最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Divi Dash」に脆弱性(CVE-2026-14321)
WordPressプラグイン「Divi Dash」に脆弱性が確認されました。バージョン 1.0.6 以前に影響があります。修正版 1.0.7 への更新が推奨されます。
-
WordPressプラグイン「ReactPress」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-92712)
WordPressプラグイン「ReactPress」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.4.0 以前に影響があります。
-
WordPressプラグイン「Product Designer App」にパストラバーサルの脆弱性(CVE-2026-75098)
WordPressプラグイン「Product Designer App」にパストラバーサルの脆弱性が確認されました。バージョン 1.1.3 以前に影響があります。
-
WordPressプラグイン「Post Views Stats Counter」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97347)
WordPressプラグイン「Post Views Stats Counter」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.7 以前に影響があります。
-
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性(CVE-2026-16596)
WordPressプラグイン「WP Directory Kit」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.4 以前に影響があります。修正版 1.5.5 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-6173)
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にSQLインジェクションの脆弱性(CVE-2026-6806)
WordPressプラグイン「Motors – Car Dealership & Classified Listings Plugin」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.109 以前に影響があります。修正版 1.4.110 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-6170)
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-6171)
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Smart Slider 3」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-14876)
WordPressプラグイン「Smart Slider 3」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.5.1.38 以前に影響があります。修正版 3.5.1.39 への更新が推奨されます。
-
WordPressプラグイン「HT Mega Addons for Elementor – Elementor Widgets & Template Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-11895)
WordPressプラグイン「HT Mega Addons for Elementor – Elementor Widgets & Template Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.1.1 以前に影響があります。修正版 3.1.2 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-88037)
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-6172)
WordPressプラグイン「Bold Page Builder」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 5.7.2 以前に影響があります。修正版 5.7.3 への更新が推奨されます。
-
WordPressプラグイン「Simply Schedule Appointments」にファイルインクルージョンの脆弱性(CVE-2026-89294)
WordPressプラグイン「Simply Schedule Appointments」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.6.12.27 以前に影響があります。修正版 1.6.12.33 への更新が推奨されます。
-
WordPressプラグイン「Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-96649)
WordPressプラグイン「Frontend Post Submission Manager Lite – Guest Post and Frontend Submission Forms」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.3.4 以前に影響があります。修正版 1.3.5 への更新が推奨されます。
-
Moment.jsに脆弱性(CVE-2026-17495)
Moment.jsに脆弱性が確認されました。バージョン 2.29.2 以上 2.31.0 未満に影響があります。修正版 2.31.0 への更新が推奨されます。
-
Angularに情報漏えいの脆弱性(CVE-2026-88059)
Angularに情報漏えいの脆弱性が確認されました。バージョン 22.0.0 以上 22.1.1 未満、21.0.0 以上 21.2.20 未満、20.0.0 以上 20.3.28 未満、19.2.25 以前に影響があります。修正版 22.1.1 / 21.2.20 / 20.3.28 への更新が推奨されます。
-
Elasticsearchにリソースの過剰消費の脆弱性(CVE-2026-94397)
Elasticsearchにリソースの過剰消費の脆弱性が確認されました。バージョン 8.0.0 以上 8.19.22 未満、9.0.0 以上 9.4.7 未満、9.5.0 以上 9.5.4 未満に影響があります。修正版 8.19.22 / 9.4.7 / 9.5.4 への更新が推奨されます。
-
Elasticsearchにリソースの過剰消費の脆弱性(CVE-2026-94398)
Elasticsearchにリソースの過剰消費の脆弱性が確認されました。バージョン 8.12.0 以上 8.19.22 未満、9.0.0 以上 9.4.7 未満、9.5.0 以上 9.5.4 未満に影響があります。修正版 8.19.22 / 9.4.7 / 9.5.4 への更新が推奨されます。
-
Elasticsearchにリソースの過剰消費の脆弱性(CVE-2026-94399)
Elasticsearchにリソースの過剰消費の脆弱性が確認されました。バージョン 8.0.0 以上 8.19.22 未満、9.0.0 以上 9.4.7 未満、9.5.0 以上 9.5.4 未満に影響があります。修正版 8.19.22 / 9.4.7 / 9.5.4 への更新が推奨されます。