Linux運用者向け、CVE問答録

2026年6月2日

CVE-2026-10255 アクセス制御脆弱性により不正利用リスク

PHPベースのアプリケーションで使用される「SourceCodester Pharmacy Sales and Inventory System 1.0」の「application/c...

詳細を読む

2026年6月2日

CVE-2026-10284 リモートアクセスによる権限検証回避の注意点

DevaslanPHPプロジェクト管理ソフトウェア（2.0.0-beta1までのバージョン）に、リモートから不正な権限検証を回避する可能性のある脆弱性が発見されました。影響を受けるのは...

詳細を読む

2026年6月2日

CVE-2026-10285 DevaslanPHPにリモートから不正な権限付与が可能な脆弱性

DevaslanPHPプロジェクト管理ソフトウェアのバージョン2.0.0-beta1までのKanbanScrumHelper::recordUpdated関数に、リモートから不正な権限...

詳細を読む

2026年6月2日

CVE-2026-10517 SSRF脆弱性のリスクと対策

Clairのfetcherコンポーネントに、SSRF（サーバーサイドリクエストフォージェリ）の脆弱性が見つかりました。攻撃者が認証なしでリクエストを送信できる場合、内部サービスやクラウ...

詳細を読む

2026年6月2日

CVE-2026-49270 ネットワークコネクタ設定不備による機密情報漏洩

Apache ActiveMQ BrokerのネットワークコネクタでsyncDurableSubsがtrueに設定されている場合、認証不要な攻撃者がBrokerInfoコマンドを送信す...

詳細を読む

2026年6月2日

CVE-2026-42253 Apache ActiveMQ WebコンソールのXSS脆弱性に注意

Apache ActiveMQのWebコンソールAPIに存在するクロスサイトスクリプティング（XSS）の脆弱性により、JMSメッセージのプロパティをHTTP応答ヘッダーに無検証でコピー...

詳細を読む

2026年6月2日

CVE-2026-10235 SQLインジェクション脆弱性によりリモートから攻撃可能

PHP製の「CodeAstro Ingredients Stock Management System 1.0」の/Ingredients-Stock/stock_manager.ph...

詳細を読む

2026年6月2日

CVE-2026-10242 PHP環境におけるSQLインジェクション脆弱性の注意点

Linuxサーバー運用者向けに、itsourcecode Content Management System 1.0のファイル/instructions.phpでtopic_idパラメ...

詳細を読む

2026年6月2日

CVE-2026-10256 itsourcecode CMS SQLインジェクション脆弱性に注意

itsourcecode Content Management System 1.0の/vuln/detail/CVE-2026-10256にSQLインジェクションの脆弱性が確認されま...

詳細を読む

2026年6月2日

CVE-2026-10257 CMSでSQLインジェクションの脆弱性が確認される

itsourcecode Content Management System 1.0のファイル処理にSQLインジェクションの脆弱性が確認されました。/admin/update_ss_i...

詳細を読む