Linux運用者向け、CVE問答録

2026年9月1日

CVE-2026-82611 PHPアプリケーションのログイン処理にSQLインジェクション脆弱性 注意

Linuxサーバー運用者向けに、CVE-2026-82611の脆弱性について注意が必要です。この脆弱性は、itsourcecodeのオンライン医療配送システム1.0のCustomer ...

詳細を読む

2026年9月1日

CVE-2026-82612 オンライン医薬品配送システムSQLインジェクション脆弱性注意

PHP製のオンライン医薬品配送システム「itsourcecode Online Medicine Delivery System 1.0」の製品詳細ページコンポーネントで、パラメータ「...

詳細を読む

2026年9月1日

CVE-2026-82613 SQLインジェクション脆弱性の注意点: リモート攻撃可能

itsourcecode Online Medicine Delivery System 1.0のProduct Search InterfaceコンポーネントにSQLインジェクション...

詳細を読む

2026年9月1日

CVE-2026-82614 SQLインジェクションの脆弱性に緊急対応が求められる

itsourcecode Online Medicine Delivery System 1.0のPHPベースの製品カテゴリフィルタインターフェースに、SQLインジェクションの脆弱性が...

詳細を読む

2026年9月1日

CVE-2026-82615 パスワードリカバリ機能にSQLインジェクション脆弱性

itsourcecode Online Medicine Delivery System 1.0のパスワードリカバリ機能にSQLインジェクションの脆弱性が確認されています。この問題は、...

詳細を読む

2026年9月1日

CVE-2026-82668 GitListにOSコマンドインジェクション脆弱性の影響

klaussilveira GitList 2.0.0のsrc/SCM/System/Git/CommandLine.php内のgetDefaultBranch関数に、リモートからOS...

詳細を読む

2026年9月1日

CVE-2026-82701 Online Shopping System 1.0 SQLインジェクション脆弱性

Linuxサーバー運用者向けに、CVE-2026-82701の脆弱性について要約します。この脆弱性は、code-projectsのOnline Shopping System 1.0の...

詳細を読む

2026年9月1日

CVE-2026-82607 リモートから任意のファイルアップロードが可能 早急な対応

WordPressで利用されるCozmoslabs Profile Builder Plugin（3.16.1以下のバージョン）に、リモートから任意のファイルをアップロードできる脆弱性...

詳細を読む

2026年9月1日

CVE-2026-56718 jdbhttpd ウェブサービスのパストラバーサル脆弱性 機密情報漏洩の可能性

AJCloud AJY IPCファームウェアのjdbhttpdウェブサービスに、パストラバーサルの脆弱性が存在し、認証不要で任意のファイルを読み取る攻撃が可能となる問題が報告されていま...

詳細を読む

2026年9月1日

CVE-2026-66047 ProfilePressに認証不要なRCE脆弱性

WordPressプラグイン「ProfilePress (wp-user-avatar)」のバージョン4.17.2以前に、認証不要なリモートコード実行（RCE）の脆弱性が確認されていま...

詳細を読む