Linux運用者向け、CVE問答録

2026年9月14日

CVE-2026-90515 SQLインジェクション脆弱性に関する注意点

PHP製のソースコード管理システム「SourceCodester School Registration and Fee System 1.0」のファイル/bilal/normal/d...

詳細を読む

2026年9月14日

CVE-2026-90516 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに注意喚起が必要な脆弱性が報告されています。CVE-2026-90516は、SourceCodester School Registration and F...

詳細を読む

2026年9月14日

CVE-2026-90526 PHPウェブアプリのSQLインジェクション脆弱性 リモート攻撃注意

Linuxサーバー運用者向けに、SourceCodester School Registration and Fee System 1.0の脆弱性について注意が必要です。この脆弱性は、...

詳細を読む

2026年9月14日

CVE-2026-90566 インベントリ管理システムの認証不備による権限昇格脆弱性

Rizwan17のインベントリ管理システムで、register.phpのcreateUserAccount関数に不適切な認証を許可する脆弱性が確認されています。usertypeパラメー...

詳細を読む

2026年9月14日

CVE-2026-15892 Zephyr OSのSMP設定管理機能にメモリリークの脆弱性

Linuxサーバー運用者向けに、CVE-2026-15892の要約を行います。この脆弱性は、Zephyr OSのmcumgr SMP設定管理機能において、特定の設定が有効な場合にメモリ...

詳細を読む

2026年9月14日

CVE-2026-90678 HAProxy HTTP/3・QUIC設定脆弱性に注意

HAProxyの特定バージョン（3.3.0〜3.4.4、3.5-dev1〜3.5-dev5）にHTTP/3とQUICサポートを組み込んだ場合、特定のネットワーク構成でHTTPリクエスト...

詳細を読む

2026年9月14日

CVE-2026-86406 User Registration & Membershipプラグイン支払い検証不備で特権ロール取得

WordPressプラグイン「User Registration & Membership」のバージョン5.2.8以前において、会員登録や支払い処理の検証が不完全なため、認証済...

詳細を読む

2026年9月14日

CVE-2026-89080 Really Simple Security」プラグイン2FA設定解除脆弱性

WordPressプラグイン「Really Simple Security」のバージョン9.8.1以前において、認証不要なリクエストで2段階認証（2FA）のメール設定を強制解除できる脆...

詳細を読む

2026年9月14日

CVE-2026-88802 WordPressプラグインの認証不要削除脆弱性に注意

WordPressのMDJM Event ManagementおよびMobile Events Managerプラグインで、認証不要な攻撃者が任意の投稿やメディアファイルを削除できる脆...

詳細を読む

2026年9月14日

CVE-2026-90651 Socket Firewall SSL検証設定ミスによる中間者攻撃リスク

Socket Firewall（socketdev/socket-registry-firewall）の特定のバージョンでは、SSL/TLS証明書の検証がデフォルトで行われず、中間者攻...

詳細を読む