脆弱性情報

CVE-2026-7460 mailcow-dockerized: 2026-03bの脆弱性をわかりやすく解説|影響範囲と対策まとめ

CVE-2026-7460 mailcow-dockerizedには、管理者のQueue Managerにおける保存型クロスサイトスクリプティング(XSS)脆弱性が存在します。
脆弱性情報

CVE-2026-8370 BroadcomのAutomic Automationの脆弱性をわかりやすく解説|影響範囲と対策まとめ

CVE-2026-8370 Broadcom Automic Automation Agent Unixにおける不要な権限での実行の脆弱性により、特権昇格が可能となります。
脆弱性情報

CVE-2026-34241 CtrlPanelの脆弱性をわかりやすく解説|影響範囲と対策まとめ

CVE-2026-34241 CtrlPanelはホスティングプロバイダー向けのオープンソースの請求ソフトウェアです。バージョン1.1.1以前には、
脆弱性情報

CVE-2026-47100 Funnel Builder for WooCommerce Checkoutの脆弱性をわかりやすく解説|影響範囲と対策まとめ

CVE-2026-47100 Funnel Builder for WooCommerce Checkoutのバージョン3.15.0.3以前には、認証が欠落している脆弱性が存在します。
セキュリティニュース

【セキュリティニュース】 NIST NVDが機能不全⁉| 未処理脆弱性2.7万件超の深刻な実態

世界中のセキュリティ担当者が日々参照している脆弱性情報データベース、NIST NVDが深刻な機能不全に陥っていることが、米商務省の監察総監(OIG:Office of Inspector General)が2026年6月1日に公開した報告書...
脆弱性情報

CVE-2026-8945 FirefoxおよびFirefox Focus for Androidの脆弱性をわかりやすく解説|影響範囲と対策まとめ

FirefoxおよびFirefox Focus for AndroidにおけるSandbox escapeの脆弱性です。この脆弱性はFirefox 151で修正されました。
脆弱性情報

CVE-2026-6347 Mattermost 11.5.x の脆弱性について

Mattermostのバージョン11.5.x(11.5.1以下)、10.11.x(10.11.13以下)、11.4.x(11.4.3以下)は、Mattermost Callsプラグイン内の機密設定フィールドを適切にサニタイズできていません。
脆弱性情報

CVE-2026-8726 の脆弱性をわかりやすく解説|影響範囲と対策まとめ

この脆弱性は、ユーザー入力をデータベースクエリに使用する前に適切にサニタイズしないことに起因します。その結果、認証されていない攻撃者が「Date Menu of news
脆弱性情報

CVE-2026-8912 Contest Galleryプラグイン(バージョン28.1.6まで)の脆弱性をわかりやすく解説|影響範囲と対策まとめ

WordPress用のContest Galleryプラグインは、バージョン28.1.6までの'form_input'パラメータを介してSQLインジェクションの脆弱性があります。
脆弱性情報

【緊急】CVE-2026-4883 Piotnet Formsに深刻な脆弱性|即時対応が必要

Piotnet Formsプラグインは、すべてのバージョン(2.1.40を含む)において、'piotnetforms_ajax_form_builder'関数内でファイルタイプの検証が欠如しているため、