Linux運用者向け、CVE問答録

2026年10月6日

CVE-2026-105246 SQLインジェクション脆弱性でリモートから攻撃可能に

SourceCodester Online Reviewer Management System 1.0にSQLインジェクションの脆弱性が確認され、リモートから攻撃が可能となっています...

詳細を読む

2026年10月6日

CVE-2026-105247 特定ファイルにSQLインジェクション脆弱性

PHPで構成されるSourceCodester Online Reviewer Management System 1.0の特定ファイルにSQLインジェクションの脆弱性が確認されていま...

詳細を読む

2026年10月6日

CVE-2026-105253 SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Online Admission System Project 1.0の/admin/login1.phpにおけるSQLインジ...

詳細を読む

2026年10月6日

CVE-2026-105222 LaravelパッケージでTLS証明書検証無効設定の脆弱性に注意

Linuxサーバー運用者は、alexpechkarev/google-maps Laravelパッケージ（12.16以前）のTLS証明書検証無効設定が、通信中のAPIキーの盗取や応答改...

詳細を読む

2026年10月6日

CVE-2026-105223 TLS検証無効化によるなりすまし脆弱性

maclof kubernetes-client ライブラリの 0.17.0 から 0.32.0 未満のバージョンで、kubeconfig が証明書情報を含まない場合、TLS 証明書の...

詳細を読む

2026年10月6日

CVE-2026-105089 AVideoに蓄積型XSS脆弱性発見

CVE-2026-105089は、WWBN AVideoのバージョン29.2.0までの製品に存在する蓄積型クロスサイトスクリプティング（XSS）の脆弱性です。アップロード権限を持つユー...

詳細を読む

2026年10月6日

CVE-2026-105290 注意: リモートからサーバー操作可能な脆弱性

特定のPHP製品の一部に存在する脆弱性により、リモートからサーバー側のリクエストを強制する可能性があります。CVSSスコア7.3の高深刻度の問題で、公開された攻撃手法が存在するため注意...

詳細を読む

2026年10月6日

CVE-2026-19185 LinuxカーネルI3Cドライバ脆弱性で権限昇格の恐れ

LinuxカーネルのI3Cドライバに関連する脆弱性が報告されています。この問題は、CONFIG_USERSPACE構成でのみ発生し、ユーザー空間スレッドがI3Cコントローラデバイスにア...

詳細を読む

2026年10月6日

CVE-2026-19184 LinuxカーネルADCドライバーにバッファーオーバーフローの脆弱性

LinuxカーネルのNXP GAU ADCドライバーにバッファーオーバーフローの脆弱性（CVE-2026-19184）が報告されています。この問題では、ユーザー空間スレッドがADCデバ...

詳細を読む

2026年10月5日

CVE-2026-104118 Razorpay for WooCommerce プラグインのREST API脆弱性

WordPressプラグイン「Razorpay for WooCommerce」のバージョン4.8.8以前において、チェックアウト時に使用されるREST API経路上で所有権や認証チェ...

詳細を読む