Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-101168 GitLab ログに機密情報漏洩の脆弱性修正

GitLabの特定のバージョンで、認証済みユーザーがPagesログデータにアクセスし、ログファイルやエラートラッキングイベントに挿入された機密情報からアクセストークンや秘密情報を取得で...

詳細を読む

2026年10月14日

CVE-2026-108922 PHPスクリプトのファイルアップロード脆弱性に注意

Linuxサーバー運用者向けに、KusalkaSilva学習管理システムのPHPスクリプトに存在する脆弱性について注意が必要です。ファイルアップロード処理の`getimagesize`...

詳細を読む

2026年10月14日

CVE-2026-108926 ebaptism.php SQLインジェクション脆弱性に注意

A security flaw in the itsourcecode Baptism Information Management System 1.0's ebaptism.php...

詳細を読む

2026年10月14日

CVE-2026-108927 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、PHPベースのウェブアプリケーションでSQLインジェクションの脆弱性が確認されています。itsourcecode Baptism Information...

詳細を読む

2026年10月14日

CVE-2026-108928 SQLインジェクション脆弱性: IDパラメータの不正処理

itsourcecode Online Admission System 1.0の/admin/sum.phpで、IDパラメータの不正な処理によりSQLインジェクションが発生する脆弱性...

詳細を読む

2026年10月14日

CVE-2026-84320 Nginx UIのバックアップ設定に脆弱性

Nginx UIのバージョン2.4.3以前において、認証済みユーザーが自動バックアップの設定を操作することで、ストレージディレクトリ外へのファイル書き込みが可能となる脆弱性が確認されて...

詳細を読む

2026年10月14日

CVE-2026-108959 PHPのSQLインジェクション

itsourcecode Online Cake Ordering System 1.0のファイル/addtransacdetail.phpで、IDパラメータの不正な操作によりSQLイ...

詳細を読む

2026年10月14日

CVE-2026-89097 Ad Inserterプラグインで機密情報の漏洩脆弱性

WordPressで利用される「Ad Inserter – Ad Manager & AdSense Ads」プラグインのバージョン2.8.18以下のすべてにおいて、認証済みユ...

詳細を読む

2026年10月14日

CVE-2026-109190 conductor-oss SSRF脆弱性に注意 パッチ適用を推奨

conductor-ossの3.31.2バージョンに、APIツール設定のListApiToolsTask.start関数でspecUrlの処理不備によりサーバーサイドリクエストフォージ...

詳細を読む

2026年10月14日

CVE-2026-109962 Froxlorの認証不備で管理情報漏洩の可能性

Froxlorの特定のバージョンで認証チェックの欠如により、リセラーが管理者専用のMySQLサーバーやcronjob設定を読み取れる可能性があります。API経由で管理用ユーザー名や接続...

詳細を読む