Linux運用者向け、CVE問答録

2026年8月23日

CVE-2026-74712 Linuxカーネル mlx5モジュールバッファ計算ミス

Linuxカーネルのvdpa/mlx5モジュールに、バッファ長の計算ミスによるメモリ破損の脆弱性が報告されています。create_direct_keys()関数で、コマンド実行時に確保...

詳細を読む

2026年8月23日

CVE-2026-4703 WS Form LITE にPHPオブジェクトインジェクションの脆弱性

WordPress向けプラグイン「WS Form LITE」のバージョン1.10.80以下のすべてにおいて、フォーム送信のメタ値から信頼されていない入力のシリアル化を介してPHPオブジ...

詳細を読む

2026年8月23日

CVE-2026-59657 Apache CloudStack AsyncJobストレージの機密情報平文保存脆弱性

Apache CloudStackのバージョン4.0.0から4.20.3.0、4.21.0.0から4.22.1.0において、AsyncJobストレージ機能がデータベースに平文で機密情報...

詳細を読む

2026年8月23日

CVE-2026-50290 CSSサニタイズ不備修正

この脆弱性は、SpecifyJSというTypeScriptベースのUIフレームワークで発見されたCSSサニタイズの不備に関連しています。バージョン0.2.136以前では、CSSの`ex...

詳細を読む

2026年8月23日

CVE-2026-74252 J2Store ゲストチェックアウトStored XSS脆弱性

Joomla拡張機能j2commerce.comのJ2Storeで、ゲストチェックアウトの請求先氏名フィールドに不正なHTMLを保存できるStored XSSの脆弱性が確認されています...

詳細を読む

2026年8月23日

CVE-2026-59989 ファイコン ボルトテンプレートエンジン コード注入の脆弱性

PhalconのVoltテンプレートエンジンに、コード注入の脆弱性が確認されています。バージョン5.15.0以前では、joinフィルタの生成時にexpression()を経由せずに生の...

詳細を読む

2026年8月23日

CVE-2026-14187 講師ロールアクセス権不適切でコース内容読み取り可能

WordPressプラグイン「Tutor LMS」のバージョン4.0.6未満において、講師ロールを持つユーザーが他の講師のプライベートコース内容を読み取れる可能性のある脆弱性が発見され...

詳細を読む

2026年8月23日

CVE-2026-16260 Post Gridプラグインで管理者セッションへのJavaScript注入可能性

WordPressプラグイン「Post Grid, Slider & Carousel Ultimate」のバージョン1.8.1以前において、カスタム投稿タイプの設定値が適切に...

詳細を読む

2026年8月23日

CVE-2026-16612 FiboSearchプラグイン 認証不要なアクセスでパスワード保護商品メタデータ取得可能

FiboSearch WordPressプラグイン（バージョン1.34.1以前）に、認証不要なAJAXエンドポイントでパスワード保護された商品情報を不適切に除外しないという脆弱性が存在...

詳細を読む

2026年8月23日

CVE-2026-19093 Tutor LMSプラグインで任意ファイル読み取り脆弱性

WordPressプラグイン「Tutor LMS」のバージョン4.0.6未満において、インストラクター役のユーザーがサーバー上の任意のファイルを読み取れる可能性のある脆弱性が報告されて...

詳細を読む