最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
Handlebarsにコードインジェクションの脆弱性(CVE-2026-106446)
Handlebarsにコードインジェクションの脆弱性が確認されました。バージョン 4.0.0 以上 4.7.10 未満に影響があります。修正版 4.7.10 への更新が推奨されます。
-
WordPressプラグイン「Meta Box AIO」など3製品に不適切な権限管理の脆弱性(CVE-2026-13355)
WordPressプラグイン「Meta Box AIO」など3製品に不適切な権限管理の脆弱性が確認されました。バージョン 3.11.0 以前に影響があります。修正版 3.12.0 への更新が推奨されます。
-
Traefikにユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-88877)
Traefikにユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.7.0 以上 3.7.12 未満に影響があります。修正版 3.7.12 への更新が推奨されます。
-
Traefikに不適切な認可の脆弱性(CVE-2026-85597)
Traefikに不適切な認可の脆弱性が確認されました。バージョン 2.11.55 未満、3.0.0 以上 3.7.11 未満に影響があります。修正版 2.11.55 / 3.7.11 への更新が推奨されます。
-
Traefikに不適切な認証の脆弱性(CVE-2026-85596)
Traefikに不適切な認証の脆弱性が確認されました。バージョン 3.7.0 以上 3.7.11 未満に影響があります。修正版 3.7.11 への更新が推奨されます。
-
Traefikに不適切な認証の脆弱性(CVE-2026-85595)
Traefikに不適切な認証の脆弱性が確認されました。バージョン 2.11.55 未満、3.0.0 以上 3.7.11 未満に影響があります。修正版 2.11.55 / 3.7.11 への更新が推奨されます。
-
Traefikにユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-85594)
Traefikにユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.7.11 未満に影響があります。修正版 3.7.11 への更新が推奨されます。
-
WordPressプラグイン「Reviews and Rating – Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-2388)
WordPressプラグイン「Reviews and Rating – Google Reviews」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.10 以前に影響があります。修正版 6.0 への更新が推奨されます。
-
Traefikになりすましによる認証回避の脆弱性(CVE-2026-88011)
Traefikになりすましによる認証回避の脆弱性が確認されました。バージョン 2.11.56 未満、3.0.0 以上 3.7.12 未満に影響があります。修正版 2.11.56 / 3.7.12 への更新が推奨されます。
-
Traefikに制限のないリソース割り当ての脆弱性(CVE-2026-88012)
Traefikに制限のないリソース割り当ての脆弱性が確認されました。バージョン 2.8.2 以上 2.11.56 未満、3.0.0 以上 3.7.12 未満に影響があります。修正版 2.11.56 / 3.7.12 への更新が推奨されます。
-
WordPressプラグイン「Bricksforge」に危険なファイルのアップロードの脆弱性(CVE-2026-85097)
WordPressプラグイン「Bricksforge」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.1.8.9 以前に影響があります。修正版 3.1.8.10 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性(CVE-2026-17196)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性(CVE-2026-17609)
WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。
-
WordPressプラグイン「Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-82627)
WordPressプラグイン「Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 7.6.1.1 以前に影響があります。修正版 7.7.0 への更新が推奨されます。
-
OpenSSLに制限のないリソース割り当ての脆弱性(CVE-2026-84784)
OpenSSLに制限のないリソース割り当ての脆弱性が確認されました。バージョン 3.4.0 以上 3.4.8 未満、3.5.0 以上 3.5.9 未満、3.6.0 以上 3.6.5 未満、4.0.0 以上 4.0.3 未満に影響があります。修正版 3.4.8 / 3.5.9 / 3.6.5 / 4.0.3 への更新が推奨されます。
-
OpenSSLに解放済みメモリの使用の脆弱性(CVE-2026-84783)
OpenSSLに解放済みメモリの使用の脆弱性が確認されました。バージョン 4.0.0 以上 4.0.3 未満に影響があります。修正版 4.0.3 への更新が推奨されます。
-
OpenSSLに境界外読み取りの脆弱性(CVE-2026-84782)
OpenSSLに境界外読み取りの脆弱性が確認されました。バージョン 1.0.2 以上 1.0.2zs 未満、1.1.1 以上 1.1.1zj 未満、3.0.0 以上 3.0.23 未満、3.4.0 以上 3.4.8 未満、3.5.0 以上 3.5.9 未満、3.6.0 以上 3.6.5 未満 ほか1範囲に影響があります。修正版 1.0.2zs / 1.1.1zj / 3.0.23 / 3.4.8…
-
OpenSSLに脆弱性(CVE-2026-77696)
OpenSSLに脆弱性が確認されました。バージョン 1.1.1 以上 1.1.1zj 未満、3.0.0 以上 3.0.23 未満、3.4.0 以上 3.4.8 未満、3.5.0 以上 3.5.9 未満、3.6.0 以上 3.6.5 未満、4.0.0 以上 4.0.3 未満に影響があります。修正版 1.1.1zj / 3.0.23 / 3.4.8 / 3.5.9 / 3.6.5 / 4.0.3 へ…
-
OpenSSLに脆弱性(CVE-2026-75806)
OpenSSLに脆弱性が確認されました。バージョン 1.1.1 以上 1.1.1zj 未満、3.0.0 以上 3.0.23 未満、3.4.0 以上 3.4.8 未満、3.5.0 以上 3.5.9 未満、3.6.0 以上 3.6.5 未満、4.0.0 以上 4.0.3 未満に影響があります。修正版 1.1.1zj / 3.0.23 / 3.4.8 / 3.5.9 / 3.6.5 / 4.0.3 へ…
-
OpenSSLにNULLポインタ参照の脆弱性(CVE-2026-75805)
OpenSSLにNULLポインタ参照の脆弱性が確認されました。バージョン 3.0.0 以上 3.0.23 未満、3.4.0 以上 3.4.8 未満、3.5.0 以上 3.5.9 未満、3.6.0 以上 3.6.5 未満、4.0.0 以上 4.0.3 未満に影響があります。修正版 3.0.23 / 3.4.8 / 3.5.9 / 3.6.5 / 4.0.3 への更新が推奨されます。