最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「ShopEngine – All-in-One Elementor WooCommerce Builder with eCommerce Templates & Woo Widgets」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-85575）
WordPressプラグイン「ShopEngine – All-in-One Elementor WooCommerce Builder with eCommerce Templates & Woo Widgets」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.9.5 以前に影響があります。修正版 4.9.6 への更新が推奨されます。
-
WordPressプラグイン「Advanced Custom Fields: Extended PRO」に危険なファイルのアップロードの脆弱性（WF-b8a7a925-2b9e-43bc-b649-c7ec518e063c）
WordPressプラグイン「Advanced Custom Fields: Extended PRO」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 0.9.2.6 以前に影響があります。修正版 0.9.2.7 への更新が推奨されます。
-
MongoDB Serverに整数オーバーフローの脆弱性（CVE-2026-82076）
MongoDB Serverに整数オーバーフローの脆弱性が確認されました。バージョン 7.0.0 以上 7.0.41 未満、8.0.0 以上 8.0.30 未満、8.2.0 以上 8.2.13 未満、8.3.0 以上 8.3.9 未満、9.0.0alpha0, 9.0.0alpha1に影響があります。修正版 7.0.41 / 8.0.30 / 8.2.13 / 8.3.9 への更新が推奨されます。
-
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-78006）
WordPressプラグイン「The Events Calendar」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 6.17.4 以前に影響があります。修正版 6.17.4.1 への更新が推奨されます。
-
WordPressプラグイン「MemberPress Corporate Accounts」に不適切な権限管理の脆弱性（CVE-2026-15451）
WordPressプラグイン「MemberPress Corporate Accounts」に不適切な権限管理の脆弱性が確認されました。バージョン 1.5.39 以前に影響があります。修正版 1.6.0 への更新が推奨されます。
-
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-10148）
WordPressプラグイン「Booking for Appointments and Events Calendar – Amelia」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.9 以前に影響があります。修正版 2.4.10 への更新が推奨されます。
-
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-78175）
WordPressプラグイン「Tutor LMS – eLearning and online course solution」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 4.0.7 以前に影響があります。修正版 4.0.8 への更新が推奨されます。
-
WordPressプラグイン「DT LMS – elearning, WordPress LMS Plugin」に認可の欠如の脆弱性（CVE-2026-11355）
WordPressプラグイン「DT LMS – elearning, WordPress LMS Plugin」に認可の欠如の脆弱性が確認されました。バージョン 1.1 以前に影響があります。修正版 1.2 への更新が推奨されます。
-
WordPressプラグイン「MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO」にSQLインジェクションの脆弱性（CVE-2026-85198）
WordPressプラグイン「MPG – Multiple Page Generator, Bulk Landing Pages & Programmatic SEO」にSQLインジェクションの脆弱性が確認されました。バージョン 4.2.1 以前に影響があります。修正版 4.2.2 への更新が推奨されます。
-
WordPressプラグイン「GEO my WP」にファイルインクルージョンの脆弱性（CVE-2026-85200）
WordPressプラグイン「GEO my WP」にファイルインクルージョンの脆弱性が確認されました。バージョン 4.5.5.3 以前に影響があります。修正版 4.5.5.4 への更新が推奨されます。
-
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」に情報漏えいの脆弱性（CVE-2026-17585）
WordPressプラグイン「Royal Addons for Elementor – Addons and Templates Kit for Elementor」に情報漏えいの脆弱性が確認されました。バージョン 1.7.1066 以前に影響があります。修正版 1.7.1067 への更新が推奨されます。
-
OpenSSLに脆弱性（CVE-2026-75803）
OpenSSLに脆弱性が確認されました。バージョン 3.0.0 以上 3.0.22 未満、3.4.0 以上 3.4.7 未満、3.5.0 以上 3.5.8 未満、3.6.0 以上 3.6.4 未満、4.0.0 以上 4.0.2 未満に影響があります。修正版 3.0.22 / 3.4.7 / 3.5.8 / 3.6.4 / 4.0.2 への更新が推奨されます。
-
Magento / Adobe Commerceに不適切な認可の脆弱性（CVE-2026-77108）
Magento / Adobe Commerceに不適切な認可の脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
OpenSSLにNULLポインタ参照の脆弱性（CVE-2026-63076）
OpenSSLにNULLポインタ参照の脆弱性が確認されました。バージョン 3.0.0 以上 3.0.22 未満、3.4.0 以上 3.4.7 未満、3.5.0 以上 3.5.8 未満、3.6.0 以上 3.6.4 未満、4.0.0 以上 4.0.2 未満に影響があります。修正版 3.0.22 / 3.4.7 / 3.5.8 / 3.6.4 / 4.0.2 への更新が推奨されます。
-
OpenSSLに制限のないリソース割り当ての脆弱性（CVE-2026-63075）
OpenSSLに制限のないリソース割り当ての脆弱性が確認されました。バージョン 3.4.0 以上 3.4.7 未満、3.5.0 以上 3.5.8 未満、3.6.0 以上 3.6.4 未満、4.0.0 以上 4.0.2 未満に影響があります。修正版 3.4.7 / 3.5.8 / 3.6.4 / 4.0.2 への更新が推奨されます。
-
OpenSSLに制限のないリソース割り当ての脆弱性（CVE-2026-63074）
OpenSSLに制限のないリソース割り当ての脆弱性が確認されました。バージョン 3.0.0 以上 3.0.22 未満、3.4.0 以上 3.4.7 未満、3.5.0 以上 3.5.8 未満、3.6.0 以上 3.6.4 未満、4.0.0 以上 4.0.2 未満に影響があります。修正版 3.0.22 / 3.4.7 / 3.5.8 / 3.6.4 / 4.0.2 への更新が推奨されます。
-
OpenSSLに脆弱性（CVE-2026-63073）
OpenSSLに脆弱性が確認されました。バージョン 3.4.0 以上 3.4.7 未満、3.5.0 以上 3.5.8 未満、3.6.0 以上 3.6.4 未満、4.0.0 以上 4.0.2 未満に影響があります。修正版 3.4.7 / 3.5.8 / 3.6.4 / 4.0.2 への更新が推奨されます。
-
OpenSSLに境界外書き込みの脆弱性（CVE-2026-63072）
OpenSSLに境界外書き込みの脆弱性が確認されました。バージョン 3.0.0 以上 3.0.22 未満、3.4.0 以上 3.4.7 未満、3.5.0 以上 3.5.8 未満、3.6.0 以上 3.6.4 未満、4.0.0 以上 4.0.2 未満に影響があります。修正版 3.0.22 / 3.4.7 / 3.5.8 / 3.6.4 / 4.0.2 への更新が推奨されます。
-
OpenSSLに脆弱性（CVE-2026-54874）
OpenSSLに脆弱性が確認されました。バージョン 1.0.2 以上 1.0.2zr 未満、1.1.1 以上 1.1.1zi 未満、3.0.0 以上 3.0.22 未満、3.4.0 以上 3.4.7 未満、3.5.0 以上 3.5.8 未満、3.6.0 以上 3.6.4 未満 ほか1範囲に影響があります。修正版 1.0.2zr / 1.1.1zi / 3.0.22 / 3.4.7 / 3.5.8…
-
OpenSSLにNULLポインタ参照の脆弱性（CVE-2026-14457）
OpenSSLにNULLポインタ参照の脆弱性が確認されました。バージョン 3.4.0 以上 3.4.7 未満、3.5.0 以上 3.5.8 未満、3.6.0 以上 3.6.4 未満、4.0.0 以上 4.0.2 未満に影響があります。修正版 3.4.7 / 3.5.8 / 3.6.4 / 4.0.2 への更新が推奨されます。