Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-18328 Forminator Forms プラグインにXSS脆弱性 セッション乗っ取りのリスク

WordPress向けプラグイン「Forminator Forms」のバージョン1.57.0までのすべての版で、DOMベースのリフレクテッドクロスサイトスクリプティング（XSS）の脆弱...

詳細を読む

2026年8月26日

CVE-2026-78563 WordPressプラグインにStored XSS脆弱性

WordPressプラグイン「NotificationX Pro」に、入力のサニタイズや出力のエスケープが不十分なため、認証不要で任意のWebスクリプトをページに注入できるStored...

詳細を読む

2026年8月26日

CVE-2026-75971 WordPress プラグイン特権昇格脆弱性 注意点

WordPressのShopEngine Elementor WooCommerce Builder Addonプラグイン（バージョン4.9.4以下）に、特権昇格の脆弱性が報告されてい...

詳細を読む

2026年8月26日

CVE-2026-72700 getgrav/grav-plugin-login プラグインのタイミングアタック脆弱性に注意

CVE-2026-72700は、getgrav/grav-plugin-loginプラグインのパスワードリセットやアカウントアクティベーショントークンの比較処理に、非定数時間の===演...

詳細を読む

2026年8月26日

CVE-2026-78576 ReadablerプラグインにSQLインジェクションの脆弱性確認

WordPressのReadablerプラグインでSQLインジェクションの脆弱性が確認されています。不正なパラメータが適切にエスケープされず、既存のSQLクエリに追加のクエリを注入でき...

詳細を読む

2026年8月26日

CVE-2026-63074 証明書管理プロトコルのキャッシュ不具合でメモリ不足に

OpenSSLの証明書管理プロトコル（CMP）において、クライアントから送信された追加証明書（extraCerts）がサーバー側で一時的にキャッシュされ、メッセージが拒否された場合でも...

詳細を読む

2026年8月26日

CVE-2026-34968 Adminer SQLiteモードにおける任意のファイル削除脆弱性に注意

AdminerのSQLiteモードにおいて、認証済み攻撃者が任意のファイルを削除できる脆弱性が確認されました。db[]パラメータに不正な相対パスを指定することで、PHPプロセスが書き込...

詳細を読む

2026年8月26日

CVE-2026-72703 Rocq Prover guard checkerの脆弱性で証明不正のリスク

Linuxサーバー運用者向けに、CVE-2026-72703のリスクを要約します。この脆弱性は、Rocq Proverのguard checkerにおいて、ネストされた相互再帰のパラメ...

詳細を読む

2026年8月26日

CVE-2026-72711 Lean 4カーネルの型チェックバイパス脆弱性

Lean 4カーネルのバグにより、メタプログラミングを通じて型チェックの不備を悪用し、仮にFalse型の局所変数を生成してキャッシュに記録し、その後のオポーケー宣言の検証を回避する可能...

詳細を読む

2026年8月26日

CVE-2026-72714 Linuxカーネルに論理的矛盾を引き起こす脆弱性の注意点

Linuxカーネルに関連する脆弱性CVE-2026-72714は、Rocq Proverがモジュールを閉じた際にユニバースチェックフラグの状態を正しく復元しない問題を指します。これによ...

詳細を読む