Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-83925 Windowsカーネルの情報開示脆弱性

CVE-2026-83925は、Windowsカーネルにおける初期化されていないリソースの使用により、認証済み攻撃者がローカルで情報を開示できる可能性のある脆弱性です。CVSSスコア4...

詳細を読む

2026年10月16日

CVE-2026-96853 WindowsサブシステムにTOCTOUレース条件脆弱性

CVE-2026-96853は、WindowsのWin32カーネルサブシステムに存在するタイム・オブ・チェックとタイム・オブ・ユース（TOCTOU）レース条件の脆弱性です。認証済み攻撃...

詳細を読む

2026年10月16日

CVE-2026-50217 IPv6 ICMPv6パケットによるシステムクラッシュの脆弱性に注意

特定のIPv6 ICMPv6パケットを送信することで、システムクラッシュ（BSOD）を引き起こす可能性のある脆弱性が報告されています。この問題は、IPv6 Hop-by-Hop拡張ヘッ...

詳細を読む

2026年10月16日

CVE-2026-85747 Docker環境におけるマニフェスト整合性脆弱性に注意

Linuxサーバー運用者向けに、Dockerを活用する環境において注意が必要な脆弱性が発見されました。この脆弱性は、コンテナイメージの配布に使用されるDistributionツールキッ...

詳細を読む

2026年10月16日

CVE-2026-104644 Image Photo GalleryプラグインのXSS脆弱性に注意

WordPressプラグイン「Image Photo Gallery Final Tiles Grid」のバージョン3.6.15以前において、ギャラリー設定値が適切にエスケープされてい...

詳細を読む

2026年10月16日

CVE-2026-105261 WordPressプラグインのショートコード属性に安全なHTML許容リストが設定されていない脆弱性

WordPressプラグイン「Schedule Post Changes With PublishPress Future」のバージョン4.10.6以前では、ショートコード属性に対する...

詳細を読む

2026年10月16日

CVE-2026-106469 Gutenverse Form SVG処理脆弱性

WordPressプラグイン「Gutenverse Form」のバージョン3.0.11未満において、SVGアイコンのマルチプレーションが不適切に処理される脆弱性が確認されています。認証...

詳細を読む

2026年10月16日

CVE-2026-107178 Image Photo Gallery プラグイン XSS脆弱性

WordPressのImage Photo Gallery Final Tiles Gridプラグイン（3.6.16以前）に、JavaScriptの不適切なエスケープ処理によるクロスサ...

詳細を読む

2026年10月16日

CVE-2026-86797 WordPressプラグイン「Pricing Table」スクリプト挿入の脆弱性

WordPressのプラグイン「Pricing Table」のバージョン2.1.5未満において、ユーザーが入力したリンクのスキーム検証が不十分なため、投稿者レベル以上のユーザーが悪意の...

詳細を読む

2026年10月16日

CVE-2026-92409 Donation Thermometerプラグインショートコード属性不具合イベントハンドラ注入リスク

WordPressプラグイン「Donation Thermometer」のバージョン2.3.0以前において、ショートコード属性から取得したカラー値をエスケープ処理せずに使用する不具合が...

詳細を読む