Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-101012 PHP製品にSQLインジェクション脆弱性の注意点

Linuxサーバー運用者向けに、mathurvishal CloudClassroom-PHP-Projectのmakeresult.phpファイルに存在するSQLインジェクション脆弱...

詳細を読む

2026年9月28日

CVE-2026-101013 CloudClassroom-PHP-ProjectにSQLインジェクションの脆弱性

特定のPHPアプリケーション「mathurvishal CloudClassroom-PHP-Project」のファイル「updateresultdetails.php」にSQLインジ...

詳細を読む

2026年9月28日

CVE-2026-82375 SSRF脆弱性による内部情報漏洩の注意点

Apache Roller 6.1.5に存在するServer-Side Request Forgery（SSRF）の脆弱性（CVE-2026-82375）により、ブログ編集権を持つ認証...

詳細を読む

2026年9月28日

CVE-2026-82348 Apache Rollerのブログ間ユーザー隔離不備に関する注意点

Apache Roller 6.1.5に存在する脆弱性により、認証済みユーザーが1つのブログに所属する権限をもとに、別のブログのリソースを読み取る・変更する・削除する可能性があります。...

詳細を読む

2026年9月28日

CVE-2026-82376 XML外部エンティティ参照脆弱性のアップグレード注意

Apache Roller 6.1.5 にXML外部エンティティ参照の制限不備の脆弱性（CVE-2026-82376）が確認されました。ユーザーがウェブログの編集権限を持つ場合、攻撃者...

詳細を読む

2026年9月28日

CVE-2026-82379 Apache Roller WSSE認証バイパス脆弱性に注意

Apache Roller 6.1.5のWSSE認証機能に認証バイパスの脆弱性（CVE-2026-82379）が確認されています。攻撃者は有効な認証ヘッダーをキャプチャし、タイムスタン...

詳細を読む

2026年9月28日

CVE-2026-82386 Apache Roller XML外部エンティティ参照脆弱性修正推奨

Apache Roller 6.1.5で発見されたXML外部エンティティ参照の制限不備により、管理者がカスタマイズされたOPMLドキュメントをインポートするだけで、Rollerプロセス...

詳細を読む

2026年9月28日

CVE-2026-82380 Apache Roller CSRF脆弱性に注意

Apache Roller 6.1.5に存在するCSRF（クロスサイトリクエストフォージェリ）の脆弱性により、ログイン中のユーザーが悪意のあるページに誘導されると、意図せずに管理者権限...

詳細を読む

2026年9月28日

CVE-2026-82383 設定画面認証欠如でサイト設定変更可能

Apache Roller 6.1.5 の設定画面に認証チェックが欠如し、インストール後も匿名でアクセス可能な状態が続くことで、サイト全体の設定値を変更できる脆弱性が発見されました。攻...

詳細を読む

2026年9月28日

CVE-2026-82384 XML-RPCデシリアライズ脆弱性による任意コード実行

Apache Roller 6.1.5のXML-RPCエンドポイントにおいて、信頼性のないデータのデシリアライズが許可されているため、認証不要なリモート攻撃者が任意のコードを実行できる...

詳細を読む