Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-78466 Fluent Boards Proに認証ユーザーが不正操作可能になる脆弱性

WordPressプラグイン「Fluent Boards Pro」のバージョン2.0.11以下の脆弱性により、認証済みユーザー（サブスクライバー以上）が不正な操作を可能にするリスクがあ...

詳細を読む

2026年8月26日

CVE-2026-78467 Fluent Support Pro認証済みユーザー不正操作脆弱性

WordPressプラグイン「Fluent Support Pro」のバージョン2.3.1までのすべてのバージョンで、認証済みユーザー（サブスクリバー以上の権限）が不正な操作を実行でき...

詳細を読む

2026年8月26日

CVE-2026-75908 Newslettersプラグインの認証バイパス脆弱性で不正メール送信可能

WordPressの「Newsletters」プラグインで、認証バイパスの脆弱性が報告されています。この問題により、管理者権限以上のユーザーがPOSTフィールドを偽装して、任意のロール...

詳細を読む

2026年8月26日

CVE-2026-75982 WordPress LearnPress 設定変更脆弱性

WordPressのLearnPressプラグイン（4.4.4以前）に、認証済みユーザーが任意のWordPress設定値を変更できる脆弱性が報告されています。Editor以上の権限を持...

詳細を読む

2026年8月26日

CVE-2026-77824 Media SweepプラグインSQLインジェクション脆弱性に注意

WordPressのMedia SweepプラグインにSQLインジェクションの脆弱性が確認されています。管理者権限を持つ攻撃者が「fields」パラメータを通じてデータベースから機密情...

詳細を読む

2026年8月26日

CVE-2026-75099 Apache Allura REST APIの不認証アクセス脆弱性

Apache AlluraのREST APIにおいて、認証不要で特定のコンテンツが公開される可能性のある脆弱性が発見されました。この問題は、Apache Alluraのバージョン1.1...

詳細を読む

2026年8月26日

CVE-2026-77310 jackson-databindの脆弱性に注意

Linuxサーバー運用者向けに、jackson-databindライブラリの脆弱性について注意喚起します。この問題は、特定のバージョン（2.18.9以前、2.21.5以前など）で、Fr...

詳細を読む

2026年8月26日

CVE-2026-56708 Grav APIプラグインの脆弱性によりDNSリバインディングを用いた攻撃が可能に

Grav APIプラグインのバージョン1.0.16以前に存在するサーバーサイドリクエストフォージェリの脆弱性により、DNSリバインディングを用いてホスト名検証をバイパスする攻撃が可能と...

詳細を読む

2026年8月26日

CVE-2026-72699 Grav Loginプラグインのメールアドレス列挙脆弱性に注意

Grav Loginプラグイン（getgrav/grav-plugin-login）のバージョン3.9.1以前に、メールアドレスの列挙が可能な脆弱性が報告されています。登録処理時に既存...

詳細を読む

2026年8月26日

CVE-2026-10627 Events Managerプラグイン認証バイパス脆弱性

WordPress向けプラグイン「Events Manager」のバージョン7.4.0までのすべてのバージョンに、認証バイパスの脆弱性（CVE-2026-10627）が確認されています...

詳細を読む