Linux運用者向け、CVE問答録

2026年9月5日

CVE-2026-85399 PHPベースの医療システムでSQLインジェクション脆弱性発見

PHPで構築された医療情報システムのコードプロジェクトにおいて、SQLインジェクションの脆弱性が確認されています。特定のファイル内の関数がIDパラメータの不正な入力を受け付けることで、...

詳細を読む

2026年9月5日

CVE-2026-85402 医療予約システムSQLインジェクション脆弱性注意

PHPベースの医療予約システム「Doctor Appointment System 1.0」のファイル`/patient/booking.php`に、パラメータ`doc_id`の不適切...

詳細を読む

2026年9月5日

CVE-2026-85403 PHPスクリプトの入力チェック不備

Linuxサーバー運用者向けに、PHPベースの「Doctor Appointment System 1.0」の脆弱性について注意が必要です。/contactus.phpファイルで「fi...

詳細を読む

2026年9月5日

CVE-2026-85512 PHPアプリケーションのリモート攻撃脆弱性に注意

Linuxサーバー運用者向けに、CVE-2026-85512の脆弱性について要約します。この脆弱性は、SourceCodester ClassおよびExam Timetabling S...

詳細を読む

2026年9月5日

CVE-2026-85516 SQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、PHPベースのWebアプリケーションで使用される「code-projects Vehicle Management System 1.0」の/buspr...

詳細を読む

2026年9月5日

CVE-2026-85673 LLaMA-Factory OpenAI API SSRF脆弱性で内部アクセス可能

LLaMA-FactoryのOpenAI互換APIで、マルチモーダルメディアURLハンドラにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。不認証の攻撃者がH...

詳細を読む

2026年9月5日

CVE-2026-81347 Frontend Admin by DynamiApps プラグインの脆弱性でファイル削除可能

WordPressのプラグイン「Frontend Admin by DynamiApps」で、バージョン3.29.13以前のものに脆弱性が見つかりました。この脆弱性により、認証不要でユ...

詳細を読む

2026年9月5日

CVE-2026-85649 Actualizer インストールプロセスの脆弱性

Debian系Linuxサーバーのインストールプロセスで、Actualizer v1.2.0以前のバージョンに脆弱性が確認されています。mkpasswdがyescryptハッシュ生成に...

詳細を読む

2026年9月5日

CVE-2026-85580 SiYuan パスガードバイパス脆弱性注意

Linuxサーバー運用者向けに、SiYuanのv3.8.2以前バージョンに存在するパスガードバイパスの脆弱性について注意が必要です。この脆弱性により、Linuxのファイルシステムで大文...

詳細を読む

2026年9月5日

CVE-2026-85614 OpenPanelに認証不要なSSRF脆弱性

OpenPanel 2.3.0以前のバージョンに、認証不要なサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在することが判明しました。GET /tools/site-che...

詳細を読む