Linux運用者向け、CVE問答録

2026年6月2日

CVE-2026-10258 CMSのSQLインジェクション脆弱性に注意

itsourcecode Content Management System 1.0の/admin/add_sub_topic.phpファイルで、topic_idパラメータの不正な入力...

詳細を読む

2026年6月2日

CVE-2026-34193 LinuxカーネルGPUファームウェア脆弱性注意

Linuxサーバー運用者向けに、CVE-2026-34193の要約を行います。この脆弱性は、仮想マシン（Guest/Host VM）内で動作するカーネルソフトウェアがGPUファームウェ...

詳細を読む

2026年6月2日

CVE-2026-10265 itsourcecode CMS SQLインジェクション脆弱性

itsourcecode Content Management System 1.0の/admin/edit_topic.phpにおいて、topic_idパラメータの不正な入力によりS...

詳細を読む

2026年6月2日

CVE-2026-10276 JenkinsサーバーSSRF脆弱性に注意

Jenkinsサーバーのコンポーネント「get_build_status/get_build_log/trigger_build」に存在する脆弱性（CVE-2026-10276）により...

詳細を読む

2026年6月2日

CVE-2026-10286 SQLインジェクション脆弱性の確認を

CodeAstro Payroll System 1.0の/home_employee.phpにおいて、パラメータemp_idの不正な操作によりSQLインジェクションが可能となる脆弱性...

詳細を読む

2026年6月2日

CVE-2026-10296 PHPベースのウェブアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのウェブアプリケーションで利用されるitsourcecode Fees Management System 1.0の脆弱性が報告されています...

詳細を読む

2026年6月2日

CVE-2026-10297 PHPスクリプトIDパラメータ処理不備によるSQLインジェクション脆弱性

Linuxサーバー運用者向けに、PHPスクリプトの不適切なIDパラメータ処理によりSQLインジェクションが発生する可能性のある脆弱性が確認されています。影響は、/manage_cour...

詳細を読む

2026年6月2日

CVE-2026-10302 PHPスクリプトSQLインジェクション脆弱性 早急対応

Linuxサーバー運用者向けに、PHPベースの「itsourcecode Fees Management System 1.0」の脆弱性について注意喚起します。ファイル「/manage...

詳細を読む

2026年6月2日

CVE-2026-45192 Apache Airflow REST APIの脆弱性 機密情報の平文取得

Apache AirflowのREST APIエンドポイントに存在するバグにより、認証済みユーザーが接続情報の`extra`フィールドに保存された機密情報を平文で取得できる可能性があり...

詳細を読む

2026年6月2日

CVE-2026-0060 systemdに関連するDoS脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-0060の脆弱性について要約します。この脆弱性は、GraphicsDriverEnableAngleAsSystemDriverCon...

詳細を読む