Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-105389 ファイルアップロード脆弱性に注意

PHP製のfeelec-yishu feelcrm-os 1.0.0のアップロード処理に、リモートから任意のファイルをアップロードできる脆弱性が確認されています。攻撃者は公開された手法...

詳細を読む

2026年10月7日

CVE-2026-105472 PHPシステムSQLインジェクション脆弱性注意

girishsaraf Online-Appointment-Booking-Systemのbook.phpファイルにSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能で...

詳細を読む

2026年10月7日

CVE-2026-105921 Kusalkasilva LMS SQLインジェクション脆弱性対応急務

Kusalkasilva Learning-Management-Systemのsearch_class.phpファイルにSQLインジェクションの脆弱性が確認されました。パラメータsc...

詳細を読む

2026年10月7日

CVE-2026-105957 view_product.php SQLインジェクションの脆弱性

SourceCodester Performance Indicator System 1.0のファイル/opils/admin/view_product.phpにSQLインジェクショ...

詳細を読む

2026年10月7日

CVE-2026-104962 アクセス制御不備による情報漏洩リスクに注意

Planeというプロジェクト管理ツールのAPIエンドポイントに、アクセス制御の不備が存在します。バージョン1.4.0以前では、認証済みユーザーが所属するプロジェクトのメンバー情報を取得...

詳細を読む

2026年10月7日

CVE-2026-104713 Apache Struts RESTプラグインのメモリ過剰消費脆弱性に注意

Apache StrutsのRESTプラグインに、リソース配分の制限がないためメモリを過剰に消費する脆弱性が見つかりました。攻撃者は大容量のリクエストを送信し、Javaヒープを枯渇させ...

詳細を読む

2026年10月7日

CVE-2026-105754 vLLMの不適切なバインディングによるリスク

vLLMの0.30.0以前のバージョンで、/inference/v1/generateエンドポイントが不適切にバインディングを行わなかったため、特定のパラメータを悪意のある入力で利用さ...

詳細を読む

2026年10月7日

CVE-2026-94299 elegro Crypto Paymentプラグインに認証不要の支払い通知偽装脆弱性

WordPressプラグイン「elegro Crypto Payment」のバージョン1.0.1以下の脆弱性が報告されています。この脆弱性により、共有シークレットの設定が未実施かつデフ...

詳細を読む

2026年10月7日

CVE-2026-105059 WordPressコメント削除機能のアクセス制御不備に関する注意点

WordPressの「Delete All Comments」機能にアクセス制御の不備（Broken Access Control）があるとされる脆弱性が報告されています。この問題によ...

詳細を読む

2026年10月7日

CVE-2026-105834 Rundeckパストラバーサル脆弱性注意

Rundeckのバージョン6.2.0以前には、パストラバーサル脆弱性が存在し、プロジェクト構成のACLを持つユーザーが任意のサーバーファイルを読み取れる可能性があります。この脆弱性を悪...

詳細を読む