Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-10185 特定のファイルでSQLインジェクションの脆弱性が確認されています

SourceCodester Hospitals Patient Records Management System 1.0の特定のファイルでSQLインジェクションの脆弱性が確認されて...

詳細を読む

2026年6月1日

CVE-2026-10186 PHP製オンライン病院管理システムにSQLインジェクションの脆弱性

PHP製のオンライン病院管理システム1.0の/patient.phpファイルにSQLインジェクションの脆弱性が確認されています。リモートから任意のデータベース操作が可能となり、患者情報...

詳細を読む

2026年6月1日

CVE-2026-48555 Spatie Laravel Media Library SSRF脆弱性に注意

Linuxサーバー運用者は、Spatie Laravel Media Libraryのバージョン11.23.0以前に存在するサーバーサイドリクエストフォージェリ（SSRF）脆弱性（CV...

詳細を読む

2026年6月1日

CVE-2018-25391 特定のエンドポイントにおける認証チェック不備による管理者削除脆弱性

HaPe PKH 1.1の特定のエンドポイントで認証チェックが不完全なため、不正なリクエストにより管理者や更新レコードを削除できる可能性があります。PHPスクリプト（admin/mod...

詳細を読む

2026年6月1日

CVE-2026-47123 FreeScout Fromアドレス偽装脆弱性

FreeScoutのバージョン1.8.220以前において、メール処理パイプラインのFetchEmailsコマンドに脆弱性が存在します。この脆弱性により、外部攻撃者がヘルプデスク代理のF...

詳細を読む

2026年6月1日

CVE-2026-7459 認証済みユーザーによる管理者アカウント乗っ取り脆弱性に注意

WordPress向けプラグイン「Simple History」のバージョン5.26.0までのすべてのバージョンで、認証済みユーザー（サブスクライバー以上）が管理者アカウントを乗っ取る...

詳細を読む

2026年6月1日

CVE-2026-9757 GEO my WP SQLインジェクション脆弱性

WordPress向けプラグイン「GEO my WP」のバージョン4.5.5以下の脆弱性により、SQLインジェクションが可能となる問題が報告されています。影響は、パブリックページで「[...

詳細を読む

2026年6月1日

CVE-2018-25408 Open ISES Projectにパストラバーサル脆弱性

Open ISES Project 3.30Aのajax/download.phpエンドポイントにパストラバーサル脆弱性が存在し、認証不要で任意のファイルのダウンロードが可能となる問題...

詳細を読む

2026年6月1日

CVE-2026-47179 Arcaneに認証済みユーザーによる任意のファイル読み取りの脆弱性

Arcaneのバージョン1.19.4以前に存在する脆弱性により、認証済みユーザーがDocker Composeファイルに悪意のあるパスを指定してプロジェクトを作成すると、任意のファイル...

詳細を読む

2026年6月1日

CVE-2026-6075 Media Library AssistantプラグインにCSRF脆弱性、管理者権限不正利用

WordPressのMedia Library Assistantプラグイン（バージョン3.35以下）に、クロスサイトリクエストフォーグェリ（CSRF）の脆弱性が報告されています。この...

詳細を読む