最新の脆弱性情報

4,673 件 （2,541〜2,560 件目を表示）

• WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に認可の欠如の脆弱性（CVE-2026-93428）
  公開 2026.10.02 更新 2026.10.03 危険度：高（CVSS 7.5）

  WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」に認可の欠如の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にSQLインジェクションの脆弱性（CVE-2026-95865）
  公開 2026.10.02 更新 2026.10.03 危険度：中（CVSS 6.5）

  WordPressプラグイン「Beaver Builder Page Builder – Drag and Drop Website Builder」にSQLインジェクションの脆弱性が確認されました。バージョン 2.11.0.5 以前に影響があります。修正版 2.11.0.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94378）
  公開 2026.10.02 更新 2026.10.03 危険度：中（CVSS 6.4）

  WordPressプラグイン「SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.3 以前に影響があります。修正版 3.5.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100180）
  公開 2026.10.02 更新 2026.10.03 危険度：中（CVSS 5.4）

  WordPressプラグイン「Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.2.19 以前に影響があります。修正版 3.2.20 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-96270）
  公開 2026.10.02 更新 2026.10.03 危険度：高（CVSS 7.2）

  WordPressプラグイン「Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.13.1 以前に影響があります。修正版 2.14.0 への更新が…

  CMS #WordPressプラグイン
• Python（CPython）に解放済みメモリの使用の脆弱性（CVE-2026-19445）
  公開 2026.09.30 更新 2026.10.03 危険度：重大（CVSS 9.2）

  Python（CPython）に解放済みメモリの使用の脆弱性が確認されました。バージョン 3.10.22 未満、3.11.0 以上 3.11.17 未満、3.12.0 以上 3.12.15 未満、3.13.0 以上 3.13.16 未満、3.14.0 以上 3.14.8 未満、3.15.0a1 以上 3.15.0rc3 未満に影響があります。修正版 3.10.22 / 3.11.17 / 3.1…

  プログラミング言語 #Python（CPython）
• Apache HTTP Serverに情報漏えいの脆弱性（CVE-2026-47360）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.5）

  Apache HTTP Serverに情報漏えいの脆弱性が確認されました。バージョン 2.4.60 以上 2.4.69 未満に影響があります。修正版 2.4.69 への更新が推奨されます。

  サーバー #Apache HTTP Server
• Apache HTTP Serverに境界外書き込みの脆弱性（CVE-2026-56153）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.5）

  Apache HTTP Serverに境界外書き込みの脆弱性が確認されました。バージョン 2.4.0 以上 2.4.69 未満に影響があります。修正版 2.4.69 への更新が推奨されます。

  サーバー #Apache HTTP Server
• WordPressプラグイン「WP-CRM System – Manage Clients and Projects」に情報漏えいの脆弱性（CVE-2026-9004）
  公開 2026.09.21 更新 2026.10.02 危険度：中（CVSS 4.3）

  WordPressプラグイン「WP-CRM System – Manage Clients and Projects」に情報漏えいの脆弱性が確認されました。バージョン 3.4.6 以前に影響があります。修正版 3.4.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning」にパストラバーサルの脆弱性（WF-1f0a1439-d10c-4dfc-9a40-7319debe3c51）
  公開 2026.10.02 危険度：中（CVSS 4.3）

  WordPressプラグイン「Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning」にパストラバーサルの脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。修正版 4.0.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• DenoにOSコマンドインジェクションの脆弱性（CVE-2026-103473）
  公開 2026.09.30 更新 2026.10.02 危険度：高（CVSS 8.1）

  DenoにOSコマンドインジェクションの脆弱性が確認されました。バージョン 2.7.0 以上 2.9.7 以下に影響があります。

  プログラミング言語 #Deno
• WordPressプラグイン「JetAppointment」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93875）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.2）

  WordPressプラグイン「JetAppointment」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.5.2.1 以前に影響があります。修正版 2.5.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Divi Membership」に不適切な権限管理の脆弱性（CVE-2026-19652）
  公開 2026.10.01 更新 2026.10.02 危険度：重大（CVSS 9.8）

  WordPressプラグイン「Divi Membership」に不適切な権限管理の脆弱性が確認されました。バージョン 2.2.0 以前に影響があります。修正版 2.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97652）
  公開 2026.10.01 更新 2026.10.02 危険度：中（CVSS 6.1）

  WordPressプラグイン「WP Statistics – Simple, privacy-friendly Google Analytics alternative」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 14.16.14 以前に影響があります。修正版 14.16.15 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「W3 Total Cache」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-87920）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.2）

  WordPressプラグイン「W3 Total Cache」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.10.6 以前に影響があります。修正版 2.10.7 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85492）
  公開 2026.10.01 更新 2026.10.02 危険度：中（CVSS 6.1）

  WordPressプラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights)」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.0.1.1 以前に影響があります。修正版 5.0.2 への更新が推奨され…

  CMS #WordPressプラグイン
• WordPressプラグイン「WPMobile.App – Android and iOS App Builder」に認可の欠如の脆弱性（CVE-2026-94541）
  公開 2026.10.01 更新 2026.10.02 危険度：重大（CVSS 9.8）

  WordPressプラグイン「WPMobile.App – Android and iOS App Builder」に認可の欠如の脆弱性が確認されました。バージョン 11.82 以前に影響があります。修正版 11.85 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「JSON API Auth」に不適切な認証の脆弱性（CVE-2026-97637）
  公開 2026.10.01 更新 2026.10.02 危険度：重大（CVSS 9.8）

  WordPressプラグイン「JSON API Auth」に不適切な認証の脆弱性が確認されました。バージョン 3.1.2 以前に影響があります。修正版 3.1.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-94432）
  公開 2026.10.01 更新 2026.10.02 危険度：中（CVSS 5.3）

  WordPressプラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.7.1 以前に影響があります。修正版 5.7.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「No External Links」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-95670）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.2）

  WordPressプラグイン「No External Links」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.0 以前に影響があります。修正版 5.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。