Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-2128 Breezeプラグインのクッキー検証不備による情報漏洩脆弱性

WordPressのBreezeプラグインで、ログインユーザーのクッキー検証不備により、不正な第三者が管理者用のキャッシュデータを取得できる可能性のある脆弱性が報告されています。この問...

詳細を読む

2026年6月1日

CVE-2026-10110 学生情報管理システムにSQLインジェクション脆弱性発見

Linuxサーバー運用者向けに、PHPベースのコードプロジェクト「Student Details Management System 1.0」の脆弱性について注意が必要です。ファイル「...

詳細を読む

2026年6月1日

CVE-2026-10167 学⽣管理システムの認証機能脆弱性に注意

特定の学⽣管理システムの認証機能に脆弱性が確認され、リモートから役割パラメータを操作することで不正な認証が可能になる問題が報告されています。CVSSスコア7.3（深刻度HIGH）の脆弱...

詳細を読む

2026年6月1日

CVE-2026-10178 PHPアプリケーションにおけるSQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションでSQLインジェクションの脆弱性が発見されました。コードプロジェクト「Online Music Site 1.0」の...

詳細を読む

2026年6月1日

CVE-2026-10184 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Hospitals Patient Records Management System 1.0の脆弱性について注意が必要で...

詳細を読む

2026年6月1日

CVE-2026-10185 特定のファイルでSQLインジェクションの脆弱性が確認されています

SourceCodester Hospitals Patient Records Management System 1.0の特定のファイルでSQLインジェクションの脆弱性が確認されて...

詳細を読む

2026年6月1日

CVE-2026-10186 PHP製オンライン病院管理システムにSQLインジェクションの脆弱性

PHP製のオンライン病院管理システム1.0の/patient.phpファイルにSQLインジェクションの脆弱性が確認されています。リモートから任意のデータベース操作が可能となり、患者情報...

詳細を読む

2026年6月1日

CVE-2026-48555 Spatie Laravel Media Library SSRF脆弱性に注意

Linuxサーバー運用者は、Spatie Laravel Media Libraryのバージョン11.23.0以前に存在するサーバーサイドリクエストフォージェリ（SSRF）脆弱性（CV...

詳細を読む

2026年6月1日

CVE-2018-25391 特定のエンドポイントにおける認証チェック不備による管理者削除脆弱性

HaPe PKH 1.1の特定のエンドポイントで認証チェックが不完全なため、不正なリクエストにより管理者や更新レコードを削除できる可能性があります。PHPスクリプト（admin/mod...

詳細を読む

2026年6月1日

CVE-2026-47123 FreeScout Fromアドレス偽装脆弱性

FreeScoutのバージョン1.8.220以前において、メール処理パイプラインのFetchEmailsコマンドに脆弱性が存在します。この脆弱性により、外部攻撃者がヘルプデスク代理のF...

詳細を読む