最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14989）
WordPressプラグイン「WPLP Cookie Consent – Cookie Banner & Consent Management for GDPR, CCPA & Google Consent Mode」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.4.1 以前に影響があります。修正版 4.4.2 への更新が推奨されます。
-
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性（CVE-2026-15439）
WordPressプラグイン「GamiPress – Gamification plugin to reward points, badges & ranks in WordPress, now with AI」にSQLインジェクションの脆弱性が確認されました。バージョン 7.9.7 以前に影響があります。修正版 7.9.8 への更新が推奨されます。
-
Magento / Adobe Commerceに不適切な認可の脆弱性（CVE-2026-77111）
Magento / Adobe Commerceに不適切な認可の脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
WordPressプラグイン「BuddyPress」に認可の欠如の脆弱性（CVE-2024-12145）
WordPressプラグイン「BuddyPress」に認可の欠如の脆弱性が確認されました。バージョン 14.3.3 以前に影響があります。修正版 14.3.4 への更新が推奨されます。
-
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-17037）
WordPressプラグイン「Kirki – Freeform Page Builder, Website Builder & Customizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 6.2.0 以前に影響があります。修正版 6.2.1 への更新が推奨されます。
-
Apache Tomcatに脆弱性（CVE-2026-65905）
Apache Tomcatに脆弱性が確認されました。バージョン 11.0.0-M1 以上 11.0.25 未満、10.1.0-M1 以上 10.1.58 未満、9.0.0.M1 以上 9.0.121 未満、8.5.0 以上 8.5.100 以下、7.0.30 以上 7.0.109 以下に影響があります。修正版 11.0.25 / 10.1.58 / 9.0.121 への更新が推奨されます。
-
Apache Tomcatに不適切なアクセス制御の脆弱性（CVE-2026-65182）
Apache Tomcatに不適切なアクセス制御・不適切な認可の脆弱性が確認されました。バージョン 11.0.0-M1 以上 11.0.25 未満、10.1.0-M1 以上 10.1.58 未満、9.0.0-M1 以上 9.0.121 未満、8.5.0 以上 8.5.100 以下、7.0.0 以上 7.0.109 以下に影響があります。修正版 11.0.25 / 10.1.58 / 9.0.12…
-
Apache Tomcatに不適切な認可の脆弱性（CVE-2026-68525）
Apache Tomcatに不適切な認可の脆弱性が確認されました。バージョン 11.0.0-M1 以上 11.0.25 未満、10.1.0-M1 以上 10.1.58 未満、9.0.0-M1 以上 9.0.121 未満、8.5.0 以上 8.5.100 以下、7.0.0 以上 7.0.109 以下に影響があります。修正版 11.0.25 / 10.1.58 / 9.0.121 への更新が推奨され…
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6640）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.35 以前に影響があります。修正版 3.36 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6642）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.35 以前に影響があります。修正版 3.36 への更新が推奨されます。
-
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-6641）
WordPressプラグイン「Media Library Assistant」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.35 以前に影響があります。修正版 3.36 への更新が推奨されます。
-
WordPressプラグイン「Themify – WooCommerce Product Filter」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78172）
WordPressプラグイン「Themify – WooCommerce Product Filter」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.5 以前に影響があります。修正版 1.5.6 への更新が推奨されます。
-
WordPressプラグイン「Bold Timeline Lite」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-7438）
WordPressプラグイン「Bold Timeline Lite」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.8 以前に影響があります。修正版 1.3.0 への更新が推奨されます。
-
WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18562）
WordPressプラグイン「HUSKY – Products Filter for WooCommerce Professional」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.3 以前に影響があります。修正版 1.4.3.1 への更新が推奨されます。
-
WordPressプラグイン「UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP」にパストラバーサルの脆弱性（CVE-2026-19991）
WordPressプラグイン「UsersWP – Front-end login form, User Registration, User Profile & Members Directory plugin for WP」にパストラバーサルの脆弱性が確認されました。バージョン 1.2.70 以前に影響があります。修正版 1.2.71 への更新が推奨されます。
-
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性（CVE-2026-11446）
WordPressプラグイン「Booktics – Appointment Booking Calendar for Service Businesses」に認可の欠如の脆弱性が確認されました。バージョン 1.0.23 以前に影響があります。修正版 1.0.24 への更新が推奨されます。
-
WordPressプラグイン「Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-81754）
WordPressプラグイン「Vigilant – 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.10.2 以前に影響があります。修正版 2.10.3 への更新が推奨されます。
-
WordPressプラグイン「Relevanssi – A Better Search」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-19985）
WordPressプラグイン「Relevanssi – A Better Search」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.28.1 以前に影響があります。修正版 4.28.2 への更新が推奨されます。
-
WordPressプラグイン「WP-Members Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-84960）
WordPressプラグイン「WP-Members Membership Plugin」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.5.6 以前に影響があります。修正版 3.5.7 への更新が推奨されます。
-
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性（CVE-2026-18561）
WordPressプラグイン「Unlimited Elements for Elementor」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.16 以前に影響があります。修正版 2.0.17 への更新が推奨されます。