Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-48188 OTRS SQLインジェクション脆弱性認証バイパスリスク

OTRSおよびOTRS Community Editionのデータベース層モジュールに、不適切な入力検証の脆弱性が確認され、未認証のSQLインジェクションを介して認証バイパスが可能とな...

詳細を読む

2026年6月1日

CVE-2026-10215 REST API 不適切な認証処理脆弱性

Dolibarr ERP CRMのLeave Request REST APIコンポーネントに、不適切な認証処理を引き起こす脆弱性が確認されています。リモートから悪意のある操作が可能と...

詳細を読む

2026年6月1日

CVE-2025-41280 Zip Slip脆弱性によりシステム制御権喪失リスク

Waterfall WF-500 RX Hostのバージョン7.9.1.0 R2502171040において、TXホストにアクセスできる攻撃者がMySQLコネクタを設定し、ファイル圧縮が...

詳細を読む

2026年6月1日

CVE-2026-10209 PHPアプリケーションのSQLインジェクション脆弱性に注意

PHPで構築されたオンライン病院管理システムの一部に、SQLインジェクションの脆弱性が確認されています。特定のパラメータ（editid）を悪意ある値で操作することで、リモートからデータ...

詳細を読む

2026年6月1日

CVE-2026-10208 PHPシステムのSQLインジェクション脆弱性に注意

PHPで構築されたオンライン病院管理システムのログイン処理にSQLインジェクションの脆弱性が確認されています。ユーザー名の入力欄を介して悪意のあるSQLコードを注入される可能性があり、...

詳細を読む

2026年6月1日

CVE-2025-41281 Waterfall製品のOSコマンドインジェクション脆弱性

特定の製品（Waterfall WF-500 RX Host）のバージョン7.9.1.0 R2502171040において、MySQLコネクタが設定されている場合、TXホストからRXホス...

詳細を読む

2026年6月1日

CVE-2026-45551 Group-Office 認証済みユーザーによる設定変更脆弱性

Group-Officeの特定バージョン未満において、認証済みユーザーが任意のユーザーの設定を変更できる脆弱性が報告されています。この問題により、低権限ユーザーが管理者のメール表示設定...

詳細を読む

2026年6月1日

CVE-2026-9508 NGINXウェブルートバックアップファイルの不正アクセス注意

Linuxサーバー運用者向けに、NGINXの設定においてバックアップファイルがウェブルート内に配置されている場合、ネットワーク経由で認証不要にZIP形式のバックアップファイルがダウンロ...

詳細を読む

2026年6月1日

CVE-2026-44237 FreePBX OAuth2認証モジュールに脆弱性発見

FreePBXのOAuth2認証モジュールに、クライアントシークレットの検証が不十分な脆弱性が報告されています。17.0.8以前のバージョンでは、APIモジュールのClientRepo...

詳細を読む

2026年6月1日

CVE-2026-44239 FreePBX DashboardモジュールPHPファイル読み込み脆弱性

FreePBXのDashboardモジュールに存在する脆弱性により、不正なPHPファイルの読み込みが可能となる問題が報告されています。ユーザー入力に基づくパスのサニタイズが不十分なため...

詳細を読む