Linux運用者向け、CVE問答録

2026年9月16日

CVE-2026-91936 Flowise Dockerワークフローにスクリプトインジェクション脆弱性

Flowiseの3.1.4以前のバージョンでは、Dockerイメージビルドワークフローにおいて、tag_versionやnode_versionなどの入力値が直接シェルコマンドブロック...

詳細を読む

2026年9月16日

CVE-2026-90805 オンラインクリニックシステムにSQLインジェクション脆弱性

subhajitkhanのオンラインクリニック管理システムのdoctorlogin.phpにSQLインジェクションの脆弱性が確認されました。doc_mailまたはdoc_pswdパラメ...

詳細を読む

2026年9月16日

CVE-2026-90840 管理者認証脆弱性に注意

PHPGurukul Blood Donor Management System 1.0のAdmin Controllersコンポーネントに、リモートから不正な認証を可能にする脆弱性（...

詳細を読む

2026年9月16日

CVE-2026-90841 SQLインジェクション脆弱性によるLinuxサーバーへの不正アクセス注意

PHPGurukul Blood Donor Management System 1.0のReport.phpファイルにSQLインジェクションの脆弱性が確認され、CVSS7.3の高深刻...

詳細を読む

2026年9月16日

CVE-2026-90844 LoginコンポーネントSQLインジェクション脆弱性

PHPGurukul Daily Expense Tracker System 1.1の/dets/index.phpファイルのLoginコンポーネントに、メールアドレスの引数を操作し...

詳細を読む

2026年9月16日

CVE-2026-90846 リモートSQLインジェクション脆弱性

PHPGurukul Daily Expense Tracker System 1.1のファイル/dets/forgot-password.phpにおいて、email/contactn...

詳細を読む

2026年9月16日

CVE-2026-90849 SQLインジェクション脆弱性の注意点

Linuxサーバー運用者向けに、SourceCodester College Notes Gallery Management System 1.0の/College/login.ph...

詳細を読む

2026年9月16日

CVE-2026-90854 katojkalembaオンライン注文システムSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、SourceCodester/katojkalemba Online Food Ordering System 1.0の/web/category-food...

詳細を読む

2026年9月16日

CVE-2026-90855 katojkalembaオンライン注文システムSQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、SourceCodester/katojkalemba Online Food Ordering System 1.0の脆弱性（CVE-2026-908...

詳細を読む

2026年9月16日

CVE-2026-90856 リモートから攻撃可能な権限管理脆弱性

SourceCodester College Notes Gallery Management System 1.0のsignup.phpファイルで、登録フローの「role」パラメータ...

詳細を読む