Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-109239 SSRF脆弱性でDocker出力制御バイパス注意

CVE-2026-109239は、Crawl4AIの0.9.4未満で発生するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。不認証攻撃者がDockerサーバーの出力制御を...

詳細を読む

2026年10月14日

CVE-2026-108956 PHP製品のSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-108956の脆弱性について注意喚起します。この脆弱性は、code-projectsのOnline Reviewer System 1...

詳細を読む

2026年10月14日

CVE-2026-96893 GitLab EE AIエージェント指令注入脆弱性

GitLab EEの特定バージョンで、認証済みユーザーがAIエージェントの指示に特殊な内容を注入できる可能性のある脆弱性が修正されました。この問題により、AI会話の文脈構築時に特別な要...

詳細を読む

2026年10月14日

CVE-2026-109786 fail2ban sshdフィルタ設定の脆弱性 不正ログインブロックリスク

fail2banの特定バージョンで、sshdフィルタがホストアドレスの後ろに"on "接続文字列を許容する仕様の不備が発覚しました。これにより、OpenSSHがログイン時にユーザー名を...

詳細を読む

2026年10月14日

CVE-2026-108964 SourceCodesterシステムSQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、SourceCodester Performance Indicator System 1.0の脆弱性についてご注意ください。CVE-2026-1089...

詳細を読む

2026年10月14日

CVE-2026-109525 girishsarafオンライン予約システム認証欠如でリモートアクセスリスク

girishsarafのオンライン予約システムに認証チェックの欠如を引き起こす脆弱性が確認されました。changebookingstatus.phpのsubmit2ハンドラ経由でリモー...

詳細を読む

2026年10月14日

CVE-2026-109605 リモートから不正認証可能なPHP脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのアプリケーションで発見された脆弱性についてご案内します。CVSSスコア7.3（深刻度HIGH）の問題で、特定の関数（Action::sav...

詳細を読む

2026年10月14日

CVE-2026-110025 phpwcms リモートアップロード脆弱性に注意

phpwcmsの特定バージョン（1.9.49/1.12.3以前）に、リモートから任意のファイルをアップロードできる脆弱性が報告されています。攻撃者はこの不正なアップロードを悪用し、サー...

詳細を読む

2026年10月14日

CVE-2026-109606 SourceCodester Art Gallery System SQLインジェクション注意

Linuxサーバー運用者は、SourceCodester Art Gallery Management System 1.0のadmin/admin_class.phpファイルのAct...

詳細を読む

2026年10月14日

CVE-2026-109607 SourceCodester Online Exam SystemのSQLインジェクション脆弱性

SourceCodester Online Exam System 1.0のadminpanel/admin/query/loginExe.phpにおけるLogin Endpointコ...

詳細を読む