Linux運用者向け、CVE問答録

2026年6月1日

CVE-2018-25402 PHPアプリケーションのSQLインジェクション脆弱性

Open ISES Project 3.30AにSQLインジェクションの脆弱性（CVE-2018-25402）が確認され、不正なGETリクエストを送信することで、管理者権限なしにデータ...

詳細を読む

2026年6月1日

CVE-2018-25403 SQLインジェクション脆弱性に関する注意点

Open ISES Project 3.30AにSQLインジェクションの脆弱性（CVE-2018-25403）が存在し、認証不要で任意のSQLクエリを実行できる可能性があります。悪意の...

詳細を読む

2026年6月1日

CVE-2018-25404 PHPアプリケーションのSQLインジェクション脆弱性によるデータ抽出リスク

Open ISES Project 3.30AのSQLインジェクション脆弱性により、不正なSQLクエリの実行が可能となるリスクがあります。ticket_idパラメータを通じて悪意のある...

詳細を読む

2026年6月1日

CVE-2026-45627 Arcane SVG注入脆弱性に関する注意点

Arcaneの非認証GETリクエスト処理に、SVGに埋め込まれたスタイルブロックの終了タグを改ざんし、JavaScriptを注入できる脆弱性があります。攻撃者はログイン中の管理者を仕組...

詳細を読む

2026年6月1日

CVE-2018-25405 mod.php経由SQLインジェクション脆弱性に関する注意点

eNdonesia Portal 8.7のmod.php経由でSQLインジェクションが可能な脆弱性が確認され、不正なSQLクエリの実行によりデータベース内のユーザー名やバージョン情報な...

詳細を読む

2026年6月1日

CVE-2018-25406 SQLインジェクション脆弱性によるデータ漏洩リスク

eNdonesia Portal 8.7のSQLインジェクション脆弱性（CVE-2018-25406）により、未認証の攻撃者が特定パラメータを通じて任意のSQLクエリを実行できる可能性...

詳細を読む

2026年6月1日

CVE-2018-25407 SQLインジェクション脆弱性によりデータベース情報が抽出される可能性あり

eNdonesia Portal 8.7に存在するSQLインジェクション脆弱性（CVE-2018-25407）により、未認証の攻撃者がmod.phpのパラメータを通じて任意のSQLクエ...

詳細を読む

2026年6月1日

CVE-2018-25411 MGBゲストブックSQLインジェクション脆弱性

MGB OpenSource Guestbook 0.7.0.2にSQLインジェクションの脆弱性（CVE-2018-25411）があることが判明しました。不正なGETリクエストを送信す...

詳細を読む

2026年6月1日

CVE-2018-25413 AiOPMSD Final 1.0.0 にSQLインジェクションの脆弱性が発見される

CVE-2018-25413は、AiOPMSD Final 1.0.0のsearch.phpで'q'パラメータを通じたSQLインジェクションが発生する脆弱性です。不正なSQLクエリを送...

詳細を読む

2026年6月1日

CVE-2018-25414 SQLインジェクション脆弱性に関する注意点

CVE-2018-25414は、AiOPMSD Final 1.0.0のactor.phpにおいて、actorパラメータを通じて悪意のあるSQLペイロードを注入可能なSQLインジェクシ...

詳細を読む