Linux運用者向け、CVE問答録

2026年9月8日

CVE-2026-19633 PostgreSQL Anonymizer 任意コード実行脆弱性に注意

PostgreSQL Anonymizerに、特権のないユーザーが任意のコードを実行できる脆弱性が報告されています。この問題は、拡張機能のマスキングメカニズム内で不正な表現を含むオペレ...

詳細を読む

2026年9月8日

CVE-2026-86220 PHP/MySQL環境SQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、SourceCodester Class and Exam Timetabling System 1.0の脆弱性について注意喚起します。/admin/m...

詳細を読む

2026年9月8日

CVE-2026-86221 緊急：SQLインジェクション脆弱性によりリモート攻撃可能

PHPのmysql拡張モジュールを用いるWebアプリケーションにおいて、管理者用インターフェースのコース追加処理にSQLインジェクションの脆弱性が確認されています。リモートから悪意のあ...

詳細を読む

2026年9月8日

CVE-2026-86222 SQLインジェクションの脆弱性が発見され、早急な対応が求められます。

SourceCodester Class and Exam Timetabling System 1.0の脆弱性が公開され、リモートからSQLインジェクションが可能となりました。影響を...

詳細を読む

2026年9月8日

CVE-2026-86223 SQLインジェクションの脆弱性により管理者インターフェースが攻撃されるリスク

SourceCodester Class and Exam Timetabling System 1.0の脆弱性により、管理者用インターフェースの特定のPHPファイルでSQLインジェク...

詳細を読む

2026年9月8日

CVE-2026-86224 SourceCodester ClassおよびExam Timetabling SystemのSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester ClassおよびExam Timetabling System 1.0の脆弱性について注意が必要です。/admin/mod...

詳細を読む

2026年9月8日

CVE-2026-86225 SourceCodester SQLインジェクション脆弱性 注意点

SourceCodester Class and Exam Timetabling System 1.0にSQLインジェクションの脆弱性が確認され、CVSSスコア7.3（深刻度HIGH...

詳細を読む

2026年9月8日

CVE-2026-80238 Dell SCGのDockerソケット経由でroot権限取得の脆弱性

Dell SCG 5.0の特定バージョン未満に存在する脆弱性により、ローカルアクセスを持つ攻撃者がDockerソケットを介してroot権限を取得できる可能性があります。SSH経由で接続...

詳細を読む

2026年9月8日

CVE-2026-18922 389 Directory Server 認証バイパス脆弱性 注意

389 Directory Serverに存在する認証バイパスの脆弱性が報告されています。SASL PLAIN認証中に、以前の失敗したバインド試行で残ったステーリングアイデンティティが...

詳細を読む

2026年9月7日

CVE-2026-86181 タスク管理システムでXSS脆弱性の注意点

Linuxサーバー運用者向けに、code-projects社のタスク管理システム1.0において、/user/UpdateUserProfile.phpというファイルのUser Prof...

詳細を読む