Linux運用者向け、CVE問答録

2026年9月8日

CVE-2026-86265 PHPアプリケーションSQLインジェクション脆弱性注意

itsourcecode Sales and Inventory System 1.0のファイル/pages/us_transac.phpで、ユーザー名パラメータの不適切な処理によりS...

詳細を読む

2026年9月8日

CVE-2026-86267 PHPスクリプトのSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、PHPスクリプトが含まれるウェブアプリケーションにおいて、特定のパラメータ処理に脆弱性がある可能性に注意が必要です。CVE-2026-86267では、/so...

詳細を読む

2026年9月8日

CVE-2026-86269 PHP製WebアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0の脆弱性が確認されています。ファイル`/pages/emp_edi...

詳細を読む

2026年9月8日

CVE-2026-86270 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0の脆弱性（CVE-2026-86270）について注意が必要です。/...

詳細を読む

2026年9月8日

CVE-2026-86279 Linuxサーバー セッション固定化脆弱性に関する注意点

Linuxサーバー運用者向けに、SourceCodester Syllabus-Aligned Learning Management & Examination System...

詳細を読む

2026年9月8日

CVE-2026-86291 itsourcecode SQLインジェクション脆弱性注意

PHPベースのitsourcecode Sales and Inventory System 1.0の脆弱性が公開され、/pages/us_edit1.phpでIDパラメータの不適切な...

詳細を読む

2026年9月8日

CVE-2026-86309 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-86309の脆弱性について要約します。itsourcecode Sales and Inventory System 1.0のファイル...

詳細を読む

2026年9月8日

CVE-2026-86310 PHP WebアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0のファイル「/pages/cust_edit1.php」に存在する...

詳細を読む

2026年9月8日

CVE-2026-19634 PostgreSQL AnonymizerにSQLインジェクション脆弱性

PostgreSQL AnonymizerにSQLインジェクションの脆弱性が存在し、悪意のあるJSONドキュメントを用いてスーパーユーザー権限でコードを実行できる可能性があります。特に...

詳細を読む

2026年9月8日

CVE-2026-83534 PostgreSQL Anonymizer 任意コード実行脆弱性

PostgreSQL Anonymizerのanon.anonymize_database_parallel()関数に、テーブル所有者がスーパーユーザー権限で任意のコードを実行できる脆...

詳細を読む