Linux運用者向け、CVE問答録

2026年10月14日

CVE-2026-108975 PHPファイルアップロード脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Library Management System 1.0の脆弱性（CVE-2026-108975）について注意が必要です...

詳細を読む

2026年10月14日

CVE-2026-109114 ログインフォーム認証不備脆弱性

AdithyaYelloju Restaurant-Management-SystemのUser/login.phpに存在する認証不備の脆弱性が公表され、リモートから不正なアクセスが可...

詳細を読む

2026年10月14日

CVE-2026-109115 レストラン管理システムでSQLインジェクション脆弱性発見

PHPで構成されるレストラン管理システム「AdithyaYelloju Restaurant-Management-System」のパスワードリセット機能に、SQLインジェクションの脆...

詳細を読む

2026年10月14日

CVE-2026-109116 リモート認証バイパス脆弱性に注意

AdithyaYellojuのレストラン管理システムに、リモートからIDパラメータを操作して認証をバイパスできる脆弱性が報告されています。CVSS7.3（高深刻度）の影響で、Order...

詳細を読む

2026年10月14日

CVE-2026-109521 changebookingstatus.phpにSQLインジェクションの脆弱性

Linuxサーバー運用者向けに、girishsaraf Online-Appointment-Booking-Systemのchangebookingstatus.phpファイルにSQ...

詳細を読む

2026年10月14日

CVE-2026-109522 girishsarafオンライン予約システムSQLインジェクション脆弱性注意

girishsarafのオンライン予約システムのAdmin/deleteclinic.phpファイルにSQLインジェクションの脆弱性が確認されています。cid/didパラメータの不正入...

詳細を読む

2026年10月14日

CVE-2026-109523 SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、girishsarafのOnline-Appointment-Booking-Systemにおいて、Admin/getclinic.phpのAJAXエン...

詳細を読む

2026年10月14日

CVE-2026-108481 patreon-connectプラグインにCSRF脆弱性発見 修正を検討

WordPressプラグイン「patreon-connect」にCSRF脆弱性が確認され、不正なリクエストを発行する攻撃が可能となる問題が報告されています。この脆弱性は、管理者やユーザ...

詳細を読む

2026年10月14日

CVE-2026-109398 注意: 画像アップロードによるPHPメモリ枯渇DoS脆弱性

Gumletのphp-image-resizeライブラリ（3.0.1未満）に、リモートから特定の画像をアップロードさせることでPHPメモリを枯渇させ、ワーカープロセスを終了させるDoS...

詳細を読む

2026年10月14日

CVE-2026-18517 Kubernetesネットワークポリシー設定ミスによる不正通信脆弱性

IBM Maximo Application SuiteのLocation Service for Esriコンポーネント（バージョン9.0～9.2）に、Kubernetes Netw...

詳細を読む