Linux運用者向け、CVE問答録

2026年10月6日

CVE-2026-13607 ファイルアップロード機能の脆弱性により機密情報漏洩の可能性

WordPressのプラグイン「File Uploads Addon for WooCommerce」のバージョン1.7.6以下の脆弱性が公開されました。この脆弱性により、認証不要で特...

詳細を読む

2026年10月6日

CVE-2026-78371 WooCommerceプラグインにファイル取得脆弱性

WordPressプラグイン「File Uploads Addon for WooCommerce」の1.7.6未満バージョンに、顧客がアップロードしたファイルを不正に取得できる脆弱性...

詳細を読む

2026年10月6日

CVE-2026-105168 食品廃棄管理システムadmin.phpにSQLインジェクション

Linuxサーバー運用者向けに、PHPで構成される「kishor-23 food-waste-management-system」のadmin/admin.phpファイルにSQLインジ...

詳細を読む

2026年10月6日

CVE-2026-105171 PHP製品の認証バイパス脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-105171の要約を提供します。この脆弱性は、特定のPHP製品のadmin/admin.phpファイルに存在するRole Attrib...

詳細を読む

2026年10月6日

CVE-2026-105181 SQLインジェクション脆弱性に注意

itsourcecode Online Admission System 1.0のファイル処理にSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能であることが判明しました...

詳細を読む

2026年10月6日

CVE-2026-105186 itsourcecode Online Admission System 1.0 /new.php schedidパラメータ SQLインジェクション注意

itsourcecode Online Admission System 1.0の/new.phpファイルで、schedidパラメータの不正な操作によりSQLインジェクションが可能とな...

詳細を読む

2026年10月6日

CVE-2026-105187 SQLインジェクション脆弱性の注意点：リモートから攻撃可能

その脆弱性は、itsourcecode Online Admission System 1.0の/admin/key.phpファイルでIDパラメータの不正操作によりSQLインジェクショ...

詳細を読む

2026年10月6日

CVE-2026-105233 PHPシステムのlogin.phpにセッション固定脆弱性が確認される

PHPを用いたシステムで利用される「kishor-23 food-waste-management-system」のlogin.phpに、PHPSESSIDパラメータを介したセッション...

詳細を読む

2026年10月6日

CVE-2026-105254 SQLインジェクション脆弱性の注意点

itsourcecode Online Admission System 1.0の/admin/schoolyear.phpファイルで、パラメータ「sy」の不適切な処理によりSQLイン...

詳細を読む

2026年10月6日

CVE-2026-105287 feelcrm-os SQLインジェクション脆弱性に注意

PHPアプリケーションで利用されるfeelec-yishu feelcrm-os 1.0.0の特定エンドポイントにSQLインジェクションの脆弱性が確認されています。リモートから攻撃が可...

詳細を読む