最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress」に不適切な権限管理の脆弱性（CVE-2026-32561）
WordPressプラグイン「Booking Hub - AI-Powered Scheduling, Reservation and Appointment System for WordPress」に不適切な権限管理の脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。
-
WordPressプラグイン「WordPress & WooCommerce Affiliate Program」に不適切な権限管理の脆弱性（CVE-2026-32558）
WordPressプラグイン「WordPress & WooCommerce Affiliate Program」に不適切な権限管理の脆弱性が確認されました。バージョン 8.9.1 以前に影響があります。
-
WordPressプラグイン「Boost」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-32556）
WordPressプラグイン「Boost」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.0.4 以前に影響があります。
-
WordPressプラグイン「Boost」にSQLインジェクションの脆弱性（CVE-2026-32555）
WordPressプラグイン「Boost」にSQLインジェクションの脆弱性が確認されました。バージョン 2.0.4 以前に影響があります。
-
WordPressプラグイン「WooCommerce Product Filter」にSQLインジェクションの脆弱性（CVE-2026-32554）
WordPressプラグイン「WooCommerce Product Filter」にSQLインジェクションの脆弱性が確認されました。バージョン 3.1.8 以前に影響があります。
-
WordPressプラグイン「WP Project Manager Pro」にSQLインジェクションの脆弱性（CVE-2026-32478）
WordPressプラグイン「WP Project Manager Pro」にSQLインジェクションの脆弱性が確認されました。バージョン 4.0.1 以前に影響があります。
-
WordPressプラグイン「Style Kits for Elementor」に認可の欠如の脆弱性（CVE-2026-27364）
WordPressプラグイン「Style Kits for Elementor」に認可の欠如の脆弱性が確認されました。バージョン 2.6.5 以前に影響があります。修正版 2.6.6 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性（CVE-2026-18042）
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
WordPressプラグイン「Tangible: Loops & Logic」に情報漏えいの脆弱性（CVE-2026-16960）
WordPressプラグイン「Tangible: Loops & Logic」に情報漏えいの脆弱性が確認されました。バージョン 4.2.0 以前に影響があります。修正版 4.3.0 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-13146）
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性（CVE-2026-13144）
WordPressプラグイン「WP Travel – Ultimate Travel Booking System, Tour Management Engine」に認可の欠如の脆弱性が確認されました。バージョン 12.0.1 以前に影響があります。修正版 12.0.2 への更新が推奨されます。
-
Magento / Adobe Commerceにパストラバーサルの脆弱性（CVE-2026-77110）
Magento / Adobe Commerceにパストラバーサルの脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
Spring Frameworkにオープンリダイレクトの脆弱性（CVE-2026-47883）
Spring Frameworkにオープンリダイレクトの脆弱性が確認されました。バージョン 6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 6.2.20 / 7.0.8.1 への更新が推奨されます。
-
Spring Frameworkに脆弱性（CVE-2026-47889）
Spring Frameworkに脆弱性が確認されました。バージョン 6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 6.2.20 / 7.0.8.1 への更新が推奨されます。
-
Spring Frameworkに脆弱性（CVE-2026-47888）
Spring Frameworkに脆弱性が確認されました。バージョン 5.2.0 以上 5.2.26 未満、5.3.0 以上 5.3.50 未満、6.0.0 以上 6.0.31 未満、6.1.0 以上 6.1.29 未満、6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 5.2.26 / 5.3.50 / 6.0.31 / 6.1.29 / 6…
-
Spring Frameworkにリソースの過剰消費の脆弱性（CVE-2026-47886）
Spring Frameworkにリソースの過剰消費の脆弱性が確認されました。バージョン 5.2.26 未満、5.3.0 以上 5.3.50 未満、6.0.0 以上 6.0.31 未満、6.1.0 以上 6.1.29 未満、6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 5.2.26 / 5.3.50 / 6.0.31 / 6.1.29 / …
-
Spring Frameworkにオープンリダイレクトの脆弱性（CVE-2026-47887）
Spring Frameworkにオープンリダイレクトの脆弱性が確認されました。バージョン 5.2.26 未満、5.3.0 以上 5.3.50 未満、6.0.0 以上 6.0.31 未満、6.1.0 以上 6.1.29 未満、6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 5.2.26 / 5.3.50 / 6.0.31 / 6.1.29 /…
-
Magento / Adobe Commerceに不適切な認可の脆弱性（CVE-2026-76202）
Magento / Adobe Commerceに不適切な認可の脆弱性が確認されました。バージョン 2.4.4 未満、2.4.4, 2.4.4p1, 2.4.4p10, 2.4.4p11, 2.4.4p12, 2.4.4p13, 2.4.4p14, 2.4.4p15 ほか68件に影響があります。修正版 2.4.4 への更新が推奨されます。
-
Spring Frameworkに制限のないリソース割り当ての脆弱性（CVE-2026-47885）
Spring Frameworkに制限のないリソース割り当ての脆弱性が確認されました。バージョン 6.1.0 以上 6.1.29 未満、6.2.0 以上 6.2.20 未満、7.0.0 以上 7.0.8.1 未満に影響があります。修正版 6.1.29 / 6.2.20 / 7.0.8.1 への更新が推奨されます。
-
WordPressプラグイン「Aruba HiSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15889）
WordPressプラグイン「Aruba HiSpeed Cache」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.0.14 以前に影響があります。修正版 3.0.15 への更新が推奨されます。