Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-82416 FrankenPHPセッション管理脆弱性に注意

FrankenPHPの特定の構成でセッション管理に脆弱性があり、複数のリクエスト間でセッション状態が保持される可能性があります。これにより、他のユーザーのセッション情報が漏洩したり、不...

詳細を読む

2026年10月14日

CVE-2026-77459 Argo CD PostDeleteリソース削除脆弱性

Argo CDのPostDeleteリソースハック処理に不具合があり、Gitリポジトリへの書き込み権を持つユーザーが、許可されていない名前空間やリソースを削除できる可能性があります。こ...

詳細を読む

2026年10月14日

CVE-2026-108965 SQLインジェクション脆弱性の注意点

SourceCodester Performance Indicator System 1.0のファイル「/opils/staff/edit_quantity.php」にSQLインジェ...

詳細を読む

2026年10月14日

CVE-2026-108966 SourceCodester Performance Indicator System SQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、SourceCodester Performance Indicator System 1.0の脆弱性について注意が必要です。/opils/staff/...

詳細を読む

2026年10月14日

CVE-2026-108967 SQLインジェクション脆弱性 – Linuxサーバーの確認を

PHPベースのSourceCodester Performance Indicator System 1.0の/oils/staff/edit_credit.phpファイルで、'cre...

詳細を読む

2026年10月14日

CVE-2026-108968 PHPベースWebアプリのSQLインジェクション脆弱性

SourceCodester Performance Indicator System 1.0のファイル/opils/staff/sales_history.phpで、IDパラメータの...

詳細を読む

2026年10月14日

CVE-2026-108969 PHPオンライン試験システムのセッション処理に脆弱性

PHPベースのオンライン試験システム「itsmeravitejak Online-Examination-System」のセッション処理に、リモートで不正なセッション操作が可能となる脆...

詳細を読む

2026年10月14日

CVE-2026-108972 PHPセキュリティ脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Human Resource Management System 1.0のセキュリティ脆弱性（CVE-2026-10897...

詳細を読む

2026年10月14日

CVE-2026-108973 SourceCodester Contact Tracing System 1.0 ファイルアップロード脆弱性

SourceCodester Contact Tracing System 1.0の脆弱性により、リモートからファイルを無制限にアップロードできる可能性があります。攻撃者は特定のパラメ...

詳細を読む

2026年10月14日

CVE-2026-108974 任意ファイルアップロード脆弱性の注意点

SourceCodester E-Learning System 1.0の脆弱性により、/classes/Users.php?f=saveのsave_users関数で画像ファイルアップ...

詳細を読む