Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-55419 メディアアップロードエンドポイントの認証不要脆弱性に関する注意点

Reachy Miniのデーモンが不適切なセキュリティ設定により、認証なしに任意のファイルをアップロードできる脆弱性が確認されています。/api/media/sounds/upload...

詳細を読む

2026年8月28日

CVE-2026-77680 libsoupアルゴリズム脆弱性 CPU過負荷注意 修正確認

libsoupのHTTP Rangeヘッダー処理にアルゴリズムの複雑さの欠陥が存在し、CPUリソースを過剰に消費する可能性があります。この問題は、クライアントが大量の同一範囲を指定した...

詳細を読む

2026年8月28日

CVE-2026-13172 EventinプラグインREST APIのアクセス制限脆弱性

WordPressのプラグイン「Eventin」のバージョン4.1.22以前において、REST API経由で非公開コンテンツ（下書き・保留中の投稿や他のユーザーのプライベート投稿）にア...

詳細を読む

2026年8月28日

CVE-2026-13404 ロイヤル・アドオンズ・フォー・エレメントールの認証不要メタデータ変更脆弱性

WordPressプラグイン「Royal Addons for Elementor」の1.7.1066未満のバージョンでは、認証不要で任意の投稿記事のメタデータを変更できる脆弱性が確認...

詳細を読む

2026年8月28日

CVE-2026-13406 Royal Addons for Elementor プラグインの情報漏洩脆弱性

WordPressプラグイン「Royal Addons for Elementor」の1.7.1066以前のバージョンにおいて、認証不要なユーザーが非公開のタクソノミーに所属する用語の...

詳細を読む

2026年8月28日

CVE-2026-14550 WPCafeプラグインのREST API認証不完全脆弱性

WordPressプラグイン「WPCafe」のバージョン3.0.18以前において、REST API経由での予約作成時に認証チェックが不完全な脆弱性が確認されています。公開されているno...

詳細を読む

2026年8月28日

CVE-2026-16986 Booking Packageプラグイン支払い検証脆弱性

WordPressプラグイン「Booking Package」のバージョン1.7.25以前において、サーバーサイドで支払い金額の検証が不完全なため、不正なリクエストによりサービスの実際...

詳細を読む

2026年8月28日

CVE-2026-19094 Tutor LMS SQLインジェクション脆弱性で非公開コース情報が読み取り可能に

WordPressプラグイン「Tutor LMS」のバージョン4.0.6以前において、データベースクエリの構築時に値の検証が不適切なため、認証不要でSQLインジェクションが可能となる脆...

詳細を読む

2026年8月28日

CVE-2026-75798 AI Engine 認証不備でAIクエリ実行可能

WordPressプラグイン「AI Engine」のバージョン3.7.2以前では、管理者専用の機能において認証チェックが不完全で、匿名ユーザーに発行するトークンに依存しているため、認証...

詳細を読む

2026年8月28日

CVE-2026-77694 Eventinプラグイン注文処理脆弱性

WordPressプラグイン「Eventin」のバージョン4.1.19以前において、ゲストチェックアウトトークンの制限が不適切なため、認証されていないユーザーが自身の未払い注文を完了さ...

詳細を読む