Linux運用者向け、CVE問答録

2026年10月16日

CVE-2026-107631 WordPressプラグインにXSS脆弱性発見

WordPressの「Record of Consent Extension for Complianz」プラグインのバージョン2.5以下の脆弱性により、不正なユーザーが「uid」パラ...

詳細を読む

2026年10月16日

CVE-2026-107751 Mang Board プラグインにStored XSS脆弱性

WordPressのMang Boardプラグインで、バージョン2.4.3までの不十分な入力サニタイズにより、非認証攻撃者がユーザー名パラメータを通じて任意のスクリプトをページに注入で...

詳細を読む

2026年10月16日

CVE-2026-88829 リバースプロキシ機能のパス制限回避脆弱性

BusyBox httpdのリバースプロキシ機能に脆弱性が見つかりました。プロキシがURLプレフィックスにマッチするリクエストをバックエンドサーバーに転送する際、TCP接続の最初のHT...

詳細を読む

2026年10月16日

CVE-2026-110719 Portkey AI GatewayにSSRF脆弱性のためDocker環境の監視を推奨

Portkey AI Gatewayの特定バージョンに存在するサーバーサイドリクエストフォージェリの脆弱性により、認証不要でループバックやDockerホストサービスにアクセスできる可能...

詳細を読む

2026年10月16日

CVE-2026-18548 WordPressプラグインGroundhoggにStored XSS脆弱性

WordPressプラグイン「Groundhogg」のバージョン4.5.14以下のすべてのバージョンで、'ref'パラメータを介したインプットサニタイズとアウトプットエスケープの不備に...

詳細を読む

2026年10月16日

CVE-2026-18586 WordPressプラグイン「Premium Packages」にXSS脆弱性

WordPressプラグイン「Premium Packages – Sell Digital Products Securely」に、未認証のユーザーが「order_email」パラメ...

詳細を読む

2026年10月16日

CVE-2026-88043 Mang Board WPプラグインに蓄積型XSSの脆弱性

WordPressプラグイン「Mang Board WP」のバージョン2.4.0以下のすべてのバージョンで、パラメータ「data_type」の入力検証不足により、不正なスクリプトの挿入...

詳細を読む

2026年10月16日

CVE-2026-108466 ネットワーク経由でサービス拒否攻撃に注意

CVE-2026-108466は、Windowsカーネルのバッファーオーバーフローにより、ネットワーク経由でサービス拒否攻撃が可能になる脆弱性です。CVSSスコア5.3（中程度の深刻度...

詳細を読む

2026年10月16日

CVE-2026-85939 Windowsカーネル認証脆弱性ネットワーク経由セキュリティバイパス

CVE-2026-85939は、Windowsカーネルの認証仕様に脆弱性があり、ネットワーク経由で権限を持つ攻撃者がセキュリティ機能をバイパスできる可能性がある問題です。CVSSスコア...

詳細を読む

2026年10月16日

CVE-2026-101025 NGINX XML解析処理のメモリリーク脆弱性に注意

NGINXのJavaScriptエンジン(njs)に、XML解析処理の異常終了時にlibxml2のパーサーコンテキストが解放されないメモリリークの脆弱性が報告されています。不正なXML...

詳細を読む