最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「DiviGear Carousel」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93878）
WordPressプラグイン「DiviGear Carousel」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.0 以前に影響があります。修正版 5.2.2 への更新が推奨されます。
-
WordPressプラグイン「EventON - Subscriber」にSQLインジェクションの脆弱性（CVE-2026-93300）
WordPressプラグイン「EventON - Subscriber」にSQLインジェクションの脆弱性が確認されました。バージョン 1.4.5 以前に影響があります。
-
Magento / Adobe Commerceにテンプレートインジェクションの脆弱性（CVE-2026-103849）
Magento / Adobe Commerceにテンプレートインジェクションの脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。
-
Angularにリソースの過剰消費の脆弱性（CVE-2026-101896）
Angularにリソースの過剰消費・制限のないリソース割り当ての脆弱性が確認されました。バージョン 19.2.25 以前、20.0.0 以上 20.3.32 未満、21.0.0 以上 21.2.24 未満、22.0.0 以上 22.2.0 未満に影響があります。修正版 20.3.32 / 21.2.24 / 22.2.0 への更新が推奨されます。
-
containerdに不適切な権限管理の脆弱性（CVE-2026-95837）
containerdに不適切な権限管理の脆弱性が確認されました。バージョン 2.1.0 以上 2.2.7 未満、2.3.0 以上 2.3.4 未満、すべてのバージョンに影響があります。修正版 2.2.7 / 2.3.4 への更新が推奨されます。
-
containerdにリソースの過剰消費の脆弱性（CVE-2026-95838）
containerdにリソースの過剰消費の脆弱性が確認されました。バージョン 2.0.12 未満、1.7.35 未満、2.2.0 以上 2.2.8 未満、2.3.0 以上 2.3.5 未満に影響があります。修正版 2.0.12 / 1.7.35 / 2.2.8 / 2.3.5 への更新が推奨されます。
-
Craft CMSにコードインジェクションの脆弱性（CVE-2026-112773）
Craft CMSにコードインジェクションの脆弱性が確認されました。バージョン 5.0.0 以上 5.11.0 未満に影響があります。修正版 5.11.0 への更新が推奨されます。
-
WordPressプラグイン「Rank Math SEO PRO」に脆弱性（CVE-2026-111862）
WordPressプラグイン「Rank Math SEO PRO」に脆弱性が確認されました。バージョン 3.0.123 以上 3.0.123 以下に影響があります。修正版 3.0.124 への更新が推奨されます。
-
Craft CMSに認可の欠如の脆弱性（CVE-2026-109306）
Craft CMSに認可の欠如の脆弱性が確認されました。バージョン 5.0.0 以上 5.10.14 未満に影響があります。修正版 5.10.14 への更新が推奨されます。
-
Drupalに脆弱性（CVE-2026-108514）
Drupalに脆弱性が確認されました。バージョン 10.3.0 以上 10.6.19 未満、11.0.0 以上 11.3.19 未満、11.4.0 以上 11.4.10 未満、12.0.0-alpha1 以上 12.0.0-beta2 未満に影響があります。修正版 10.6.19 / 11.3.19 / 11.4.10 / 12.0.0-beta2 への更新が推奨されます。
-
WordPressプラグイン「weForms – Easy Drag & Drop Contact Form Builder For WordPress」にパストラバーサルの脆弱性（CVE-2026-110253）
WordPressプラグイン「weForms – Easy Drag & Drop Contact Form Builder For WordPress」にパストラバーサルの脆弱性が確認されました。バージョン 1.6.28 以前に影響があります。修正版 1.6.29 への更新が推奨されます。
-
WordPressプラグイン「European VAT Compliance Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-100316）
WordPressプラグイン「European VAT Compliance Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.36.10 以前に影響があります。修正版 1.36.11 への更新が推奨されます。
-
WordPressプラグイン「YMC Filter」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109983）
WordPressプラグイン「YMC Filter」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 3.12.19 以前に影響があります。修正版 3.12.20 への更新が推奨されます。
-
WordPressプラグイン「Payment forms, Buy now buttons, and Invoicing System | GetPaid」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111110）
WordPressプラグイン「Payment forms, Buy now buttons, and Invoicing System | GetPaid」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.8.61 以前に影響があります。修正版 2.8.62 への更新が推奨されます。
-
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-62037）
WordPressプラグイン「Document Embedder – let visitors read files without downloading」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。
-
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にコードインジェクションの脆弱性（CVE-2026-92798）
WordPressプラグイン「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」にコードインジェクションの脆弱性が確認されました。バージョン 5.2.…
-
WordPressプラグイン「EU VAT Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-103899）
WordPressプラグイン「EU VAT Assistant for WooCommerce」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.30.260413 以前に影響があります。修正版 2.2.0 への更新が推奨されます。
-
WordPressプラグイン「Themify Popup」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109989）
WordPressプラグイン「Themify Popup」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.4.7 以前に影響があります。修正版 1.4.8 への更新が推奨されます。
-
WordPressプラグイン「Themify Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-111726）
WordPressプラグイン「Themify Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.8.2 以前に影響があります。修正版 7.8.3 への更新が推奨されます。
-
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性（CVE-2026-107744）
WordPressプラグイン「LearnPress – WordPress LMS Plugin for Create and Sell Online Courses」に認可の欠如の脆弱性が確認されました。バージョン 4.4.10 以前に影響があります。修正版 4.4.11 への更新が推奨されます。