Linux運用者向け、CVE問答録

2026年10月7日

CVE-2026-85523 SambaBoxにOSコマンドインジェクション脆弱性、注意が必要

SambaBoxのOSコマンドインジェクション脆弱性（CVE-2026-85523）により、不正なコマンドの実行が可能になるリスクがあります。Samba経由でファイル共有やネットワーク...

詳細を読む

2026年10月7日

CVE-2026-105796 Kiota OpenAPIコード注入脆弱性に注意

KiotaのJavaおよびPHPドキュメンテーションコメントサニタイザに脆弱性が見つかり、悪意のあるOpenAPI記述を介してコード注入が可能になる。生成されたコードをコンパイル・ロー...

詳細を読む

2026年10月7日

CVE-2026-84854 Windowsドライバのバッファ処理不備によるシステムクラッシュ注意

CVE-2026-84854は、WibuKeyドライバ（Windows版6.72未満）のバッファサイズ計算時にユーザー入力の検証が不十分なため、カーネルメモリの破損やシステムクラッシュ...

詳細を読む

2026年10月7日

CVE-2026-105640 OAuth認証メール検証不備による不正ログイン脆弱性

Planeというプロジェクト管理ツールで、1.4.0以前のバージョンにおいてGiteaや自社運用のGitLabのOAuth認証時にメールアドレスの検証を行わなかったため、攻撃者がOAu...

詳細を読む

2026年10月7日

CVE-2026-105387 オンライン予約システムにSQLインジェクションの脆弱性が確認されます

特定のオンライン予約システムにSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能となる問題が報告されています。uname/pswパラメータの不正な入力により、データベース...

詳細を読む

2026年10月7日

CVE-2026-105468 PHP/MySQL環境でのSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、girishsaraf Online-Appointment-Booking-Systemの特定のコミット（f427b4757128ca253d33d0cc...

詳細を読む

2026年10月7日

CVE-2026-105470 オンライン予約システムにSQLインジェクション脆弱性が発見

Linuxサーバー運用者は、girishsaraf Online-Appointment-Booking-Systemの特定のバージョンで発見されたSQLインジェクション脆弱性（CVE...

詳細を読む

2026年10月7日

CVE-2026-105918 Kusalkasilva学習管理システムにSQLインジェクション脆弱性

Linuxサーバー運用者向けに、Kusalkasilva学習管理システムのログインエンドポイントにSQLインジェクションの脆弱性（CVE-2026-105918）が存在することが判明し...

詳細を読む

2026年10月7日

CVE-2026-105919 Kusalkasilva学習管理システムのSQLインジェクション脆弱性に注意

Kusalkasilva学習管理システムのadmin/login.phpにおけるmysql_query関数のSQLインジェクション脆弱性が公開されました。リモートからユーザー名・パスワ...

詳細を読む

2026年10月7日

CVE-2026-104712 Apache Struts 増幅攻撃脆弱性サービス停止リスク

Apache Strutsのバグにより、特定のパラメータがBigDecimal型と連携する場合、リクエストに対して極めて大きな応答を生成する可能性があります。これにより、認証不要な攻撃...

詳細を読む