Linux運用者向け、CVE問答録

2026年9月18日

CVE-2026-54646 CubeCart管理画面SQLインジェクション脆弱性対策

CubeCartの管理画面で、管理者が操作できるテーブル名をSQL文に直接組み込む処理に不備があり、認証済みの管理者が悪意のあるSQL構文を注入する可能性があります。これにより、データ...

詳細を読む

2026年9月18日

CVE-2026-54647 管理画面SQLインジェクション脆弱性に注意

CubeCartの管理画面で、管理者が送信するパラメータをSQL文に直接結合する処理に不具合があり、数値検証が行われないため、SQLインジェクションのリスクが生じます。認証済み管理者が...

詳細を読む

2026年9月18日

CVE-2026-92366 Matrimonial System Regular Search コンポーネントにSQLインジェクション脆弱性

Linuxサーバー運用者向けに、Matrimonial System 1.0のRegular Searchコンポーネントに存在するSQLインジェクション脆弱性（CVE-2026-923...

詳細を読む

2026年9月18日

CVE-2026-92380 WuzhiCMSにサーバーサイドリクエストフォージェリ脆弱性

WuzhiCMSのバージョン4.1.0までのPHPベースのコンポーネント「Remote Image Fetch」に、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されて...

詳細を読む

2026年9月18日

CVE-2026-92405 SQLインジェクション脆弱性注意: /index.php Usernameパラメータ悪用

Linuxサーバー運用者向けに、SourceCodester Inventory and Monitoring System 1.0の脆弱性について注意喚起します。この脆弱性は、/in...

詳細を読む

2026年9月18日

CVE-2026-92406 SourceCodester SQLインジェクション脆弱性

SourceCodester Inventory and Monitoring System 1.0の特定ファイルでSQLインジェクションの脆弱性が確認され、リモートから悪用可能である...

詳細を読む

2026年9月18日

CVE-2026-85878 PostgreSQLの脆弱性

Azure Database for PostgreSQLにおいて、ネットワーク経由で認証が不適切に行われている脆弱性が報告されています。CVSSスコア9.9の深刻な問題で、既に認証さ...

詳細を読む

2026年9月18日

CVE-2026-17086 ShortPixelプラグインPHPオブジェクト注入脆弱性に注意

WordPress向けプラグイン「ShortPixel Image Optimizer」のバージョン6.5.5以下のすべてのバージョンで、PHPオブジェクトインジェクションの脆弱性が確...

詳細を読む

2026年9月18日

CVE-2026-89064 All-in-One WP Migrationプラグイン認証情報保護不備

WordPressの「All-in-One WP Migration and Backup」プラグイン（7.110以下）に、認証情報の保護が不十分な脆弱性（CVE-2026-89064...

詳細を読む

2026年9月18日

CVE-2026-92915 PHPアクセス制御不備による認証情報列挙・パスワード変更リスク

CVE-2026-92915は、AVideoのuserVerifyEmail.phpスクリプトにアクセス制御の不備があることを示しています。不正なユーザーが認証不要で任意のアカウントに...

詳細を読む