Linux運用者向け、CVE問答録

2026年8月27日

CVE-2026-74932 WP Fastest Cache プラグイン Hostヘッダー検証不備

WordPressプラグイン「WP Fastest Cache」のバージョン1.5.1以前において、Hostヘッダーの検証が不十分なため、不正なURLをキャッシュに組み込む可能性があり...

詳細を読む

2026年8月27日

CVE-2026-80198 Kimaiのconfig関数制限不十分

Kimaiのバージョン2.56.0以前では、サンドボックス化された請求書やエクスポートテンプレート内でconfig() Twig関数の制限が不十分なため、管理者が任意の設定キーにアクセ...

詳細を読む

2026年8月27日

CVE-2026-74928 Project Managerプラグインに認証欠如の脆弱性

WordPressプラグイン「Project Manager」のバージョン4.0.7未満において、インポートルートに認証チェックが欠如している脆弱性が報告されています。これにより、サイ...

詳細を読む

2026年8月27日

CVE-2026-18884 WooCommerce LotteryプラグインSQLインジェクション脆弱性

WordPressで利用されるWooCommerce Lotteryプラグインに、Time-Based SQLインジェクションの脆弱性が報告されています。この脆弱性は、バージョン2.2...

詳細を読む

2026年8月27日

CVE-2026-15990 Formidable Charts プラグインにディレクトリトラバーサル脆弱性

WordPressのFormidable Chartsプラグインにディレクトリトラバーサルの脆弱性（CVE-2026-15990）が報告されています。非認証の攻撃者が`frm_grap...

詳細を読む

2026年8月27日

CVE-2026-75797 AI Engineプラグインにファイルアクセス脆弱性発見

WordPressプラグイン「AI Engine」のバージョン3.7.2未満において、外部サービスへのファイル送信処理に脆弱性があることが判明しました。サブスクライバー権限を持つユーザ...

詳細を読む

2026年8月27日

CVE-2026-74734 Linuxカーネルfirewireドライバの脆弱性

LinuxカーネルのfirewireドライバにNULLポインタ dereferenceの脆弱性が確認されました。pci_probe()が早期に失敗した場合、devresクリーンアップが...

詳細を読む

2026年8月27日

CVE-2026-74739 Linuxカーネルハッシュテーブル処理脆弱性

Linuxカーネルのnet/sched/cls_u32モジュールに、ハッシュテーブル処理の不適切なキャストによりスラブアウトオブバウンズリードが発生する脆弱性が確認されました。tcコマ...

詳細を読む

2026年8月27日

CVE-2026-80560 Linuxカーネル OpenRISCアーキテクチャ シグナル処理脆弱性

LinuxカーネルのOpenRISCアーキテクチャにおけるシグナル処理の脆弱性が特定されました。この脆弱性により、ユーザー権限を持つプロセスが信号ハンドラを介して特権SRビット（SRレ...

詳細を読む

2026年8月27日

CVE-2026-80563 Linuxカーネルgpioドライバにuse-after-free脆弱性

Linuxカーネルのgpioドライバに、use-after-freeの脆弱性が確認されています。特定のデバイスドライバ（gpio-sloppy-logic-analyzer）のdebu...

詳細を読む