Linux運用者向け、CVE問答録

2026年8月22日

CVE-2026-62440 Apache CloudStack CKSプラグインアクセス制御注意点

Apache CloudStackのKubernetes Service（CKS）プラグインにアクセス制御の不備があり、ノードの追加・削除時にクロステナントによるクラスター操作が可能に...

詳細を読む

2026年8月22日

CVE-2026-16577 Dokanプラグイン支払い金額検証不備

WordPressプラグイン「Dokan」のバージョン5.0.14以前において、販売者が逆引き引き出しが行われた際の支払い金額を、実際の未済残高と照合しない不具合が確認されました。これ...

詳細を読む

2026年8月22日

CVE-2026-19085 Duplicate Postプラグインに脆弱性：保護投稿の公開

WordPressのDuplicate Postプラグイン（1.5.6未満）に、特定の役割を持つユーザーがパスワード保護された投稿を公開可能な状態で複製できる脆弱性が確認されています。...

詳細を読む

2026年8月22日

CVE-2026-19435 Duplicate Postプラグインの権限チェック脆弱性

WordPressのDuplicate Postプラグイン（1.5.6未満）に、ユーザーの権限チェックが不完全な脆弱性が報告されています。この問題により、権限が限定されたユーザーが、本...

詳細を読む

2026年8月22日

CVE-2026-13176 Eventinプラグインの脆弱性によりリクエスト発行リスク

WordPressプラグイン「Eventin」のバージョン4.1.21未満において、ユーザーが指定したウェブフックURLの検証やイベント所有権の確認が不十分なため、投稿者レベル以上のユ...

詳細を読む

2026年8月22日

CVE-2026-14325 Contact Form 7プラグインでスクリプト注入の脆弱性、アップグレードを

WordPressのプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」で、管理者が任意のウェブスクリプトをフロント...

詳細を読む

2026年8月22日

CVE-2026-18356 ログイン制限プラグインの脆弱性でブロック解除のリスク

WordPressプラグイン「Limit Login Attempts Reloaded」のバージョン3.3.5未満において、ブロック対象のユーザーがログインを回避できる可能性がある脆...

詳細を読む

2026年8月22日

CVE-2026-63046 Apache InLongにアーギュメントインジェクションの脆弱性

Apache InLongのAgent Installerモジュールに、引数のデリミタが適切に中和されない「アーギュメントインジェクション」の脆弱性が確認されています。ExcuteLi...

詳細を読む

2026年8月22日

CVE-2026-15046 WordPressプラグインのCSRF脆弱性による認証トークン不正取得注意点

WordPressプラグインLitExtensionのバージョン1.2.5以下の脆弱性により、管理者が仕組まれたリンクをクリックするだけで、ストアマイグレーションコネクタの認証トークン...

詳細を読む

2026年8月22日

CVE-2026-77391 PHPアプリのCSRF脆弱性リスク

Linuxサーバー運用者向けに、SourceCodester Dynamic Input Field Generator Using HTML, CSS, and PHP 1.0に発見...

詳細を読む