最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WP OAuth Server (OAuth Authentication)」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97288)
WordPressプラグイン「WP OAuth Server (OAuth Authentication)」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.5.1 以前に影響があります。修正版 4.5.2 への更新が推奨されます。
-
WordPressプラグイン「SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97282)
WordPressプラグイン「SchemaEngine AI – AI Schema Markup, Reviews & Rich Snippets for SEO」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 3.1.0 以前に影響があります。修正版 3.1.1 への更新が推奨されます。
-
WordPressプラグイン「Virtue/Ascend/Pinnacle Toolkit」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97266)
WordPressプラグイン「Virtue/Ascend/Pinnacle Toolkit」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.12.1 以前に影響があります。修正版 4.9.12.2 への更新が推奨されます。
-
WordPressプラグイン「Newsletters, Email Marketing, SMS and Popups by Omnisend」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-97074)
WordPressプラグイン「Newsletters, Email Marketing, SMS and Popups by Omnisend」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.9.0 以前に影響があります。修正版 1.9.1 への更新が推奨されます。
-
WordPressプラグイン「Polylang」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97279)
WordPressプラグイン「Polylang」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.8.9 以前に影響があります。修正版 3.8.10 への更新が推奨されます。
-
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97298)
WordPressプラグイン「King Addons for Elementor – 100+ Elementor Widgets, 4 000+ Elementor Templates, WooCommerce Builder, Mega Menu, Popup Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 51.1.86 以前に影響があります。…
-
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にSQLインジェクションの脆弱性(CVE-2026-62097)
WordPressプラグイン「Business Directory Plugin – Easy Listing & Member Directories for WordPress」にSQLインジェクションの脆弱性が確認されました。バージョン 6.4.27 以前に影響があります。修正版 6.4.28 への更新が推奨されます。
-
WordPressプラグイン「Flexible PDF Coupons – Gift Cards & Vouchers for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性(CVE-2026-62081)
WordPressプラグイン「Flexible PDF Coupons – Gift Cards & Vouchers for WooCommerce」にユーザー制御の鍵による認可回避(IDOR)の脆弱性が確認されました。バージョン 1.14.11 以前に影響があります。修正版 1.14.12 への更新が推奨されます。
-
axiosにプロトタイプ汚染の脆弱性(CVE-2026-101904)
axiosにプロトタイプ汚染・インジェクションの脆弱性が確認されました。バージョン 1.0.0 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
axiosにプロトタイプ汚染の脆弱性(CVE-2026-101900)
axiosにプロトタイプ汚染・インジェクションの脆弱性が確認されました。バージョン 1.12.0 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
axiosにオープンリダイレクトの脆弱性(CVE-2026-101907)
axiosにオープンリダイレクトの脆弱性が確認されました。バージョン 1.17.0 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
axiosにプロトタイプ汚染の脆弱性(CVE-2026-101908)
axiosにプロトタイプ汚染の脆弱性が確認されました。バージョン 1.7.0 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
axiosにプロトタイプ汚染の脆弱性(CVE-2026-101902)
axiosにプロトタイプ汚染の脆弱性が確認されました。バージョン 0.27.2 以上 0.34.0 未満、1.0.0 以上 1.20.0 未満に影響があります。修正版 0.34.0 / 1.20.0 への更新が推奨されます。
-
axiosに正規表現によるサービス妨害(ReDoS)の脆弱性(CVE-2026-101903)
axiosに正規表現によるサービス妨害(ReDoS)の脆弱性が確認されました。バージョン 1.16.1 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
axiosに正規表現によるサービス妨害(ReDoS)の脆弱性(CVE-2026-101906)
axiosに正規表現によるサービス妨害(ReDoS)・リソースの過剰消費の脆弱性が確認されました。バージョン 1.15.0 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
axiosにサーバーサイドリクエストフォージェリ(SSRF)の脆弱性(CVE-2026-101898)
axiosにサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が確認されました。バージョン 1.13.0 以上 1.20.0 未満に影響があります。修正版 1.20.0 への更新が推奨されます。
-
Apache Tomcatに脆弱性(CVE-2026-76183)
Apache Tomcatに脆弱性が確認されました。バージョン 11.0.0-M1 以上 11.0.25 以下、10.1.0-M1 以上 10.1.59 以下、8.5.0 以上 8.5.100 以下、7.0.43 以上 7.0.109 以下に影響があります。
-
Apache Tomcatに競合状態の脆弱性(CVE-2026-77762)
Apache Tomcatに競合状態の脆弱性が確認されました。バージョン 11.0.0-M1 以上 11.0.25 以下、10.1.0-M1 以上 10.1.59 以下、9.0.39 以上 9.0.121 以下、8.5.59 以上 8.5.100 以下に影響があります。
-
WordPressプラグイン「NextScripts: Social Networks Auto-Poster」に認可の欠如の脆弱性(CVE-2026-97227)
WordPressプラグイン「NextScripts: Social Networks Auto-Poster」に認可の欠如の脆弱性が確認されました。バージョン 4.4.7 以前に影響があります。修正版 4.4.8 への更新が推奨されます。
-
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」にパストラバーサルの脆弱性(CVE-2026-95525)
WordPressプラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission」にパストラバーサルの脆弱性が確認されました。バージョン 4.3.11 以前に影響があります。修正版 4.3.12…