Linux運用者向け、CVE問答録

2026年6月2日

CVE-2026-10287 PHPアプリケーションのSSRF脆弱性、高深刻度で注意必要

PHPベースのWebアプリケーションにおいて、特定のURLパラメータの不適切な処理によりサーバーサイドリクエストフォージェリ（SSRF）が発生する可能性のある脆弱性が確認されました。こ...

詳細を読む

2026年6月2日

CVE-2026-10288 PHPベースのシステムの認証脆弱性に注意

Linuxサーバー運用者向けに、コードプロジェクトのホテル・観光予約システム1.0の脆弱性について注意喚起します。この脆弱性は、管理画面ログイン用の/admin/login.phpファ...

詳細を読む

2026年6月2日

CVE-2026-10290 PHP製ホテル予約システム SQLインジェクション脆弱性

PHP製のホテル・観光予約システム「code-projects Hotel and Tourism Reservation System 1.0」のtour.phpファイルに、GETパ...

詳細を読む

2026年6月2日

CVE-2026-49361 Apache Fluss DoS脆弱性: 0.9.1へのアップグレードを

Apache Flussのバージョン0.8.0および0.9.0において、NettyのLengthFieldBasedFrameDecoderの設定がInteger.MAX_VALUEと...

詳細を読む

2026年6月2日

CVE-2026-0099 特権昇格リスク: bind処理の脆弱性

Linuxサーバー運用者向けに、CVE-2026-0099の影響を要約します。この脆弱性は、HostEmulationManager.javaのonNullBindingメソッドにおけ...

詳細を読む

2026年6月2日

CVE-2026-41017 Apache Airflow JWTクッキーSecureフラグ未設定による漏洩脆弱性

Apache Airflowの`JWTRefreshMiddleware`がセキュリティフラグ`Secure`を設定せずにJWT認証クッキーを送信する不具合により、HTTPS終了リバー...

詳細を読む

2026年6月2日

CVE-2026-42588 Jolokia経由のコードインジェクション脆弱性に注意

Apache ActiveMQのJolokia JMX-HTTPブリッジにコードインジェクションの脆弱性が見つかり、認証済み攻撃者が任意のコードを実行できる可能性があります。影響範囲は...

詳細を読む

2026年6月2日

CVE-2026-44825 Apache Solr Basic認証デフォルト資格情報脆弱性

Apache Solrの特定バージョンで、Basic Authentication設定ツールにハードコーディングされたデフォルト資格情報が存在し、リモート攻撃者がクラスターの完全な管理...

詳細を読む

2026年6月2日

CVE-2018-25428 PHPアプリケーションSQLインジェクション脆弱性に関する注意点

Paroiciel 11.20のtrec.phpエンドポイントにおいて、tRecIdListeパラメータを通じたSQLインジェクションの脆弱性が確認されています。不正なSQLペイロード...

詳細を読む

2026年6月2日

CVE-2018-25433 SQLインジェクション脆弱性の注意点

JoomlaのJE Photo Galleryコンポーネント1.1にSQLインジェクションの脆弱性があることが判明しました。不認証の攻撃者が、categoryidパラメータを通じて悪意...

詳細を読む