Linux運用者向け、CVE問答録

2026年8月23日

CVE-2026-2996 WooCommerceプラグイン脆弱性で不正購入可能に

WordPressで利用される「Advanced Product Fields (Product Addons) for WooCommerce」プラグインのバージョン1.6.21まで...

詳細を読む

2026年8月23日

CVE-2026-53572 KEDA PostgreSQLスケーラーのエスケープ処理脆弱性

KEDAのバージョン2.20.0以前で、PostgreSQLスケーラーが接続文字列を構築する際のエスケープ処理不備により、悪意のあるユーザーがTriggerAuthentication...

詳細を読む

2026年8月23日

CVE-2026-31803 Combodo iTopにリフレクテッドXSS脆弱性の影響あり

Combodo iTopのバージョン3.2.3以前に、pages/tagadmin.phpでリフレクテッド型クロスサイトスクリプティング（XSS）の脆弱性が確認されています。この脆弱性...

詳細を読む

2026年8月23日

CVE-2026-63135 YOURLS統計ページJavaScript実行脆弱性データ漏洩リスク

YOURLSの特定バージョンで、HTTPリファラヘッダの処理に脆弱性があり、不正なリファラを仕込んだURLを短縮して配布することで、管理者や一般ユーザーが統計ページを開いた際に、攻撃者...

詳細を読む

2026年8月23日

CVE-2026-77237 FreeRTOS-Kernelに脆弱性、アップグレード推奨

FreeRTOS-Kernel 11.3.1以前のバージョンにおいて、xQueueAddToSet()関数のキュー・セットタイプ検証不足により、MPU対応ポートでconfigUSE_Q...

詳細を読む

2026年8月23日

CVE-2026-34741 認証バイパス脆弱性によりPHPファイル実行可能

Combodo iTopのバージョン3.2.3以前において、認証バイパスの脆弱性が確認されています。この問題により、認証されていない攻撃者が運用環境のenv-productionディレ...

詳細を読む

2026年8月23日

CVE-2026-19883 WPeMaticoプラグインに認証不要の設定変更脆弱性

WordPressで利用されるWPeMaticoプラグインのwpematico_import_settings関数に、認証済みユーザーが設定を任意に変更できる脆弱性があります。サブスク...

詳細を読む

2026年8月23日

CVE-2026-49849 xShopのファイルアップロード脆弱性によりRCEリスク

xShopのバージョン3.0.3に存在する不適切なファイルアップロードの脆弱性により、認証済み管理者がPHPファイルなどの実行可能ファイルをアップロードできる可能性があります。これによ...

詳細を読む

2026年8月23日

CVE-2026-77235 セキュアコンテキストハンドラの権限検証不備によるuse-after-free脆弱性

FreeRTOS-Kernel 11.3.1以前のバージョンにおいて、セキュアコンテキストクリーンアップハンドラの特権検証不備により、ローカルユーザーがセキュアワールドメモリのuse-...

詳細を読む

2026年8月23日

CVE-2026-77236 FreeRTOS-Kernelのセキュリティ脆弱性に注意

FreeRTOS-Kernelのバージョン11.3.1以前において、セキュアコンテキストの割り当て処理に最小サイズ検証が不足しているため、ローカルユーザーがスタックサイズパラメータが不...

詳細を読む