Linux運用者向け、CVE問答録

2026年9月28日

CVE-2026-97883 CloudClassroom-PHP-Project SQLインジェクション脆弱性

Linuxサーバー運用者向けに、mathurvishal社のCloudClassroom-PHP-Projectにおいて、updatequery.phpファイルのgidパラメータ処理に...

詳細を読む

2026年9月28日

CVE-2026-97885 CloudClassroom-PHP-ProjectにSQLインジェクション脆弱性

Linuxサーバー運用者向けに、PHPで構築されたmathurvishal CloudClassroom-PHP-Projectのupdatefaculty.phpファイルにSQLイン...

詳細を読む

2026年9月28日

CVE-2026-100530 OpenClaw実行承認脆弱性に注意

Linuxサーバー運用者向けに、OpenClawのバージョン2026.8.1以前において、実行承認（exec approvals）の作業ディレクトリ文脈が正しくバインドされないという脆...

詳細を読む

2026年9月28日

CVE-2026-100314 PHP SQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、PHPベースのCloudClassroom-PHP-Projectにおいて、updatedetailsfromstudent.phpファイルのenoパラ...

詳細を読む

2026年9月28日

CVE-2026-100315 PHPのSQLインジェクション

PHPベースのWebアプリケーションで、特定のパラメータ経由でSQLインジェクションが可能となる脆弱性が確認されています。リモートから攻撃が可能で、攻撃が成功すればデータの不正アクセス...

詳細を読む

2026年9月28日

CVE-2026-100739 CloudClassroom-PHP-Project SQLインジェクション脆弱性に注意

PHP製のCloudClassroom-PHP-Projectにおいて、viewresult.phpファイルのパラメータ「seno」を介してSQLインジェクションが可能となる脆弱性が発...

詳細を読む

2026年9月28日

CVE-2025-71423 Edgelesssys ContrastのKubernetes Podログで秘密情報漏洩

Edgelesssys Contrastの特定バージョンにおいて、KubernetesのPodログにワークロード秘密情報が明文で出力される脆弱性が確認されています。この情報漏洩により、...

詳細を読む

2026年9月28日

CVE-2025-71425 Kubernetes環境でのContrast秘密鍵漏洩注意点

Kubernetes環境でContrast（Edgeless Systems）を使用する場合、バージョン1.8.1以前の設定でCONTRAST_LOG_LEVELがinfoまたはdeb...

詳細を読む

2026年9月28日

CVE-2026-100744 PHPアプリケーションの認証不備に注意

Linuxサーバー運用者向けに、CVE-2026-100744の脆弱性情報を要約します。この脆弱性は、coollabsio Coolifyのバージョン4.1.2以下の`app/Http...

詳細を読む

2026年9月28日

CVE-2026-93366 Bludit CMS権限バイパスによるメディア削除脆弱性

この脆弱性により、Bludit CMSで認証されたAuthorロールのユーザーが、他のユーザー（管理者を含む）のページに属するメディアファイルを列挙・削除できる可能性があります。攻撃者...

詳細を読む