Linux運用者向け、CVE問答録

2026年6月1日

CVE-2018-25422 PHP製品のSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、MOGG web simulatorのplay.phpスクリプトに存在するSQLインジェクション脆弱性（CVE-2018-25422）に注意が必要です。不正...

詳細を読む

2026年6月1日

CVE-2018-25424 Gate Pass SQLインジェクション脆弱性による認証バイパス

Gate Pass Management System 2.1にSQLインジェクションの脆弱性が確認され、不正なSQLコードをログインパラメータに注入することで認証をバイパスできる可能...

詳細を読む

2026年6月1日

CVE-2018-25425 Yot CMSにSQLインジェクション脆弱性の注意点

Yot CMS 3.3.1にSQLインジェクションの脆弱性（CVE-2018-25425）があることが判明しました。不認証の攻撃者が、index.phpへのGETリクエストを通じて`a...

詳細を読む

2026年6月1日

CVE-2026-10101 Kubernetes/OpenShift環境のRBACバイパス脆弱性

Linuxサーバー運用において、Kubernetes/OpenShift環境のACM/MCEアシストサービスに影響を及ぼす脆弱性が報告されています。pull-secretの検証失敗時に...

詳細を読む

2026年6月1日

CVE-2026-49489 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、OpenCATSの0.9.7.4以下のバージョンでSQLインジェクションの脆弱性が確認されています。認証済みユーザーがajax/getDataGridP...

詳細を読む

2026年6月1日

CVE-2026-48527 HAX CMSのXSS脆弱性に注意：パッチ適用を

HAX CMSのPHPまたはNode.jsバックエンドで運用されているシステムが対象の脆弱性です。/system/api/saveNodeエンドポイントで認証済みユーザーがHTMLサニ...

詳細を読む

2026年6月1日

CVE-2026-45578 注意: AVideo リモートコード実行脆弱性

Linuxサーバー運用者向けに、WWBN AVideoのバージョン29.0以前で発見された脆弱性について注意が必要です。PHPスクリプト内でユーザー入力値を適切にエスケープせずに処理し...

詳細を読む

2026年6月1日

CVE-2018-25388 HaPe PKH 1.1に認証不要なファイルアップロード脆弱性

HaPe PKH 1.1に認証不要な任意のファイルアップロードの脆弱性が存在し、PHPファイルをアップロードしてサーバー上で任意のコードを実行できる可能性があります。影響を受けるのは、...

詳細を読む

2026年6月1日

CVE-2026-45662 Dokployにコマンドインジェクションの脆弱性

Dokployの0.29.0以前のバージョンにおいて、リポジトリ削除処理に不適切なシェルエスケープが行われていないため、悪意のあるリポジトリURLを指定することでコマンドインジェクショ...

詳細を読む

2026年6月1日

CVE-2026-47125 Arcane APIエンドポイント脆弱性 環境変数上書きでリスク

Arcaneの特定のAPIエンドポイントで管理者認証が不足しており、認証済みの非管理者ユーザーがグローバルな環境変数ファイルを上書きできる脆弱性が報告されています。これにより、他のユー...

詳細を読む