Linux運用者向け、CVE問答録

2026年6月2日

CVE-2026-42358 Apache Airflow 変数マスカーのネストJSON暗号化不完全

Apache Airflowの変数応答マスカーにバグがあり、特定のキーネーム（password、tokenなど）が含まれるネストされたJSONデータの暗号化が不完全になる可能性がありま...

詳細を読む

2026年6月2日

CVE-2026-42360 Apache Airflow テンプレート処理脆弱性

Apache Airflowのテンプレート処理に脆弱性があり、ネストされたパスワードやAPIキーなどの機密情報が正しくマスキングされず、認証済みユーザーが読み取り可能な状態で保存される...

詳細を読む

2026年6月2日

CVE-2026-10272 a4m4 Student-Management-Systemに不正認証の脆弱性

Linuxサーバー運用者向けに、PHPベースのa4m4 Student-Management-Systemにおいて、admin/deleteform.phpのsidパラメータ処理に不正...

詳細を読む

2026年6月2日

CVE-2026-48827 Apache MINA SSHD sshd-git モジュールに経路トラバーサル脆弱性の注意点

Apache MINA SSHDのsshd-gitモジュールに経路トラバーサルの脆弱性（CVE-2026-48827）が確認されました。認証済みSSHユーザーがGitリポジトリの配置先...

詳細を読む

2026年6月2日

CVE-2018-25429 SQLインジェクション脆弱性によるデータ漏洩の注意点

Paroiciel 11.20に存在するSQLインジェクションの脆弱性により、認証された攻撃者がzProIdProパラメータを通じて任意のSQLクエリを実行できる可能性があります。この...

詳細を読む

2026年6月2日

CVE-2018-25430 SQLインジェクション脆弱性: eGeqIdEquipeパラメータ経由で情報漏洩

Paroiciel 11.20にSQLインジェクションの脆弱性が存在し、認証された攻撃者がeGeqIdEquipeパラメータを通じて悪意のあるSQLを実行できる可能性があります。この脆...

詳細を読む

2026年6月2日

CVE-2026-10225 ログイン処理SQLインジェクション脆弱性注意

PHP製の学籍管理システム「student_management_system_by_php」のログイン処理にSQLインジェクションの脆弱性（CVE-2026-10225）が確認されま...

詳細を読む

2026年6月2日

CVE-2026-10226 SQLインジェクション脆弱性の緊急対応が必要

PHP製のstudent_management_system_by_phpアプリケーションにSQLインジェクションの脆弱性が確認されています。delete.phpファイルのuser_i...

詳細を読む

2026年6月2日

CVE-2026-10227 PHP製学生管理システムSQLインジェクション脆弱性注意

PHP製の学生管理システム「raisulislamg4 student_management_system_by_php」にSQLインジェクションの脆弱性が確認されています。ファイル「...

詳細を読む

2026年6月2日

CVE-2026-10236 PHPアプリケーションの認証不備で不正アクセス注意

Linuxサーバー運用者向けに、SourceCodester Water Billing Management System 1.0のユーザー管理エンドポイントに存在する脆弱性（CVE...

詳細を読む