Linux運用者向け、CVE問答録

2026年10月6日

CVE-2026-105289 feelec-yishu feelcrm-os 1.0.0 XSS脆弱性

2026年10月に公開されたCVE-2026-105289は、PHP製のfeelec-yishu feelcrm-os 1.0.0の「htmlspecialchars_decode」関...

詳細を読む

2026年10月6日

CVE-2026-105225 osCommerceのリモートコード実行脆弱性に注意

osCommerce 2.3.4.1以前のバージョンにおいて、支払い処理のモジュール設定パラメータ「MODULE_PAYMENT_INSTALLED」が不適切に処理されることで、リモー...

詳細を読む

2026年10月6日

CVE-2026-105288 feelec-yishu feelcrm-os クロスサイトスクリプティング脆弱性

PHPアプリケーションで利用されるfeelec-yishu feelcrm-os 1.0.0のコンポーネントに、リモートから任意のスクリプトを実行できるクロスサイトスクリプティング(X...

詳細を読む

2026年10月6日

CVE-2026-105291 XSS脆弱性発見 リモート攻撃可能 PHPアプリケーション

PHPで構築されたfeelec-yishu feelcrm-os 1.0.0のDepartment Search Endpointにおいて、GroupController::index...

詳細を読む

2026年10月6日

CVE-2026-105176 SQLインジェクション脆弱性による情報漏洩リスク

Linuxサーバー運用者向けに、PHPベースのアプリケーションでSQLインジェクションの脆弱性が確認されています。SourceCodester Drug Recommendation ...

詳細を読む

2026年10月6日

CVE-2026-105177 PHPアプリケーションSQLインジェクション脆弱性注意

Linuxサーバー運用者は、PHPベースのアプリケーションにおいて、特定のパラメータを悪用してSQLインジェクションが発生する可能性のある脆弱性に注意が必要です。この脆弱性は、リモート...

詳細を読む

2026年10月6日

CVE-2026-105226 osCommerce ニュースレター管理機能にリモートコード実行

osCommerceのバージョン2.3.4.1までのNewsletter Management機能に、リモートからコードを注入できる脆弱性が確認されています。攻撃者は「module」パ...

詳細を読む

2026年10月6日

CVE-2026-105263 注意: ShaarliのSSRF脆弱性 0.16.4へのアップグレード推奨

Linuxサーバー運用者向けに、PHPで動作するShaarliアプリケーションの脆弱性について注意が必要です。CVE-2026-105263では、管理用メタデータエンドポイントのMet...

詳細を読む

2026年10月6日

CVE-2026-84169 UPI QRコード支払いゲートウェイの脆弱性で不正確定リスク

WordPressプラグイン「UPI QR Code Payment Gateway」のバージョン1.4.3以下の不具合により、支払い確認リクエストの正当性が確認されていない問題が報告...

詳細を読む

2026年10月6日

CVE-2026-105224 YesWiki XSS脆弱性によるスクリプト注入リスク

YesWikiのバージョン4.6.7以前に存在するクロスサイトスクリプティング（XSS）の脆弱性により、ページ編集者がリモートURLから取得したHTMLをエスケープせずにレンダリングす...

詳細を読む