Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-90525 PHPアプリケーション向けSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0の脆弱性CVE-2026-90525について要約します。この脆弱性...

詳細を読む

2026年9月14日

CVE-2026-90574 SQLインジェクション脆弱性の注意点

セキュリティ脆弱性（CVE-2026-90574）が発見され、itsourcecode Sales and Inventory System 1.0のファイル「/pages/emp_t...

詳細を読む

2026年9月14日

CVE-2026-90581 nginxWebUIのリモートコード注入脆弱性に注意

nginxWebUIのバージョン4.4.2以下のMainController.autoUpdate機能に、リモートからコード注入が可能な脆弱性（CVE-2026-90581）が確認され...

詳細を読む

2026年9月14日

CVE-2026-90597 PHPアプリケーションSQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0の脆弱性について注意が必要です。ファイル`/pages/sup_e...

詳細を読む

2026年9月14日

CVE-2026-90600 PHPアプリケーションのSQLインジェクション脆弱性

itsourcecode Sales and Inventory System 1.0のファイル/pages/inv_edit1.phpにおいて、IDパラメータの不正な操作によりSQL...

詳細を読む

2026年9月14日

CVE-2026-7438 WordPressプラグインでクロスサイトスクリプティングの脆弱性が発見

WordPressのBold Timeline Liteプラグインで、管理者権限を持つ攻撃者がクロスサイトスクリプティング（XSS）を発生させる脆弱性が報告されています。`supert...

詳細を読む

2026年9月14日

CVE-2026-90775 PostgreSQL address_standardizer パラメータ検証脆弱性クラッシュ

PostgreSQLのPostGIS拡張モジュールaddress_standardizerに、特定のパラメータ検証不備が存在する脆弱性が報告されています。悪意のあるルールテーブルを用意...

詳細を読む

2026年9月14日

CVE-2026-80071 WordPressプラグインの権限昇格脆弱性

WordPressプラグイン「User Registration & Membership」のバージョン5.2.8未満において、認証済みユーザーが自身のアカウントに任意のロール...

詳細を読む

2026年9月14日

CVE-2026-90495 Feng OfficeでSQLインジェクション脆弱性発見

Fengoffice Feng Officeのバージョン3.11.13.11以下のLegacy APIコンポーネントに、SQLインジェクションの脆弱性が存在することが判明しました。リモ...

詳細を読む

2026年9月14日

CVE-2026-90514 PHPベースWebアプリのSQLインジェクション脆弱性に注意

SourceCodester School Registration and Fee System 1.0の/bilal/normal/save_stud.phpファイルのStatus...

詳細を読む