Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-108927 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのウェブアプリケーションでSQLインジェクションの脆弱性が確認されています。itsourcecode Baptism Information...

詳細を読む

2026年10月14日

CVE-2026-108928 SQLインジェクション脆弱性: IDパラメータの不正処理

itsourcecode Online Admission System 1.0の/admin/sum.phpで、IDパラメータの不正な処理によりSQLインジェクションが発生する脆弱性...

詳細を読む

2026年10月14日

CVE-2026-84320 Nginx UIのバックアップ設定に脆弱性

Nginx UIのバージョン2.4.3以前において、認証済みユーザーが自動バックアップの設定を操作することで、ストレージディレクトリ外へのファイル書き込みが可能となる脆弱性が確認されて...

詳細を読む

2026年10月14日

CVE-2026-108959 PHPのSQLインジェクション

itsourcecode Online Cake Ordering System 1.0のファイル/addtransacdetail.phpで、IDパラメータの不正な操作によりSQLイ...

詳細を読む

2026年10月14日

CVE-2026-89097 Ad Inserterプラグインで機密情報の漏洩脆弱性

WordPressで利用される「Ad Inserter – Ad Manager & AdSense Ads」プラグインのバージョン2.8.18以下のすべてにおいて、認証済みユ...

詳細を読む

2026年10月14日

CVE-2026-109190 conductor-oss SSRF脆弱性に注意 パッチ適用を推奨

conductor-ossの3.31.2バージョンに、APIツール設定のListApiToolsTask.start関数でspecUrlの処理不備によりサーバーサイドリクエストフォージ...

詳細を読む

2026年10月14日

CVE-2026-109962 Froxlorの認証不備で管理情報漏洩の可能性

Froxlorの特定のバージョンで認証チェックの欠如により、リセラーが管理者専用のMySQLサーバーやcronjob設定を読み取れる可能性があります。API経由で管理用ユーザー名や接続...

詳細を読む

2026年10月14日

CVE-2026-109194 Red Hat Quay ビルドトリガー管理APIの脆弱性

Red Hat Quayのバグにより、認証済みユーザーが別のリポジトリのビルドトリガーを操作できる可能性があります。管理画面やAPI経由でリポジトリの設定を変更する際、トリガーのUUI...

詳細を読む

2026年10月14日

CVE-2026-109329 Admidio アクセス制御欠陥で他組織役割割り当て可能

Admidioの特定バージョンに存在するアクセス制御の欠陥により、ロール管理者が他組織の役割にユーザーを割り当てられる可能性があります。悪意のある攻撃者は、members_assign...

詳細を読む

2026年10月14日

CVE-2026-18533 IBM Maximo Location Service for Esri コンポーネントに脆弱性発見

IBM Maximo Application SuiteのLocation Service for Esriコンポーネント（9.0～9.2）に、Kubernetesオペレーターテンプレ...

詳細を読む