Linux運用者向け、CVE問答録

2026年10月2日

CVE-2026-103475 yii2-starter-kitのallowedIPsデフォルト設定による不正アクセス

yii2-starter-kitの開発環境設定でデフォルトでallowedIPsが['*']に設定されているため、不正アクセスによりデバッグモジュールやGiiモジュールが外部から利用可...

詳細を読む

2026年10月2日

CVE-2026-92966 WordPress用LatePointプラグインに任意のショートコード実行の脆弱性

WordPress向けの「The Appointment Booking Plugin – LatePoint」において、バージョン5.7.0までのすべてのバージョンで任意のショートコ...

詳細を読む

2026年10月2日

CVE-2026-96561 WordPressプラグイン「The AI Engine」にStored XSSの脆弱性

WordPress向けプラグイン「The AI Engine」のバージョン3.8.0までのREST API経由で、不正な入力処理が原因となり、管理者がダッシュボードにアクセス時に任意の...

詳細を読む

2026年10月2日

CVE-2026-103229 レストラン管理システムにSQLインジェクション脆弱性

特定のレストラン管理システムのコンポーネントで、認証不要なSQLインジェクションの脆弱性が確認されています。管理者用のPHPスクリプト（admin/delete1.php）のパラメータ...

詳細を読む

2026年10月2日

CVE-2026-103230 レストラン管理システムSQLインジェクション脆弱性

AdithyaYellojuのレストラン管理システムで、特定のパラメータを操作してSQLインジェクションを引き起こす脆弱性が確認されています。影響を受けるのは、Order Placem...

詳細を読む

2026年10月2日

CVE-2026-103231 PHP/MySQL環境におけるSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、AdithyaYelloju Restaurant-Management-SystemのOrder Cancellation機能におけるSQLインジェク...

詳細を読む

2026年10月2日

CVE-2026-47496 NVIDIA vGPUプラグインバッファーオーバーフロー脆弱性

NVIDIA GPUドライバのvGPUプラグインに存在する脆弱性（CVE-2026-47496）により、ゲストVMユーザーがホストに特製RPCコールを送信し、バッファーオーバーフローを...

詳細を読む

2026年10月2日

CVE-2026-47580 NVIDIAドライバのカーネルモジュールに認証欠如の脆弱性

NVIDIA GPU Display Driver for Windowsのカーネルモジュールに、認証チェックの欠如を引き起こす脆弱性が確認されています。悪意のある攻撃者がこの脆弱性を...

詳細を読む

2026年10月2日

CVE-2026-103232 SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、AdithyaYelloju Restaurant-Management-Systemの特定バージョンに存在するSQLインジェクション脆弱性（CVE-2...

詳細を読む

2026年10月2日

CVE-2026-62071 WordPressファイルアップロード機能SQLインジェクション情報漏洩

WordPressのファイルアップロード機能に認証不要なSQLインジェクションの脆弱性が確認されました。攻撃者はこの脆弱性を悪用して、データベースへの不正アクセスや情報漏洩の可能性があ...

詳細を読む