Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-78470 WP Project Manager Pro」SQLインジェクション脆弱性注意点

WordPressのプラグイン「WP Project Manager Pro」で、SQLインジェクションの脆弱性が確認されています。この脆弱性は、認証済みユーザー（サブスクリバー以上）...

詳細を読む

2026年8月26日

CVE-2026-78468 WordPressプラグインのSQLインジェクション脆弱性に注意

WordPressで利用されるFluentCRM Proプラグインのバージョン3.1.12以下のSQLインジェクション脆弱性により、認証されたユーザーがデータベースから機密情報を抽出で...

詳細を読む

2026年8月26日

CVE-2026-75497 SQLインジェクション脆弱性に関する注意点

Webkul QloAppsの「CustomerMessage.php」ファイルで「bo_query」パラメータの入力検証が不十分なため、認証済みの管理者が悪意のあるSQLクエリを送信...

詳細を読む

2026年8月26日

CVE-2026-75498 PHPベースのWebアプリケーションのSQLインジェクション脆弱性に関する注意点

Webkul QloAppsの「Address.php」ファイルにおける「bo_query」パラメータの不適切な入力検証により、認証済みユーザーがSQLインジェクションを発生させる可能...

詳細を読む

2026年8月26日

CVE-2021-47996 libxml2脆弱性によるサービス停止リスク

Linuxサーバー運用者向けに、CVE-2021-47996のリスクを要約します。この脆弱性は、Nokogiri（RubyのXML処理ライブラリ）がバージョン1.11.4未満で、バンド...

詳細を読む

2026年8月26日

CVE-2022-50998 XML処理脆弱性に注意

Nokogiriのバージョン1.13.9未満では、パッケージングされたlibxml2バージョン2.9.14が使用されており、これによりXMLの解析処理時に不正な入力が与えられた場合、サ...

詳細を読む

2026年8月26日

CVE-2023-54354 Nokogiriのlibxml2バンドルにDoSリスク

Linuxサーバー運用者向けに、CVE-2023-54354のリスクを要約します。この脆弱性は、Nokogiri（CRuby実装かつパッケージ版libxml2を使用時）がバージョン1....

詳細を読む

2026年8月26日

CVE-2026-13478 Zephyr ext2ドライバーのDoS脆弱性

Linuxサーバー運用者向けに、Zephyrのext2ファイルシステムドライバーに存在する脆弱性（CVE-2026-13478）について注意喚起します。この脆弱性は、不正なext2イメ...

詳細を読む

2026年8月26日

CVE-2026-13216 Linuxカーネルにバッファオーバーフローの脆弱性

Linuxカーネルのvirtio PCIドライバに、PCIデバイスのキャパビリティリスト解析処理における境界チェック欠如の脆弱性が確認されました。このバグにより、不正なキャパビリティ長...

詳細を読む

2026年8月26日

CVE-2026-55581 Dockerセキュリティ設定脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-55581の危険性を要約します。mcp-shellのバージョン0.6.0以前では、Dockerのsecurity.yamlに/bin/...

詳細を読む