Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-98432 Linuxカーネルに競合条件脆弱性発見 権限昇格の可能性

LinuxカーネルのIPv4処理に存在する競合条件の脆弱性により、メモリの不正な解放（use-after-free）が発生する可能性があります。これにより、システムの安定性が損なわれた...

詳細を読む

2026年10月16日

CVE-2026-63156 XSS脆弱性：パラメータ操作によるJavaScript実行のリスク

Omnispace Agora Projectのバージョン26.10.0以前に存在する、reflected XSS脆弱性が確認されています。攻撃者はvisioUrlパラメータを操作し、...

詳細を読む

2026年10月16日

CVE-2026-110625 ClipBucket リフレクテッドXSS脆弱性への注意点

Linuxサーバー運用者向けに、ClipBucket v5～5.5.3-#206のadmin_area/flagged_item.phpに存在するリフレクテッドクロスサイトスクリプティ...

詳細を読む

2026年10月16日

CVE-2026-110626 ClipBucket XSS脆弱性で管理者権限乗っ取りのリスク

ClipBucketの特定バージョンに存在するクロスサイトスクリプティング（XSS）脆弱性により、管理者が不正なリンクをクリックした場合、管理者パネル内で悪意のあるスクリプトが実行され...

詳細を読む

2026年10月16日

CVE-2026-15180 WordPressプラグイン「Tracking Code Manager」にリフレクテッドXSS脆弱性

WordPressの「Tracking Code Manager」プラグインに、リフレクテッドクロスサイトスクリプティング（XSS）の脆弱性が確認されています。不正な入力処理により、攻...

詳細を読む

2026年10月16日

CVE-2026-18557 10WebギャラリープラグインのリフレクテッドXSS脆弱性

WordPressで利用される「The Photo Gallery by 10Web」プラグインのバージョン1.8.42以下のすべてのバージョンにおいて、'title'パラメータに対す...

詳細を読む

2026年10月16日

CVE-2026-110927 OpenSSHの圧縮処理によるメモリ消費脆弱性に注意

OpenSSHに、圧縮処理後のパケットサイズ制限を超える膨張によるメモリ消費の脆弱性が見つかりました。攻撃者がSSH接続を通じて意図的に圧縮データを送信すると、メモリ使用量が増加し、サ...

詳細を読む

2026年10月16日

CVE-2026-103425 WordPressプラグイン「Booking Package」にストアドXSS脆弱性

WordPressの「Booking Package」プラグイン（1.7.29以下のバージョン）に、認証ユーザーが任意のスクリプトを注入できるストアドXSSの脆弱性があります。攻撃者は...

詳細を読む

2026年10月16日

CVE-2026-100185 The Directoristに蓄積型XSS、最新版への更新を

WordPress向けプラグイン「The Directorist」に、バージョン8.10.2.1までのすべてのバージョンで発生する蓄積型クロスサイトスクリプティング（XSS）の脆弱性が...

詳細を読む

2026年10月16日

CVE-2026-16495 WordPressプラグイン「Countdown Timer」にXSS脆弱性

WordPress向けプラグイン「Countdown Timer – Widget Countdown」に、認証済みユーザーがクロスサイトスクリプティング（XSS）を発生させる可能性の...

詳細を読む