Linux運用者向け、CVE問答録

2026年9月16日

CVE-2026-90858 adminmail引数による認証バイパス注意

PHPで構築されたオンラインクリニック管理システムのadminappview.phpファイルに、セッション開始時のadminmail引数の不正操作により認証バイパスが可能となる脆弱性が...

詳細を読む

2026年9月16日

CVE-2026-90876 PHPベースWebアプリケーションのSQLインジェクション脆弱性に注意

SourceCodester Online Faculty Clearance System 1.0のファイル/delete_requirement.phpにSQLインジェクションの脆...

詳細を読む

2026年9月16日

CVE-2026-90877 PHPベースのWebアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Online Faculty Clearance System 1.0のSQLインジェクション脆弱性（CVE-2026-9...

詳細を読む

2026年9月16日

CVE-2026-90879 FilePress SQLインジェクション脆弱性に注意

FilePressの3.0.1以下のバージョンにおいて、dzz/publish/search.phpにSQLインジェクションの脆弱性が確認されています。リモートからorderby/or...

詳細を読む

2026年9月16日

CVE-2026-91004 SourceCodester Faculty Clearance System SQLインジェクション脆弱性に注意

SourceCodester Online Faculty Clearance System 1.0の/delete_faculty1.phpファイルにSQLインジェクションの脆弱性が...

詳細を読む

2026年9月16日

CVE-2026-91848 SQLインジェクション脆弱性に注意

WuzhiCMS 4.1.0以下のバージョンで、特定のパラメータ（title/master_table）を悪用してSQLインジェクションが発生する脆弱性が確認されています。リモートから...

詳細を読む

2026年9月16日

CVE-2026-53714 Envoy Gateway 認証不備に関する注意点

Envoy Gatewayの特定のバージョン（1.7.4および1.8.1以前）では、xDS gRPCサーバーの設定が不完全なため、認証が不十分な状態が生じています。これにより、ポート1...

詳細を読む

2026年9月16日

CVE-2026-87779 Apache Syncope ログファイルに機密情報挿入脆弱性

Apache Syncopeのログファイルに機密情報が挿入される脆弱性が報告されています。AES鍵長が非標準（16/24/32バイト以外）に設定されている場合、ランダムな文字でパディン...

詳細を読む

2026年9月16日

CVE-2026-73178 Apacheの脆弱性

Apache Syncopeに存在する脆弱性（CVE-2026-73178）により、適切な権限を持つ管理者がREST API経由でアクセス・トークンのリストを取得できる可能性があります...

詳細を読む

2026年9月16日

CVE-2026-78336 OIDCプロバイダ設定情報漏洩の脆弱性

Apache SyncopeのOIDCプロバイダ設定情報漏洩脆弱性（CVE-2026-78336）により、認証済みユーザーがOIDCプロバイダの設定情報を取得できる可能性があります。こ...

詳細を読む