Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-105385 SQLインジェクション脆弱性のためHospitalManagementSystemの運用に注意

PHP製のonetwothreeneth HospitalManagementSystemにおいて、transaction_details.phpファイルのtransaction_id...

詳細を読む

2026年10月7日

CVE-2026-105386 SQLインジェクション脆弱性：公開攻撃手法存在

PHPを用いた医療管理システム「onetwothreeneth HospitalManagementSystem」に、SQLインジェクションの脆弱性（CVE-2026-105386）が...

詳細を読む

2026年10月7日

CVE-2026-105469 PHP環境のSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、girishsarafのオンライン予約システムにSQLインジェクションの脆弱性（CVE-2026-105469）が存在することが判明しました。この脆弱性...

詳細を読む

2026年10月7日

CVE-2026-105471 SQLインジェクション脆弱性: 入力検証の確認を

girishsarafのオンライン予約システムで、signup.phpのRegistration HandlerコンポーネントにSQLインジェクションの脆弱性が確認されています。fna...

詳細を読む

2026年10月7日

CVE-2026-105571 bindMobileコンポーネントの不正認証脆弱性に注意

Linuxサーバー運用者向けに、PickMall Lilishopの特定バージョンに存在する脆弱性について注意が必要です。この脆弱性は、/buyer/passport/member/b...

詳細を読む

2026年10月7日

CVE-2026-105776 ウェブサイトのSQLインジェクション脆弱性発見

bhagya3929社の従業員移動管理ウェブサイトに、特定のコミットハッシュ（ae783195ba7e0390d3b3bfaddd99944b7e9735a4）までのバージョンでSQL...

詳細を読む

2026年10月7日

CVE-2026-105807 searchquery.phpにSQLインジェクション脆弱性

SourceCodester Simple Student Information System 1.0のsearchquery.phpファイルにSQLインジェクションの脆弱性（CVE...

詳細を読む

2026年10月7日

CVE-2026-105920 PHP WebアプリケーションのSQLインジェクション脆弱性に注意

Kusalkasilva Learning-Management-Systemのstudent_signup.phpファイルにSQLインジェクションの脆弱性が存在し、リモートから攻撃が...

詳細を読む

2026年10月7日

CVE-2026-105789 UFOフレームワークのファイル上書き脆弱性に注意

Microsoftが提供するオープンソースフレームワーク「UFO」のバージョン3.0.9以前に、認証済みユーザーが特定のコマンドを用いてサーバー上のファイルを上書きする可能性のある脆弱...

詳細を読む

2026年10月7日

CVE-2026-41559 SafeSnapプラグインに認証不要な機密データ漏洩脆弱性

WordPressプラグイン「SafeSnap」に認証不要な機密データ漏洩の脆弱性（CVE-2026-41559）が報告されています。攻撃者はログイン不要でバックアップや復元に関連する...

詳細を読む