Linux運用者向け、CVE問答録

2026年6月1日

CVE-2018-25416 SQLインジェクション脆弱性によりデータ漏洩の可能性 注意

この脆弱性により、認証不要でSQLインジェクションが可能となり、ユーザー名やデータベース情報の漏洩が発生する可能性があります。PHPで構築されたアプリケーションを運用している場合、co...

詳細を読む

2026年6月1日

CVE-2018-25417 SQLインジェクション脆弱性の注意点

CVE-2018-25417は、AiOPMSD Final 1.0.0のquality.phpでSQLインジェクションが発生し、認証不要でデータベース情報を抽出できる脆弱性です。悪意の...

詳細を読む

2026年6月1日

CVE-2018-25418 認証不要でSQLインジェクション可能

Linuxサーバー運用者向けに、CVE-2018-25418の脆弱性について要約します。この脆弱性は、AiOPMSD Final 1.0.0のyear.phpにおいて、yearパラメー...

詳細を読む

2026年6月1日

CVE-2018-25419 SQLインジェクション脆弱性のため、パッチ適用を

AiOPMSD Final 1.0.0にSQLインジェクションの脆弱性が存在し、認証不要でgenreパラメータを通じて任意のSQLクエリを実行できる可能性があります。この脆弱性を悪用す...

詳細を読む

2026年6月1日

CVE-2018-25420 PHPアプリケーションにおけるSQLインジェクションの脆弱性に注意

Linuxサーバー運用者は、PHPベースのアプリケーションでSQLインジェクションの脆弱性が確認されている可能性に注意が必要です。CVE-2018-25420は、AiOPMSD Fin...

詳細を読む

2026年6月1日

CVE-2018-25422 PHP製品のSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、MOGG web simulatorのplay.phpスクリプトに存在するSQLインジェクション脆弱性（CVE-2018-25422）に注意が必要です。不正...

詳細を読む

2026年6月1日

CVE-2018-25424 Gate Pass SQLインジェクション脆弱性による認証バイパス

Gate Pass Management System 2.1にSQLインジェクションの脆弱性が確認され、不正なSQLコードをログインパラメータに注入することで認証をバイパスできる可能...

詳細を読む

2026年6月1日

CVE-2018-25425 Yot CMSにSQLインジェクション脆弱性の注意点

Yot CMS 3.3.1にSQLインジェクションの脆弱性（CVE-2018-25425）があることが判明しました。不認証の攻撃者が、index.phpへのGETリクエストを通じて`a...

詳細を読む

2026年6月1日

CVE-2026-10101 Kubernetes/OpenShift環境のRBACバイパス脆弱性

Linuxサーバー運用において、Kubernetes/OpenShift環境のACM/MCEアシストサービスに影響を及ぼす脆弱性が報告されています。pull-secretの検証失敗時に...

詳細を読む

2026年6月1日

CVE-2026-49489 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、OpenCATSの0.9.7.4以下のバージョンでSQLインジェクションの脆弱性が確認されています。認証済みユーザーがajax/getDataGridP...

詳細を読む