Linux運用者向け、CVE問答録

CVE-2026-76838 Hi.Events webhookリダイレクト経由で内部ネットワークアクセス脆弱性

Hi.Eventsのwebhook機能に、不正なリダイレクト経路を通じて内部ネットワークにアクセスされる可能性のある脆弱性が報告されています。登録時のみホスト名の検証が行われ、実行時に...

WordPressの「Events Manager」プラグインに、認証済みユーザーが任意のPHPファイルをサーバー上で実行できるローカルファイルインクルージョンの脆弱性があります。管理...

Combodo iTopのバージョン3.2.3以前では、ユーザー設定機能におけるPHPオブジェクトインジェクションの脆弱性が存在し、リモートコード実行が可能となる問題が報告されています...

AzuraCastのAPIエンドポイントで、Liquidsoapのカスタム設定項目が適切な権限チェックを経ずに書き換え可能となる脆弱性が報告されています。この問題は、backend/s...

WordPress向けプラグインMagicAIに、サブスクライバー権限を持つユーザーがローカルファイルを含めることができる脆弱性（CVE-2026-32560）が報告されています。CV...

Adminerの5.4.3未満のバージョンで、AdminerFileUploadプラグインに制限のないファイルアップロードの脆弱性が存在します。認証済みユーザーがPHPファイルをアップ...

Grav Emailプラグイン（バージョン4.2.2未満）に認証不要なリモートコード実行の脆弱性が存在します。APIアクセス権とページ編集権限を持つユーザーが、メールフォームのテンプレ...

WordPressの「InfusedWoo Pro」プラグイン（バージョン5.1.17以下のすべてのバージョン）に、特権昇格を許可する脆弱性が報告されています。この脆弱性は、`ajax...

Linuxサーバー運用者向けに、Zephyrのext2ファイルシステムドライバに存在する脆弱性について注意が必要です。この脆弱性は、マウント時にon-diskスーパーブロックのs_lo...

WordPressプラグイン「CM Map Locations」のバージョン2.1.8までのすべてのバージョンに、認証済みユーザーが任意のファイルをアップロードできる脆弱性が存在します...