Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-47179 Arcaneに認証済みユーザーによる任意のファイル読み取りの脆弱性

Arcaneのバージョン1.19.4以前に存在する脆弱性により、認証済みユーザーがDocker Composeファイルに悪意のあるパスを指定してプロジェクトを作成すると、任意のファイル...

詳細を読む

2026年6月1日

CVE-2026-6075 Media Library AssistantプラグインにCSRF脆弱性、管理者権限不正利用

WordPressのMedia Library Assistantプラグイン（バージョン3.35以下）に、クロスサイトリクエストフォーグェリ（CSRF）の脆弱性が報告されています。この...

詳細を読む

2026年6月1日

CVE-2018-25382 Zechat 1.5 SQLインジェクション脆弱性の注意点

CVE-2018-25382は、Zechat 1.5のSQLインジェクション脆弱性を指します。不正アクセス者がunameパラメータを通じてSQLコードを注入し、データベース情報を抽出で...

詳細を読む

2026年6月1日

CVE-2018-25385 PHPアプリケーションにおけるSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、PHPベースのWebアプリケーションでSQLインジェクションが発生する可能性に注意が必要です。特定のパラメータを通じて悪意のあるSQLコードを注入され、管理...

詳細を読む

2026年6月1日

CVE-2018-25386 HaPe PKH 1.1にSQLインジェクションの脆弱性が発見

HaPe PKH 1.1のadmin/media.phpにSQLインジェクションの脆弱性があり、'id'パラメータを通じてSQLコードを注入できる可能性があります。認証不要な攻撃者はd...

詳細を読む

2026年6月1日

CVE-2018-25389 HaPe PKH 1.1 SQLインジェクション脆弱性に注意

HaPe PKH 1.1のSQLインジェクション脆弱性により、認証不要でデータベースクエリを操作できる可能性があります。'nama_kelompok'パラメータを通じた攻撃により、時間...

詳細を読む

2026年6月1日

CVE-2018-25390 HaPe PKH 1.1にSQLインジェクション脆弱性、情報漏洩のリスク

HaPe PKH 1.1にSQLインジェクションの脆弱性（CVE-2018-25390）が存在し、認証不要でデータベースクエリを操作できる可能性があります。攻撃者は「desa」パラメー...

詳細を読む

2026年6月1日

CVE-2018-25394 PHP製WebアプリケーションのSQLインジェクション脆弱性に注意

Kados R10 GreenBeeのboards_buttons/update_release.phpスクリプトにSQLインジェクションの脆弱性が存在し、認証不要でrelease_i...

詳細を読む

2026年6月1日

CVE-2018-25395 PHPのSQLインジェクション

Kados R10 GreenBeeのboards_buttons/update_feature.phpで、feature_idパラメータを通じたSQLインジェクションの脆弱性が確認さ...

詳細を読む

2026年6月1日

CVE-2018-25398 LinuxサーバーSQLインジェクション脆弱性注意

Open ISES Project 3.30AにSQLインジェクションの脆弱性が存在し、認証不要でfrm_passwdパラメータを通じて任意のSQLクエリを実行できる可能性があります。...

詳細を読む