Linux運用者向け、CVE問答録

2026年9月1日

CVE-2026-82603 SeaCMSのパストラバーサル脆弱性

SeaCMSの13.6以下のバージョンで、/member.php?action=del_plの処理にパストラバーサルの脆弱性が確認されています。リモートから任意のファイルの削除が可能と...

詳細を読む

2026年9月1日

CVE-2026-82881 Aix-DB Markdown処理にXSS脆弱性

Linuxサーバー運用者向けに、CVE-2026-82881の影響について要約します。Aix-DB 1.2.4以前のバージョンでは、Markdown形式のコンテンツに含まれる生のHTM...

詳細を読む

2026年9月1日

CVE-2026-76986 Apache Wicketで入力データのエスケープ不備によるXSSリスク

Apache Wicketの一部のバージョンで、Webページ生成時の入力データの適切なエスケープ処理が行われていない可能性があります。この脆弱性により、アプリケーションがデフォルトオプ...

詳細を読む

2026年9月1日

CVE-2026-82609 PHP製品のSQLインジェクション脆弱性に注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0の脆弱性CVE-2026-82609について注意が必要です。/pa...

詳細を読む

2026年9月1日

CVE-2026-82679 PHP製品のWidget Editorコンポーネントにファイルアップロード脆弱性の注意点

PHPベースのdiemプロジェクトのバージョン5.1.3以下のWidget Editorコンポーネントに、リモートから任意のファイルをアップロードできる脆弱性が確認されています。攻撃者...

詳細を読む

2026年9月1日

CVE-2026-82879 DataEase共有リンクモジュールのアクセス制御脆弱性

DataEaseのバージョン2.10.26以前において、共有リンクモジュールのアクセス制御に欠陥があり、不正利用の可能性があります。共有リンクのチケットが対象のUUIDに結びついていな...

詳細を読む

2026年9月1日

CVE-2026-82696 PHPシステムSQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、itsourcecode Sales and Inventory System 1.0の脆弱性について要約します。この脆弱性は、/pages/inv_s...

詳細を読む

2026年9月1日

CVE-2026-82598 SeaCMSのテンプレートエンジンにコードインジェクション脆弱性

SeaCMSの13.6以下のバージョンで、Template Engineコンポーネントのsearch.php内のparseIf関数にコードインジェクションの脆弱性が確認されています。リ...

詳細を読む

2026年9月1日

CVE-2026-82600 SeaCMS SQLインジェクション脆弱性の影響を受ける環境の確認を

SeaCMSのバージョン13.6以下の/zyapi.php?ac=videolistファイルで、パラメータ「ids」の不正な操作によりSQLインジェクションが発生する脆弱性が確認されて...

詳細を読む

2026年9月1日

CVE-2026-82610 オンライン医療配達システムにSQLインジェクション脆弱性

PHPベースのオンライン医療配達システム「itsourcecode Online Medicine Delivery System 1.0」のログインインターフェースに、SQLインジェ...

詳細を読む