最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Asaas Gateway for WooCommerce」に脆弱性(CVE-2026-87974)
WordPressプラグイン「Asaas Gateway for WooCommerce」に脆弱性が確認されました。バージョン 2.7.8 未満に影響があります。修正版 2.7.8 への更新が推奨されます。
-
WordPressプラグイン「Eventer」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-27394)
WordPressプラグイン「Eventer」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 0.1.1 以前に影響があります。
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性(CVE-2026-112837)
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性が確認されました。バージョン 8.0.7 以前に影響があります。修正版 8.0.8 への更新が推奨されます。
-
WordPressテーマ「KALLYAS - Creative eCommerce Multi-Purpose WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-112863)
WordPressテーマ「KALLYAS - Creative eCommerce Multi-Purpose WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.25.0 以前に影響があります。
-
WordPressテーマ「redy」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112855)
WordPressテーマ「redy」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.5 以前に影響があります。
-
WordPressテーマ「Little Birdies | Multipurpose Children PSD Template」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112859)
WordPressテーマ「Little Birdies | Multipurpose Children PSD Template」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.16 以前に影響があります。
-
WordPressテーマ「Rhodos - Business Portfolio Elementor Blocks & Template Kit」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112858)
WordPressテーマ「Rhodos - Business Portfolio Elementor Blocks & Template Kit」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.3 以前に影響があります。
-
WordPressテーマ「Reprizo - Jewelry & Watch Store Shopify Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112857)
WordPressテーマ「Reprizo - Jewelry & Watch Store Shopify Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.8 以前に影響があります。
-
WordPressテーマ「Vagabonds - Travel Blog Elementor Template Kit」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112856)
WordPressテーマ「Vagabonds - Travel Blog Elementor Template Kit」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.10 以前に影響があります。
-
WordPressテーマ「Helion | Personal Portfolio & Agency WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112852)
WordPressテーマ「Helion | Personal Portfolio & Agency WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.1.12 以前に影響があります。
-
WordPressテーマ「HotLock | Locksmith & Security Systems WordPress Theme + RTL」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112851)
WordPressテーマ「HotLock | Locksmith & Security Systems WordPress Theme + RTL」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.3.9 以前に影響があります。
-
WordPressテーマ「Save Life | Non-Profit, Charity & Donations WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112846)
WordPressテーマ「Save Life | Non-Profit, Charity & Donations WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.2.14 以前に影響があります。
-
WordPressテーマ「Hostme v2 - Responsive WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-112849)
WordPressテーマ「Hostme v2 - Responsive WordPress Theme」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 7.0 以前に影響があります。
-
WordPressテーマ「Hostme v2 - Responsive WordPress Theme」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-112848)
WordPressテーマ「Hostme v2 - Responsive WordPress Theme」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.0 以前に影響があります。
-
WordPressプラグイン「Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website」に不適切な権限管理の脆弱性(CVE-2026-107506)
WordPressプラグイン「Simple Banner – Easily add multiple Banners/Bars/Notifications/Announcements to the top or bottom of your website」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.3 未満に影響があります。修正版 3.3.3 への更新が推奨されます。
-
WordPressプラグイン「Speed Optimizer – The All-In-One Performance-Boosting Plugin」に認可の欠如の脆弱性(CVE-2026-111738)
WordPressプラグイン「Speed Optimizer – The All-In-One Performance-Boosting Plugin」に認可の欠如の脆弱性が確認されました。バージョン 7.8.5 未満に影響があります。修正版 7.8.5 への更新が推奨されます。
-
WordPressプラグイン「HIPAA Forms」に不適切な権限管理の脆弱性(CVE-2026-109927)
WordPressプラグイン「HIPAA Forms」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.1 以前、3.3.2 未満に影響があります。修正版 3.3.2 への更新が推奨されます。
-
Java SE(Oracle Java / OpenJDK)に脆弱性(CVE-2026-91415)
Java SE(Oracle Java / OpenJDK)に脆弱性が確認されました。バージョン 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27に影響があります。
-
WordPressプラグイン「Gravity Forms」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-97296)
WordPressプラグイン「Gravity Forms」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 3.1.1 未満に影響があります。修正版 3.1.1 への更新が推奨されます。
-
Java SE(Oracle Java / OpenJDK)に脆弱性(CVE-2026-91411)
Java SE(Oracle Java / OpenJDK)に脆弱性が確認されました。バージョン 11.0.32.1に影響があります。