Linux運用者向け、CVE問答録

2026年8月28日

CVE-2026-81674 注意: MariaDBエンドポイントSQLインジェクション

Linuxサーバー運用者は、MariaDBを用いるWebアプリケーションのエンドポイント`/ws/apiprensa/getVideoNextPrev`でSQLインジェクションの脆弱性...

詳細を読む

2026年8月28日

CVE-2026-81676 SQLインジェクションにより内部情報漏洩のリスク

Linuxサーバー運用者向けに、CVE-2026-81676の脆弱性について要約します。この脆弱性は、アプリケーションのエンドポイント`/ws/apitribuna/ultimosVi...

詳細を読む

2026年8月28日

CVE-2026-81677 APIエンドポイントのSQLインジェクション脆弱性

Linuxサーバー運用者が対象のCVE-2026-81677では、特定のAPIエンドポイントがSQLインジェクション攻撃に脆弱であることが確認されています。`id_ambito`パラメ...

詳細を読む

2026年8月28日

CVE-2026-37064 PHPベースのVeno File Manager Projectのユーザー列挙脆弱性に注意

Linuxサーバー運用者は、PHPベースのVeno File Manager Project 4.4.9において、/vfm-admin/ajax/usr-check.phpというエンド...

詳細を読む

2026年8月28日

CVE-2026-37065 注意: ファイル削除脆弱性の影響でデータ消失の恐れ

Veno File Manager Projectのバージョン4.4.9において、/vfm-admin/index.phpの特定パラメータ経由で任意のファイル削除が可能となる脆弱性が確...

詳細を読む

2026年8月28日

CVE-2026-37066 任意ファイル読み取り脆弱性注意

Linuxサーバー運用者向けに、Veno File Managerプロジェクトのバージョン4.4.9において、認証済みのスーパーアドミンユーザーが特定のHTTPリクエストを送信すること...

詳細を読む

2026年8月28日

CVE-2026-37067 Veno File Manager Projectにアクセス制御の脆弱性あり

CVE-2026-37067は、Veno File Manager Projectの特定のPHPスクリプトに不適切なアクセス制御の脆弱性があることを示しています。この脆弱性により、認証...

詳細を読む

2026年8月28日

CVE-2026-37068 Veno File Manager 任意ファイル書き込み脆弱性

Veno File Manager Projectの特定のバージョンにおいて、認証されたスーパーアドミンユーザーが特殊なPOSTリクエストを送信することで、任意のPHPファイルを上書き...

詳細を読む

2026年8月28日

CVE-2026-37069 Veno File Manager 4.4.9に絶対パス開示脆弱性

Linuxサーバー運用者向けに、Veno File Managerプロジェクトのバージョン4.4.9において、/vfm-admin/assets/zipstream/grandt/re...

詳細を読む

2026年8月28日

CVE-2026-37070 Veno File Manager 4.4.9で不適切なアクセス制御の脆弱性

Veno File Manager Projectの4.4.9バージョンにおいて、/vfm-admin/ajax/streamvid.phpの不適切なアクセス制御により、認証済み攻撃者...

詳細を読む