Linux運用者向け、CVE問答録

2026年8月25日

CVE-2026-78202 PHPアプリケーションのファイルアップロード脆弱性に注意

itsourcecode Payroll System 1.0のadmin_class.phpにおけるsave_settings関数のimg引数処理に、リモートから任意のファイルをアッ...

詳細を読む

2026年8月25日

CVE-2026-78244 Real Estate Management SystemにSQLインジェクションの脆弱性

itsourcecode Real Estate Management System 1.0のsearch.phpファイルにSQLインジェクションの脆弱性が確認され、CVSS7.3（深...

詳細を読む

2026年8月25日

CVE-2026-78245 PHPオンライン薬局システムの不正アップロード脆弱性に注意

Linuxサーバー運用者向けに、PHPで構築されたitsourcecode Online Pharmacy System 1.0の脆弱性が報告されています。register.php内の...

詳細を読む

2026年8月25日

CVE-2026-78246 admin login SQLインジェクション脆弱性

PHPで構築されたitsourcecode Online Clinic Management System 1.0のadmin login機能にSQLインジェクションの脆弱性が存在し、...

詳細を読む

2026年8月25日

CVE-2026-78247 SQLインジェクション脆弱性の確認と対策

SourceCodester Simple Online Food Ordering System 1.0の脆弱性により、/fos/admin/ajax.php?action=conf...

詳細を読む

2026年8月25日

CVE-2026-78248 SQLインジェクション脆弱性注意

SourceCodester Simple Online Food Ordering System 1.0の管理画面で、/fos/admin/ajax.php?action=save_...

詳細を読む

2026年8月25日

CVE-2026-28153 Notification Master プラグインに認証不要なアクセス制御の不備に関する注意点

WordPressで利用されるNotification Masterプラグインに、認証不要なアクセス制御の不備が報告されています。この脆弱性により、攻撃者は管理者権限なしで通知設定の変...

詳細を読む

2026年8月25日

CVE-2026-76848 TypeORM PostgreSQL SQLインジェクション脆弱性

TypeORMのSelectQueryBuilder.distinctOnメソッドが、文字列配列を受け取りながら検証を行わないため、PostgreSQLドライバを使用する場合にSQLイ...

詳細を読む

2026年8月25日

CVE-2026-9728 LinuxカーネルTOCTOU競合脆弱性によるカーネルメモリ情報漏洩・サービス停止リスク

Linuxカーネルのmbox_sendシステムコール処理にタイムオブチェック/タイムオブユース（TOCTOU）競合の脆弱性が確認されました。CONFIG_USERSPACEが有効な環境...

詳細を読む

2026年8月25日

CVE-2026-67602 phpIPAM REST API 認証バイパス脆弱性に注意

phpIPAMのREST APIに認証バイパスの脆弱性（CVE-2026-67602）が確認されています。不正な利用者にAPIトークンとしてデータベースの行IDを悪用させることで、IP...

詳細を読む