Linux運用者向け、CVE問答録

2026年6月24日

CVE-2026-8705 PHPのSQLインジェクション

WordPress用プラグイン「ClearSale Total」において、SQLインジェクションの脆弱性が確認されています。この問題はバージョン3.4.2までのすべてのバージョンで発生...

詳細を読む

2026年6月24日

CVE-2026-12416 WordPressの脆弱性

WordPress用のInvoice Generatorプラグインにおいて、極めて深刻なアカウント乗っ取りの脆弱性（CVE-2026-12416）が発見されました。この問題はバージョン...

詳細を読む

2026年6月24日

CVE-2026-12417 SignUp & SignInプラグインに認証バイパスの脆弱性

WordPressを運用するサーバー管理者は、SignUp & SignInプラグインにおいて発見された深刻な脆弱性（CVE-2026-12417）に注意が必要です。この脆弱性...

詳細を読む

2026年6月24日

CVE-2026-53755 Crawl4AIのDocker APIにおいてSSRFの脆弱性が判明

Crawl4AIという、LLM向けに設計されたオープンソースのWebクローラーおよびスクレイバーにおいて、深刻度が高い脆弱性（CVE-2026-53755）が確認されました。この問題は...

詳細を読む

2026年6月24日

CVE-2026-56396 phpMyFAQにおいて特権昇格の脆弱性が確認される

phpMyFAQにおいて、バージョン4.1.4未満の製品に深刻な脆弱性（CVE-2026-56396）が確認されました。この問題は、editUser()およびupdateUserRig...

詳細を読む

2026年6月24日

CVE-2026-8157 WordPressプラグイン「Vitepos」に権限昇格の脆弱性

WordPressプラグイン「Vitepos」において、バージョン3.4.2未満を使用している場合に発生する脆弱性（CVE-2026-8157）が報告されています。この問題は、REST...

詳細を読む

2026年6月24日

CVE-2026-54099 Red Hat OpenShift向けWMCOに深刻な脆弱性が判明

Red Hat OpenShift Container Platform向けのWindows Machine Config Operator（WMCO）において、深刻度が高い脆弱性CV...

詳細を読む

2026年6月24日

CVE-2026-56109 ALSAライブラリにおけるメモリ破壊の脆弱性

Linuxサーバーの運用において、オーディオ関連の機能やシステム構成に関わる環境では注意が必要です。Advanced Linux SoundArchitecture（ALSA）ライブラ...

詳細を読む

2026年6月24日

CVE-2026-54232 vLLMにおける依存関係の混入によるバックドアのリスク

大規模言語モデル（LLM）の推論および配信エンジンであるvLLMにおいて、深刻な脆弱性（CVE-2026-54232）が報告されています。この問題はバージョン0.22.1未満で提供され...

詳細を読む

2026年6月24日

CVE-2026-54328 コーディング用ツール「Pi」におけるパス予測による脆弱性

Linuxサーバーを運用する環境において、ターミナル用コーディング・ハーネス「Pi」に関する脆弱性（CVE-2026-54328）が報告されています。この問題は、バージョン0.74.0...

詳細を読む