Linux運用者向け、CVE問答録

2026年8月22日

CVE-2026-19848 ProfilePressプラグインに短縮コード処理の脆弱性

WordPressプラグイン「ProfilePress」のバージョン4.17.1未満において、プロフィールフィールドの短縮コードが公開ページで適切に除去されない不具合が発覚しました。こ...

詳細を読む

2026年8月22日

CVE-2026-14601 WordPressプラグイン「Link Whisper Free」SQLインジェクション脆弱性の注意点

WordPressプラグイン「Link Whisper Free」のバージョン0.9.7未満において、認証済みユーザー（エディター役以上）がSQLインジェクション攻撃を仕掛けられる可能...

詳細を読む

2026年8月22日

CVE-2026-16959 Media Library Assistant SQLインジェクション脆弱性

WordPressプラグイン「Media Library Assistant」のバージョン3.40以前において、メディアライブラリのクエリハンドラで検索パラメータの検証が不十分なため、...

詳細を読む

2026年8月22日

CVE-2026-18409 WPForms Pro プラグインにXSS脆弱性発見

WordPressで利用されるWPForms Proプラグインのバージョン2.0.0.2以下の脆弱性が報告されています。不適切な入力サニタイズと出力エスケープにより、認証不要で任意のウ...

詳細を読む

2026年8月22日

CVE-2026-16576 Dokan REST API権限不備によるインストールリスク

WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution」のバージョン5.0.14以前...

詳細を読む

2026年8月22日

CVE-2026-75796 AI Engineプラグインの権限不正利用脆弱性に注意

WordPressプラグイン「AI Engine」のバージョン3.6.1以前において、特定のユーザーがネットワーク全体のアカウントを操作できる可能性のある脆弱性が報告されています。マル...

詳細を読む

2026年8月22日

CVE-2026-16973 IBM AIX 7.2/7.3およびPowerVM VIOS 4.1の境界外読み取り脆弱性

この脆弱性は、IBM AIX 7.2および7.3、およびIBM PowerVM VIOS 4.1において、境界外読み取りの問題によりローカル攻撃者が機密なカーネルメモリを漏洩させる可能...

詳細を読む

2026年8月22日

CVE-2026-49217 Mailu REST API認証不備により管理者権限の濫用リスク

MailuのDockerベースメールサーバーで、2024年6月52日以前のバージョンにおいて、管理者REST APIの認証チェック不備により、REST APIが有効な状態で認証不要な攻...

詳細を読む

2026年8月22日

CVE-2026-73137 Red Hat Advanced Cluster Management 脆弱性に関する注意点

Red Hat Advanced Cluster Management（RHACM）のmulticloud-operators-subscriptionコンポーネントに、セキュリティ上...

詳細を読む

2026年8月22日

CVE-2026-18781 Contact Form 7プラグインの任意コード実行脆弱性

WordPress向けプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」のバージョン1.3.9.9未満において、フ...

詳細を読む