Linux運用者向け、CVE問答録

2026年10月3日

CVE-2026-103541 ファイルアップロード脆弱性に注意

formtools.orgのForm Tools 3.1.1以下のバージョンで、ファイルアップロード機能の不適切な制限により、リモートから任意のファイルをサーバーにアップロードできる脆...

詳細を読む

2026年10月3日

CVE-2026-103543 PHP Webアプリケーション SQLインジェクション脆弱性注意

itsourcecode Leave Management System 1.0の脆弱性が公開され、/module/leavetype/controller.phpのLEAVTID引数...

詳細を読む

2026年10月3日

CVE-2026-88999 Redux Framework 認証バイパス脆弱性 メディアライブラリ削除可能

WordPress向けRedux Frameworkプラグインのバージョン4.5.14までのすべてのバージョンで、認証バイパスの脆弱性が確認されています。サブスクリバー以上の権限を持つ...

詳細を読む

2026年10月3日

CVE-2026-103690 リモートからSQLインジェクションが発生する可能性

itsourcecode Leave Management System 1.0の脆弱性により、/module/leave/controller.phpでLEAVEIDパラメータを悪用...

詳細を読む

2026年10月3日

CVE-2026-42528 Apache httpd mod_dav メモリバグでサーバークラッシュ注意

Apache httpdのmod_davモジュールに存在するメモリ計算のバグにより、WebDAVロックの作成権限を持つ攻撃者がサーバーの子プロセスをクラッシュさせる可能性があります。こ...

詳細を読む

2026年10月3日

CVE-2026-104052 PHPベースのWebアプリケーションのSQLインジェクション脆弱性に注意

itsourcecode Pet Shop Management System 1.0のadmin_reject_completed.phpファイルにSQLインジェクションの脆弱性が確...

詳細を読む

2026年10月3日

CVE-2026-104053 PHP製ウェブアプリのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode社のPet Shop Management System 1.0に存在するSQLインジェクション脆弱性（CVE-2026-104...

詳細を読む

2026年10月3日

CVE-2026-104606 confirm.phpのIDパラメータSQLインジェクション脆弱性注意

itsourcecode Online Admission System Project 1.0のconfirm.phpファイルにSQLインジェクションの脆弱性が確認されました。IDパ...

詳細を読む

2026年10月3日

CVE-2026-104613 SQLインジェクション脆弱性 Simple Pharmacy System 遠隔攻撃注意

Linuxサーバー運用者向けに、PHPベースのコードアストロ・シンプルファーマシー管理システム1.0の脆弱性について注意が必要です。/SimplePharmacy-PHP/produc...

詳細を読む

2026年10月3日

CVE-2026-104614 CodeAstro Pharmacy System SQLインジェクション脆弱性

Linuxサーバー運用者向けに、CodeAstro Simple Pharmacy Management System 1.0のファイル処理にSQLインジェクションの脆弱性が確認されて...

詳細を読む