Linux運用者向け、CVE問答録

2026年8月21日

CVE-2026-64846 Nixパッケージマネージャーに競合条件脆弱性

Nixパッケージマネージャーのバージョン2.35.0以前で、実験的なrecursive-nix機能を使用する際、特定の競合条件により、構築サンドボックス外にデーモンユーザーの権限でファ...

詳細を読む

2026年8月21日

CVE-2026-63016 Apache InLongにリソース消費無制限の脆弱性 注意

Apache InLongにUncontrolled Resource Consumptionの脆弱性（CVE-2026-63016）が報告されています。この問題により、運用設定の改変...

詳細を読む

2026年8月21日

CVE-2026-76997 admin/ajax.phpパラメータ処理にSQLインジェクションの脆弱性

SourceCodester Simple Online Food Ordering System 1.0の脆弱性が公開され、/admin/ajax.php?action=save_c...

詳細を読む

2026年8月21日

CVE-2026-76999 PHPベースのシステムの脆弱性に注意：確認を

Linuxサーバー運用者向けに、PHPベースのSourceCodester CET Automated Grading System 1.0の脆弱性について注意が必要です。この脆弱性は...

詳細を読む

2026年8月21日

CVE-2026-77025 リモートから攻撃可能なSQLインジェクション脆弱性

Linuxサーバー運用者向けに、itsourcecode Hospital Management System 1.0のファイル/viewappointmentpending.phpで...

詳細を読む

2026年8月21日

CVE-2026-76998 Simple Online Food Ordering System SQLインジェクション脆弱性

SourceCodester Simple Online Food Ordering System 1.0の/admin/ajax.php?action=delete_category...

詳細を読む

2026年8月21日

CVE-2026-77019 PHPアプリケーションのSQLインジェクション脆弱性に注意

Linuxサーバー運用者は、CodeAstro Apartment Visitor Management System 1.0の`/apartment-visitor/forgotpw...

詳細を読む

2026年8月21日

CVE-2026-77020 CodeAstroシステムSQLインジェクション脆弱性注意

Linuxサーバー運用者向けに、CodeAstro Apartment Visitor Management System 1.0のpassword-recovery.phpファイルで...

詳細を読む

2026年8月21日

CVE-2026-61704 DNSリバインディング脆弱性によるSSRF保護バイパスリスク

Linuxサーバー運用者向けに、CVE-2026-61704の影響を要約します。この脆弱性は、Link Preview JSのDNSリバインディングの不備により、SSRF（Server...

詳細を読む

2026年8月21日

CVE-2026-71428 URLパラメータ検証不足で内部情報漏洩の脆弱性

unstructuredライブラリの特定バージョン（0.4.7〜0.24.0）に、URLパラメータのホスト検証不足による脆弱性が報告されています。悪意のあるURLを指定された場合、サー...

詳細を読む