Linux運用者向け、CVE問答録

2026年6月1日

CVE-2018-25394 PHP製WebアプリケーションのSQLインジェクション脆弱性に注意

Kados R10 GreenBeeのboards_buttons/update_release.phpスクリプトにSQLインジェクションの脆弱性が存在し、認証不要でrelease_i...

詳細を読む

2026年6月1日

CVE-2018-25395 PHPのSQLインジェクション

Kados R10 GreenBeeのboards_buttons/update_feature.phpで、feature_idパラメータを通じたSQLインジェクションの脆弱性が確認さ...

詳細を読む

2026年6月1日

CVE-2018-25398 LinuxサーバーSQLインジェクション脆弱性注意

Open ISES Project 3.30AにSQLインジェクションの脆弱性が存在し、認証不要でfrm_passwdパラメータを通じて任意のSQLクエリを実行できる可能性があります。...

詳細を読む

2026年6月1日

CVE-2018-25399 Open ISES Project 3.30AにSQLインジェクションの脆弱性が確認されます

Open ISES Project 3.30AにSQLインジェクションの脆弱性が確認され、tick_latやtick_lngパラメータを通じて悪意のあるSQLを実行可能となる問題が報告...

詳細を読む

2026年6月1日

CVE-2018-25400 Open ISES Project 3.30AにSQLインジェクション脆弱性

Open ISES Project 3.30AにSQLインジェクションの脆弱性が存在し、認証不要で任意のSQLクエリを実行できる可能性があります。悪意のあるGETリクエストをajax/...

詳細を読む

2026年6月1日

CVE-2018-25401 SQLインジェクション脆弱性：パラメータ入力制限の見直しを

Open ISES Project 3.30AにSQLインジェクションの脆弱性が存在し、認証不要で悪意のあるSQLクエリを実行できる可能性があります。特定のパラメータを通じて悪意のある...

詳細を読む

2026年6月1日

CVE-2018-25402 PHPアプリケーションのSQLインジェクション脆弱性

Open ISES Project 3.30AにSQLインジェクションの脆弱性（CVE-2018-25402）が確認され、不正なGETリクエストを送信することで、管理者権限なしにデータ...

詳細を読む

2026年6月1日

CVE-2018-25403 SQLインジェクション脆弱性に関する注意点

Open ISES Project 3.30AにSQLインジェクションの脆弱性（CVE-2018-25403）が存在し、認証不要で任意のSQLクエリを実行できる可能性があります。悪意の...

詳細を読む

2026年6月1日

CVE-2018-25404 PHPアプリケーションのSQLインジェクション脆弱性によるデータ抽出リスク

Open ISES Project 3.30AのSQLインジェクション脆弱性により、不正なSQLクエリの実行が可能となるリスクがあります。ticket_idパラメータを通じて悪意のある...

詳細を読む

2026年6月1日

CVE-2026-45627 Arcane SVG注入脆弱性に関する注意点

Arcaneの非認証GETリクエスト処理に、SVGに埋め込まれたスタイルブロックの終了タグを改ざんし、JavaScriptを注入できる脆弱性があります。攻撃者はログイン中の管理者を仕組...

詳細を読む