Linux運用者向け、CVE問答録

2026年8月26日

CVE-2026-78566 Shuffle」テーマの深刻なLFI脆弱性に注意

WordPress向けテーマ「Shuffle」のバージョン1.8までのすべてのバージョンに、ローカルファイルインクルージョン（LFI）の脆弱性が存在することが判明しました。この脆弱性に...

詳細を読む

2026年8月26日

CVE-2026-78572 Kalles Addons プラグイン PHPオブジェクトインジェクション 注意 他プラグイン

WordPressのKalles Addonsプラグイン（1.0.6以下のバージョン）にPHPオブジェクトインジェクションの脆弱性が報告されています。不正な入力がデシリアライズされるこ...

詳細を読む

2026年8月26日

CVE-2026-59335 Cloud Foundry UAA MySQLケース感度脆弱性

Cloud Foundry UAAのIdentity Zone Endpointで、ケース感度の不適切な処理により、zones.write権限を持つ攻撃者がシステムゾーンのJWT署名キ...

詳細を読む

2026年8月26日

CVE-2025-36940 Fuchsiaカーネル Use-After-Free脆弱性

CVE-2025-36940は、Fuchsiaのzirconカーネルパージャー・プロキシに存在するUse-After-Free脆弱性により、ユーザー空間からカーネルへの特権昇格が可能と...

詳細を読む

2026年8月26日

CVE-2026-18798 QUICサーバーのサービス停止脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-18798の要約を提供します。この脆弱性は、OpenSSLのQUICスタックが不正なINITIALパケットを処理する際、QRXオブジェ...

詳細を読む

2026年8月26日

CVE-2026-32563 ACPT (Pro) プラグインに深刻な脆弱性

WordPress向けプラグイン「ACPT (Pro) - Custom Post Types Plugin」に、Subscriber機能を通じたPHPオブジェクトインジェクションの脆...

詳細を読む

2026年8月25日

CVE-2026-16249 6Storage Rentalsプラグインの脆弱性に関する注意点

CVE-2026-16249は、6Storage Rentals WordPressプラグインの脆弱性を指すが、すでにCVE-2026-15303と重複しており、本IDは未公開の状態で...

詳細を読む

2026年8月25日

CVE-2026-59295 Apache HttpAsyncClientのメモリリーク脆弱性に注意

Apache HttpAsyncClient（4.xまたは5.x）がMicrometerHttpClientInterceptorを介して使用される場合、非同期リクエストが応答を受信す...

詳細を読む

2026年8月25日

CVE-2026-65053 Horde IMP添付ファイル名HTMLエスケープ欠如スクリプト実行脆弱性

Horde IMPのAppleDouble MIMEビューアに、攻撃者が制御する添付ファイル名をHTMLステータスブロックにエスケープせずに挿入する脆弱性があります。これにより、マルチ...

詳細を読む

2026年8月25日

CVE-2026-78142 PHP環境向けシステムの認証バイパス脆弱性

Linuxサーバー運用者向けに、PHPベースの「Barangay Resident Profiling Management System 1.0」において、/archived_rec...

詳細を読む