Linux運用者向け、CVE問答録

2026年9月23日

CVE-2026-95926 SourceCodester Online Reviewer Management System 1.0 SQLインジェクション脆弱性に関する注意点

PHPで構築されたSourceCodester Online Reviewer Management System 1.0の特定のファイルにSQLインジェクションの脆弱性が確認されてい...

詳細を読む

2026年9月23日

CVE-2026-95927 SourceCodester Online Reviewer Management System SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Online Reviewer Management System 1.0の脆弱性CVE-2026-95927について注意...

詳細を読む

2026年9月23日

CVE-2026-91776 名前ベースポリモーフィズムのメモリリーク注意点

CVE-2026-91776は、FasterXML jackson-databindのTypeDeserializerBase._findDeserializer()に存在する脆弱性で...

詳細を読む

2026年9月23日

CVE-2026-91777 JSON処理脆弱性によるリソース枯渇リスク注意

Linuxサーバー運用において、FasterXML jackson-databindの@JsonIdentityInfo処理に存在する脆弱性（CVE-2026-91777）が注意が必要...

詳細を読む

2026年9月23日

CVE-2026-95868 admin/display_menu.phpのSQLインジェクション脆弱性

AdithyaYellojuのレストラン管理システムのadmin/display_menu.phpにおけるmysqli_query関数で、パラメータs1の不適切な処理によりSQLインジ...

詳細を読む

2026年9月23日

CVE-2026-95828 Mstfakts学管理システム セッション固定脆弱性 認証バイパスリスク

Linuxサーバー運用者向けに、PHPベースのMstfakts College-Management-Systemのセッション管理機能にセッションフィクシエーションの脆弱性（CVE-2...

詳細を読む

2026年9月23日

CVE-2026-95820 管理者用ユーザー情報編集機能に不正ファイルアップロード脆弱性発見

PHPベースのWebアプリケーション「College-Notes-Gallery」で、管理者用のユーザー情報編集機能に不正ファイルアップロードの脆弱性が確認されています。パラメータ「i...

詳細を読む

2026年9月23日

CVE-2026-95819 PHPアプリケーションにSQLインジェクション脆弱性

2026年9月に公開されたCVE-2026-95819は、特定のPHPアプリケーション（anirbandutta9 College-Notes-Gallery）のlogin.phpファ...

詳細を読む

2026年9月23日

CVE-2026-88418 CMSimple CSRF脆弱性によりコード実行が可能

CMSimple 5.24のCSRF保護がデフォルトで無効なため、管理者認証にCookieのみを依存させ、CSRFトークンの検証が行われない状態が生じています。これにより、不正なユーザ...

詳細を読む

2026年9月23日

CVE-2026-89282 Apache Lounge Windows版のディレクトリ権限脆弱性に注意

Apache HTTP ServerのWindows版であるApache Loungeのデフォルトインストールディレクトリ（C:）に、認証済みユーザーが書き込み可能な権限が設定されてい...

詳細を読む