Linux運用者向け、CVE問答録

2026年9月7日

CVE-2026-86161 SourceCodester Online Voting System SQLインジェクション脆弱性

SourceCodester Online Voting System 1.0の/ajax.php?action=delete_categoryファイルにおいて、IDパラメータの不正操...

詳細を読む

2026年9月7日

CVE-2026-86162 SourceCodester投票システムSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester Online Voting System 1.0の脆弱性について注意喚起します。/ajax.php?action=logi...

詳細を読む

2026年9月7日

CVE-2026-86168 SQLインジェクション脆弱性 公開エクスプロイトで不正利用可能

コードプロジェクトのコンテンツ管理システム1.0の/login.phpファイルに、user_nameパラメータを介したSQLインジェクションの脆弱性が発見されました。リモートから攻撃が...

詳細を読む

2026年9月7日

CVE-2026-86180 ログイン機能SQLインジェクション脆弱性

PHPのコードプロジェクトにおけるタスク管理システムのログイン機能にSQLインジェクションの脆弱性が確認されています。リモートからメールアドレスのパラメータを操作することで、データベー...

詳細を読む

2026年9月7日

CVE-2026-86208 delete_teacher.phpにSQLインジェクション脆弱性 注意

Linuxサーバー運用者は、SourceCodesterのClassおよびExam Timetabling System 1.0の/delete_teacher.phpファイルに存在す...

詳細を読む

2026年9月7日

CVE-2026-86209 delete_user.php SQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、SourceCodester ClassおよびExam Timetabling System 1.0の脆弱性についてご案内します。CVE-2026-86...

詳細を読む

2026年9月7日

CVE-2026-86210 delete_user_account.phpにSQLインジェクション脆弱性リモート攻撃注意

Linuxサーバー運用者向けに、SourceCodester Class and Exam Timetabling System 1.0のファイル/delete_user_accoun...

詳細を読む

2026年9月7日

CVE-2026-86214 Mstfakts College-Management-System 脆弱性

PHPを用いたMstfakts College-Management-SystemのFront-end/login.phpファイルに、メールアドレスの引数操作によって認証をバイパスでき...

詳細を読む

2026年9月7日

CVE-2026-18056 HivePressプラグインに認証バイパスの脆弱性

WordPressで利用されるHivePress Authenticationプラグインのバージョン1.1.4以下の認証機能に、アクセストークンの検証不備による認証バイパスの脆弱性が確...

詳細を読む

2026年9月7日

CVE-2026-84219 Kirkiプラグインコメント注入脆弱性

WordPressのKirkiプラグイン（バージョン6.3.0以前）に、HTMLエンティティのデコード処理に不備があり、認証不要でコメントにJavaScriptを注入できる脆弱性が報告...

詳細を読む