Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-13416 CMPプラグインJavaScript注入脆弱性注意

WordPressプラグインCMPのバージョン4.1.18以前において、coming-soonページに表示される設定値が適切にサニタイズおよびエスケープされていないという脆弱性が確認さ...

詳細を読む

2026年8月28日

CVE-2026-19220 Forminator Forms脆弱性：マルチサイトネットワークでの不正サイト作成リスク

WordPressのForminator Formsプラグイン（バージョン1.57.1以前）に、ネットワーク上のサイト登録設定を確認しない脆弱性が存在します。これにより、認証不要でマル...

詳細を読む

2026年8月28日

CVE-2026-54713 CakePHP Queue ユニークID生成不具合

CakePHP Queueライブラリのバージョン0.1.11から2.3.1までの間、QueueManager::getUniqueId()メソッドでジョブのユニークID生成処理に不具合...

詳細を読む

2026年8月28日

CVE-2026-63404 tmpファイル改変によるコード実行リスク

Linuxサーバー運用者向けに、CVE-2026-63404の脆弱性について要約します。Faktoryのバージョン1.10.0以前では、Redisの初期設定ファイルが固定された/tmp...

詳細を読む

2026年8月28日

CVE-2026-59321 スクリプト処理のスレッドセーフ性に関する脆弱性

Spring Integrationの特定バージョンで、スクリプト処理に関連するセキュリティ脆弱性が報告されています。スクリプトバックチャネルでメッセージを処理する際、スレッドセーフで...

詳細を読む

2026年8月28日

CVE-2026-62986 PyOpenEXR処理中のメモリ漏洩リスクに注意

OpenEXRのPyOpenEXRバインディングにおいて、特定の形式のdeep scanline EXRファイルを読み取る際、不正なチャネル名が処理されず、未初期化のメモリ領域がPyt...

詳細を読む

2026年8月28日

CVE-2026-79793 管理画面でXSS脆弱性発見 注意

コードプロジェクトのオンラインショッピングシステム1.0において、/admin/sumit_form.phpの「Success」パラメータを悪意のある値で操作できるため、クロスサイトス...

詳細を読む

2026年8月28日

CVE-2026-74930 Project ManagerプラグインREST API情報漏洩脆弱性

WordPressのプラグイン「Project Manager」で、バージョン4.0.7以前においてREST API経由でユーザーのアクティビティ履歴やメールアドレス、アクセス権のない...

詳細を読む

2026年8月28日

CVE-2026-77789 WordPress顧客ポータルセッションによるサブスクリプション不正操作リスク

WordPressプラグイン「Stripe Payment Forms by WP Full Pay」のバージョン8.5.1以前において、顧客ポータルセッションを持つユーザーが他の顧客...

詳細を読む

2026年8月28日

CVE-2026-15387 GitLab パイプラインポリシー脆弱性修正

GitLab EEの特定バージョンで認証ユーザーがパイプライン実行ポリシーの検証ジョブの実行環境を操作できる可能性のある脆弱性が修正されました。開発者ロールを持つユーザーがジョブ依存関...

詳細を読む