Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-19226 WordPressプラグインStored XSS脆弱性

WordPressプラグイン「Royal Addons for Elementor」のバージョン1.7.1066以前では、ウィジェット設定の検証が不完全なため、Contributorロ...

詳細を読む

2026年8月27日

CVE-2026-65085 NVIDIA OpenShell 推論プロキシ脆弱性に注意

NVIDIA OpenShell for Linuxの推論プロキシに、出力の不適切なエンコードやエスケープ処理の脆弱性が確認されています。攻撃者はこの脆弱性を悪用して、情報漏洩やデータ...

詳細を読む

2026年8月27日

CVE-2026-19760 WP Fastest CacheプラグインにStored XSS脆弱性

WordPressで利用されるWP Fastest Cacheプラグインのバージョン1.5.0以下のすべてのバージョンに、HTTPホストヘッダーを介したインプットサニタイズの欠如により...

詳細を読む

2026年8月27日

CVE-2026-74851 Podsプラグインの任意コード実行脆弱性

WordPressのPodsプラグインで、特定の表示コールバック設定が不適切に処理されており、author以上のユーザーがサーバー上での任意コード実行が可能となる脆弱性が報告されていま...

詳細を読む

2026年8月27日

CVE-2026-18331 frm_user_idパラメータによるXSS脆弱性注意

WordPressプラグイン「Formidable Forms」のバージョン6.33.1以下の脆弱性が報告されました。この脆弱性は、'frm_user_id'パラメータの入力検証不足に...

詳細を読む

2026年8月27日

CVE-2026-79804 PHPベースのWebアプリケーションにSQLインジェクション脆弱性発見

SililaWijesinghe Food Ordering Systemの$search.phpファイルで、search_boxパラメータを介したSQLインジェクションが発見されまし...

詳細を読む

2026年8月27日

CVE-2026-79845 Simple Inventory System SQLインジェクション脆弱性

Simple Inventory System 1.0の/InventoryManagement/edit.phpファイルにSQLインジェクションの脆弱性が確認され、リモートからIDパ...

詳細を読む

2026年8月27日

CVE-2026-18252 GitLab EE CI環境での任意のコマンド実行脆弱性

GitLab EEの特定バージョン（18.9～19.1.6、19.2～19.2.4、19.3～19.3.0）に存在する脆弱性により、開発者権限を持つ認証ユーザーがCI環境で任意のコマン...

詳細を読む

2026年8月27日

CVE-2026-58092 FreeBSD カーネルのグループID設定問題に注意

FreeBSD 15.0のカーネル構造変更により、特定のmac_doルールが誤ってプライマリグループIDを0（wheelグループ）に設定する可能性があります。これにより、適切なUIDを...

詳細を読む

2026年8月27日

CVE-2026-66907 Google Storageコンポーネントのパストラバーサル脆弱性に注意

Apache CamelのGoogle Storageコンポーネントにリレーシブパストラバーサルの脆弱性（CVE-2026-66907）が確認され、CVSS7.5（深刻度HIGH）の影...

詳細を読む