Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-77754 Kirkiプラグインの認証不備で情報漏洩の可能性

WordPressプラグイン「Kirki」のバージョン6.0.14以前において、特定のAJAXエンドポイントで認証チェックが不完全なため、未認証ユーザーが登録ユーザーのメールアドレスや...

詳細を読む

2026年8月28日

CVE-2026-77758 Stripeプラグインの認証不備に注意

WordPressプラグイン「Stripe Payment Forms by WP Full Pay」のバージョン8.5.1以前において、顧客ポータルセッションの確認ステップが完了して...

詳細を読む

2026年8月28日

CVE-2026-3235 WP Data AccessプラグインのIDOR脆弱性

WordPressのWP Data Accessプラグインに、不正な直接オブジェクト参照（IDOR）の脆弱性が確認されています。この脆弱性は、認証不要な攻撃者が「check_app_a...

詳細を読む

2026年8月28日

CVE-2026-16567 Document Embedderプラグインにセキュリティ問題 非認証ダウンロード可能

WordPressのDocument Embedderプラグイン（バージョン2.3.1以前）において、ドキュメントのステータスを確認せずにダウンロードトークンを発行し、ファイルをストリ...

詳細を読む

2026年8月28日

CVE-2026-78125 LearnPress REST API認証不備による支払い情報漏洩のリスク

WordPressプラグイン「LearnPress」のバージョン4.0.2までのREST APIエンドポイントで、認証チェックが行われていないため、未認証の攻撃者が注文IDを列挙して任...

詳細を読む

2026年8月28日

CVE-2026-80207 認証不要エンドポイントの脆弱性に注意

APITableの特定バージョンで、認証不要なエンドポイントが存在する脆弱性が報告されています。nginxが/apiリクエストをプロキシし、セッションやAPIキーの検証をスキップするた...

詳細を読む

2026年8月28日

CVE-2026-81685 openssl_encryptのGUIファイル削除確認ダイアログに不正なスロット識別子注入脆弱性

openssl_encryptのバージョン1.4.9以前では、デスクトップGUIにおける回復スロットメタデータのサニタイズが不完全で、攻撃者が制御文字や行区切り文字を注入できる脆弱性が...

詳細を読む

2026年8月28日

CVE-2026-81694 openssl-encryptパッケージの脆弱性に注意

2026年8月に公開されたCVE-2026-81694は、Pythonパッケージ「openssl-encrypt」に存在する脆弱性です。CVSSスコア3.3（深刻度LOW）で、Open...

詳細を読む

2026年8月28日

CVE-2026-81695 openssl_encryptのstderr出力不適切問題に注意

openssl_encryptのバージョン1.4.9以前において、暗号化ファイルの復号処理中にstderrに出力されるkey_idの値が適切にエスケープ処理されていない問題が発覚しまし...

詳細を読む

2026年8月28日

CVE-2026-81696 openssl infoコマンドメタデータ脆弱性

openssl_encryptのバージョン1.4.9以前では、infoコマンドによるファイルメタデータの表示時に端末制御文字のサニタイズが不完全なため、悪意のあるファイルにエスケープシ...

詳細を読む