Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-6178 Bethemeテーマicon_box_2ショートコードにStored XSS脆弱性

WordPressで利用されるBethemeテーマの「icon_box_2」ショートコードに、ユーザー入力のサニタイズとエスケープ処理が不十分なため、認証済みユーザーが任意のスクリプト...

詳細を読む

2026年8月27日

CVE-2026-2388 WordPress「Reviews and Rating」プラグインStored XSS脆弱性

WordPressの「Reviews and Rating – Google Reviews」プラグインで、認証ユーザーが Contributorレベル以上のアクセス権を持つ場合、特定...

詳細を読む

2026年8月27日

CVE-2026-5092 GreenshiftプラグインにStored XSS脆弱性

WordPressで利用される「Greenshift」プラグインのバージョン12.8.9以下のAPI処理に、認証済みユーザーが任意のスクリプトをページに注入できるStored XSSの...

詳細を読む

2026年8月27日

CVE-2026-59230 Apache Camelでヘッダーインジェクションの脆弱性

Apache Camelのcamel-mailコンポーネントに不適切な入力検証の脆弱性が確認されています。headersInlineがtrueに設定されている場合、MIMEヘッダーがC...

詳細を読む

2026年8月27日

CVE-2026-14216 WordPressプラグイン『Booking for Appointments and Events Calendar』に認証不要な通知処理脆弱性

WordPressプラグイン「Booking for Appointments and Events Calendar」のバージョン2.4.7以前では、認証不要で待機中の通知キューを処...

詳細を読む

2026年8月27日

CVE-2026-16984 WordPressプラグイン「Privacy Policy Generator…」に認証チェック不備の脆弱性

WordPressプラグイン「Privacy Policy Generator...」のバージョン3.7.1未満において、認証チェックが不適切なREST API経由でAPIシークレット...

詳細を読む

2026年8月27日

CVE-2026-77695 WordPressプラグインに認証不要なアクセスが可能になる脆弱性の注意点

WordPressのプラグイン「Return Refund and Exchange For WooCommerce」のバージョン4.6.4未満において、ゲスト注文の所有権検証が不完全...

詳細を読む

2026年8月27日

CVE-2026-78146 Simple Newsletter Plugin 4.3.3以前のバージョンのデータ漏洩の脆弱性

WordPressのSimple Newsletter Pluginで4.3.3以前のバージョンにおいて、認証不要なユーザーが公開リクエストを通じて他の購読者の個人情報を取得できる可能...

詳細を読む

2026年8月27日

CVE-2025-10903 GitLab EE SCIM機能のDoS脆弱性に注意

GitLab EEのSCIMユーザープロビジョニング機能に、認証済みユーザーが特別な入力で無限ループを引き起こす可能性のある脆弱性が確認されました。これにより、サービスが停止するDoS...

詳細を読む

2026年8月27日

CVE-2026-77801 GitLab 背景ジョブ処理影響DoS脆弱性修正

GitLabのバージョン12.8から19.1.7、19.2から19.2.5、19.3から19.3.1までの環境で、認証済みユーザーが特定の条件下で背景ジョブ処理を妨害するDoS攻撃が可...

詳細を読む