最新の脆弱性情報

4,673 件 （2,581〜2,600 件目を表示）

• WordPressプラグイン「BA Book Everything」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-102565）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.2）

  WordPressプラグイン「BA Book Everything」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.28 以前に影響があります。修正版 1.8.29 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Autoptimize」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78471）
  公開 2026.10.01 更新 2026.10.02 危険度：中（CVSS 5.4）

  WordPressプラグイン「Autoptimize」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.1.15.1 以前に影響があります。修正版 3.1.16 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に脆弱性（CVE-2026-15896）
  公開 2026.10.01 更新 2026.10.02 危険度：重大（CVSS 9.1）

  WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-90438）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.2）

  WordPressプラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.15.4 以前に影響があります。修正版 3.15.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に不適切な権限管理の脆弱性（CVE-2026-15897）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 8.8）

  WordPressプラグイン「Super Forms – Drag & Drop Form Builder」に不適切な権限管理の脆弱性が確認されました。バージョン 6.3.316 以前に影響があります。修正版 6.3.317 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「SiteOrigin Widgets Bundle」にファイルインクルージョンの脆弱性（CVE-2026-92174）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.5）

  WordPressプラグイン「SiteOrigin Widgets Bundle」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.73.2 以前に影響があります。修正版 1.74.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ninja Forms - File Uploads」に危険なファイルのアップロードの脆弱性（CVE-2026-92820）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 8.1）

  WordPressプラグイン「Ninja Forms - File Uploads」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.3.34 以前に影響があります。修正版 3.3.35 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressテーマ「Avada | Website Builder For WordPress & WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84925）
  公開 2026.10.01 更新 2026.10.02 危険度：中（CVSS 6.1）

  WordPressテーマ「Avada | Website Builder For WordPress & WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.16.1 以前に影響があります。修正版 7.16.2 への更新が推奨されます。

  CMS #WordPressテーマ
• WordPressプラグイン「Divi Membership」に不適切な認証の脆弱性（CVE-2026-19660）
  公開 2026.10.01 更新 2026.10.02 危険度：重大（CVSS 9.8）

  WordPressプラグイン「Divi Membership」に不適切な認証の脆弱性が確認されました。バージョン 2.3.0 以前に影響があります。修正版 3.0.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「CTX Feed Pro」にコードインジェクションの脆弱性（CVE-2026-10026）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.2）

  WordPressプラグイン「CTX Feed Pro」にコードインジェクションの脆弱性が確認されました。バージョン 7.6.12 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93367）
  公開 2026.10.01 更新 2026.10.02 危険度：高（CVSS 7.2）

  WordPressプラグイン「Visitor Traffic Real Time Statistics pro」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 11.22 以前に影響があります。修正版 11.23 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「DevKit Pro」に不適切な認証の脆弱性（CVE-2026-14378）
  公開 2026.10.01 更新 2026.10.02 危険度：重大（CVSS 9.8）

  WordPressプラグイン「DevKit Pro」に不適切な認証の脆弱性が確認されました。バージョン 2.3.0 以前に影響があります。修正版 2.3.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• Python（CPython）にリソースの過剰消費の脆弱性（CVE-2026-15310）
  公開 2026.08.25 更新 2026.10.02 危険度：低（CVSS 2.1）

  Python（CPython）にリソースの過剰消費の脆弱性が確認されました。バージョン 3.10.22 未満、3.11.0 以上 3.11.17 未満、3.12.0 以上 3.12.15 未満、3.13.0 以上 3.13.16 未満、3.14.0 以上 3.14.8 未満、3.15.0a1 以上 3.15.0rc2 未満に影響があります。修正版 3.10.22 / 3.11.17 / 3.12…

  プログラミング言語 #Python（CPython）
• Python（CPython）に機密情報の平文送信の脆弱性（CVE-2026-15806）
  公開 2026.08.18 更新 2026.10.02 危険度：中（CVSS 6.0）

  Python（CPython）に機密情報の平文送信・不十分な認証情報の保護の脆弱性が確認されました。バージョン 3.10.22 未満、3.11.0 以上 3.11.17 未満、3.12.0 以上 3.12.15 未満、3.13.0 以上 3.13.16 未満、3.14.0 以上 3.14.8 未満、3.15.0a1 以上 3.15.0rc2 未満に影響があります。修正版 3.10.22 / 3.…

  プログラミング言語 #Python（CPython）
• Python（CPython）に脆弱性（CVE-2026-17084）
  公開 2026.08.18 更新 2026.10.02 危険度：中（CVSS 6.0）

  Python（CPython）に脆弱性が確認されました。バージョン 3.10.22 未満、3.11.0 以上 3.11.17 未満、3.12.0 以上 3.12.15 未満、3.13.0 以上 3.13.16 未満、3.14.0 以上 3.14.8 未満、3.15.0a1 以上 3.15.0rc2 未満に影響があります。修正版 3.10.22 / 3.11.17 / 3.12.15 / 3.13…

  プログラミング言語 #Python（CPython）
• containerdにリソースの過剰消費の脆弱性（CVE-2026-53493）
  公開 2026.09.25 更新 2026.10.01 危険度：中（CVSS 6.9）

  containerdにリソースの過剰消費・制限のないリソース割り当ての脆弱性が確認されました。バージョン 2.0.0 以上 2.0.13 未満、1.7.36 未満、2.1.0 以上 2.2.9 未満、2.3.0 以上 2.3.6 未満、2.4.0 以上 2.4.1 未満に影響があります。修正版 2.0.13 / 1.7.36 / 2.2.9 / 2.3.6 / 2.4.1 への更新が推奨されます。

  OS・コンテナ・基盤 #containerd
• WordPressプラグイン「BlockSpare – Gutenberg Blocks, AI Content Generator & Site Builder for news, magazine, blog and business sites」に不適切な認可の脆弱性（CVE-2026-1242）
  公開 2026.09.18 更新 2026.10.01 危険度：中（CVSS 4.3）

  WordPressプラグイン「BlockSpare – Gutenberg Blocks, AI Content Generator & Site Builder for news, magazine, blog and business sites」に不適切な認可の脆弱性が確認されました。バージョン 4.2.6 以前に影響があります。修正版 5.0.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FluentCRM PRO」に不適切な権限管理の脆弱性（CVE-2026-78271）
  公開 2026.08.25 更新 2026.10.01 危険度：高（CVSS 7.2）

  WordPressプラグイン「FluentCRM PRO」に不適切な権限管理の脆弱性が確認されました。バージョン 3.1.12 以前に影響があります。修正版 3.1.13 への更新が推奨されます。

  CMS #WordPressプラグイン
• baserCMSにSQLインジェクションの脆弱性（CVE-2026-76635）
  公開 2026.08.20 更新 2026.10.01 危険度：高（CVSS 7.2）

  baserCMSにSQLインジェクション・コードインジェクションの脆弱性が確認されました。バージョン 5.3.0 未満に影響があります。修正版 5.3.0 への更新が推奨されます。

  CMS #baserCMS
• axiosにプロトタイプ汚染の脆弱性（CVE-2026-101909）
  公開 2026.09.30 更新 2026.10.01 危険度：高（CVSS 8.3）

  axiosにプロトタイプ汚染の脆弱性が確認されました。バージョン 0.28.0 以上 0.34.0 未満、1.15.1 以上 1.20.0 未満に影響があります。修正版 0.34.0 / 1.20.0 への更新が推奨されます。

  JavaScriptライブラリ #axios

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。