Linux運用者向け、CVE問答録

2026年6月1日

CVE-2026-10190 Tenda W12でリモートからDoS攻撃が可能となる脆弱性

Tenda W12の特定バージョン（3.0.0.7(4763)）に存在する脆弱性により、リモートからhttpdサービスを標的としたDoS攻撃が可能となるリスクがあります。この脆弱性は、...

詳細を読む

2026年6月1日

CVE-2018-25392 PHPアプリケーションSQLインジェクション脆弱性注意点

MaxOn ERP Software 8.x-9.xのlog_activity関数にSQLインジェクションの脆弱性が存在し、認証済みユーザーがnomor、user、jenisパラメータ...

詳細を読む

2026年6月1日

CVE-2018-25410 SQLインジェクション脆弱性 SIM-PKH 2.4.1に

SIM-PKH 2.4.1にSQLインジェクションの脆弱性が存在し、認証済み攻撃者が「id」パラメータを通じて任意のSQLクエリを実行できる可能性があります。特定のGETリクエストを送...

詳細を読む

2026年6月1日

CVE-2025-11262 Link Whisper FreeプラグインにStored XSS脆弱性

WordPressプラグイン「Link Whisper Free」のバージョン0.9.0までのすべての版で、user_idパラメータに対する入力検証の不備により、認証不要で任意のスクリ...

詳細を読む

2026年6月1日

CVE-2026-39276 パストラバーサル脆弱性によりPHPコード実行可能

認証済み管理者が悪意のあるZIPファイルをアップロードすることで、任意のPHPコードを実行できるパストラバーサル脆弱性が発見されました。テンプレートアップロード機能の不適切なファイル検...

詳細を読む

2026年6月1日

CVE-2026-2128 Breezeプラグインのクッキー検証不備による情報漏洩脆弱性

WordPressのBreezeプラグインで、ログインユーザーのクッキー検証不備により、不正な第三者が管理者用のキャッシュデータを取得できる可能性のある脆弱性が報告されています。この問...

詳細を読む

2026年6月1日

CVE-2026-10110 学生情報管理システムにSQLインジェクション脆弱性発見

Linuxサーバー運用者向けに、PHPベースのコードプロジェクト「Student Details Management System 1.0」の脆弱性について注意が必要です。ファイル「...

詳細を読む

2026年6月1日

CVE-2026-10167 学⽣管理システムの認証機能脆弱性に注意

特定の学⽣管理システムの認証機能に脆弱性が確認され、リモートから役割パラメータを操作することで不正な認証が可能になる問題が報告されています。CVSSスコア7.3（深刻度HIGH）の脆弱...

詳細を読む

2026年6月1日

CVE-2026-10178 PHPアプリケーションにおけるSQLインジェクション脆弱性に関する注意点

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションでSQLインジェクションの脆弱性が発見されました。コードプロジェクト「Online Music Site 1.0」の...

詳細を読む

2026年6月1日

CVE-2026-10184 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Hospitals Patient Records Management System 1.0の脆弱性について注意が必要で...

詳細を読む