不具合により、低権限ユーザーがリモートからコード実行を可能にする脆弱性が確認されています。CVSSスコア9.9...

詳細を読む

2026年10月17日

CVE-2026-92262 MariaDB #mysql50#プレフィクス脆弱性に注意

MariaDBサーバーの特定バージョンで#mysql50#プレフィクスがファイルシステムのエンコードをバイパスする脆弱性が発見されました。攻撃者はこのプレフィクスを用いたテーブル名で、...

詳細を読む

2026年10月17日

CVE-2026-93767 WordPress ディレクトリトラバーサル脆弱性注意

WordPressのTainacanプラグインに、認証済みユーザーが任意のファイルを読み取れるディレクトリトラバーサルの脆弱性（CVE-2026-93767）が確認されています。この問...

詳細を読む

2026年10月17日

CVE-2026-109382 WordPressプラグインに情報漏洩の脆弱性

WordPressのWSP MCP AI Agents Connectorプラグイン（バージョン2.9.5以下のもの）に、認証されたユーザーが未公開の投稿内容を閲覧できる可能性のある脆...

詳細を読む

2026年10月17日

CVE-2026-91830 コメントサブスクリプション管理のクッキー検証脆弱性

WordPressのサブスクリプション管理プラグイン「Subscribe to Comments」のバージョン2.3.3未満において、コメント投稿者を識別するためのクッキーの検証が不十...

詳細を読む

2026年10月17日

CVE-2026-103696 WordPressプラグイン「Mobile builder」SQLインジェクト脆弱性

WordPressプラグイン「Mobile builder」の1.4.2以下のバージョンで、SQL文にパラメータを適切にサニタイズ・エスケープせずに使用する不具合が見つかりました。これ...

詳細を読む

2026年10月17日

CVE-2026-110179 WordPressのSQLインジェクション脆弱性に注意

WordPressプラグイン「affiliate-toolkit」のバージョン3.8.9未満において、ユーザーが指定した並び順パラメータの検証不足によりSQLインジェクションが可能にな...

詳細を読む

2026年10月17日

CVE-2026-91833 WordPressプラグイン「WX Subscribe」SQLインジェクション脆弱性

WordPressプラグイン「WX Subscribe」のバージョン1.2.1以前では、支払いキーが設定されていない環境において、パラメータのサニタイズおよびエスケープが不完全なため、...

詳細を読む

2026年10月17日

CVE-2026-107758 WordPressプラグインにStored XSS脆弱性の注意点

WordPress向けプラグイン「Colibri Page Builder」に、不適切な入力検証により任意のスクリプトをページに挿入される「Stored XSS」の脆弱性が確認されてい...

詳細を読む