Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-80428 ILIAS セッションデシリアライズ脆弱性でコード実行可能

ILIASのセッションデータのデシリアライズ処理に不正アクセスが可能な脆弱性が確認されました。Shibbolethのログアウトエンドポイントでは認証不要な状態でセッションデータを読み取...

詳細を読む

2026年8月27日

CVE-2026-81032 NebulaGraph 未認証設定変更脆弱性

NebulaGraphのウェブサービスが認証なしで運用され、外部から任意の設定変更が可能となる脆弱性が確認されました。デーモン起動時にデフォルトで全インターフェースにバインドされるHT...

詳細を読む

2026年8月27日

CVE-2026-74932 WP Fastest Cache プラグイン Hostヘッダー検証不備

WordPressプラグイン「WP Fastest Cache」のバージョン1.5.1以前において、Hostヘッダーの検証が不十分なため、不正なURLをキャッシュに組み込む可能性があり...

詳細を読む

2026年8月27日

CVE-2026-80198 Kimaiのconfig関数制限不十分

Kimaiのバージョン2.56.0以前では、サンドボックス化された請求書やエクスポートテンプレート内でconfig() Twig関数の制限が不十分なため、管理者が任意の設定キーにアクセ...

詳細を読む

2026年8月27日

CVE-2026-74928 Project Managerプラグインに認証欠如の脆弱性

WordPressプラグイン「Project Manager」のバージョン4.0.7未満において、インポートルートに認証チェックが欠如している脆弱性が報告されています。これにより、サイ...

詳細を読む

2026年8月27日

CVE-2026-18884 WooCommerce LotteryプラグインSQLインジェクション脆弱性

WordPressで利用されるWooCommerce Lotteryプラグインに、Time-Based SQLインジェクションの脆弱性が報告されています。この脆弱性は、バージョン2.2...

詳細を読む

2026年8月27日

CVE-2026-15990 Formidable Charts プラグインにディレクトリトラバーサル脆弱性

WordPressのFormidable Chartsプラグインにディレクトリトラバーサルの脆弱性（CVE-2026-15990）が報告されています。非認証の攻撃者が`frm_grap...

詳細を読む

2026年8月27日

CVE-2026-75797 AI Engineプラグインにファイルアクセス脆弱性発見

WordPressプラグイン「AI Engine」のバージョン3.7.2未満において、外部サービスへのファイル送信処理に脆弱性があることが判明しました。サブスクライバー権限を持つユーザ...

詳細を読む

2026年8月27日

CVE-2026-74734 Linuxカーネルfirewireドライバの脆弱性

LinuxカーネルのfirewireドライバにNULLポインタ dereferenceの脆弱性が確認されました。pci_probe()が早期に失敗した場合、devresクリーンアップが...

詳細を読む

2026年8月27日

CVE-2026-74739 Linuxカーネルハッシュテーブル処理脆弱性

Linuxカーネルのnet/sched/cls_u32モジュールに、ハッシュテーブル処理の不適切なキャストによりスラブアウトオブバウンズリードが発生する脆弱性が確認されました。tcコマ...

詳細を読む