最新の脆弱性情報

4,608 件 （1,121〜1,140 件目を表示）

• WordPressプラグイン「miniOrange OTP Login, Verification and SMS Notifications」に不適切な認証の脆弱性（CVE-2026-103895）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「miniOrange OTP Login, Verification and SMS Notifications」に不適切な認証の脆弱性が確認されました。バージョン 5.5.8 以前に影響があります。修正版 5.6.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109512）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.4 以前に影響があります。修正版 2.4.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性（CVE-2026-101335）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」にコードインジェクションの脆弱性が確認されました。バージョン 1.58.1 以前に影響があります。修正版 1.58.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Broken Link Checker」にコードインジェクションの脆弱性（CVE-2026-96562）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.5）

  WordPressプラグイン「Broken Link Checker」にコードインジェクションの脆弱性が確認されました。バージョン 2.4.14.1 以前に影響があります。修正版 2.4.15 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109207）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.2.11 以前に影響があります。修正版 5.2.12 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-89280）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.3）

  WordPressプラグイン「Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 5.2.1 以前に影響があります。修正版 5.3.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Colibri Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-107758）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Colibri Page Builder」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.0.390 以前に影響があります。修正版 1.0.392 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Debloat – Remove Unused CSS, Optimize JS」にパストラバーサルの脆弱性（CVE-2026-104769）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 5.9）

  WordPressプラグイン「Debloat – Remove Unused CSS, Optimize JS」にパストラバーサルの脆弱性が確認されました。バージョン 1.3.0 以前に影響があります。修正版 1.4.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Customer Email Verification for WooCommerce」に不適切な権限管理の脆弱性（CVE-2026-104745）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.1）

  WordPressプラグイン「Customer Email Verification for WooCommerce」に不適切な権限管理の脆弱性が確認されました。バージョン 3.3.0 以前に影響があります。修正版 3.3.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Complianz GDPR/CCPA Cookie Consent Banner」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-97339）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Complianz GDPR/CCPA Cookie Consent Banner」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.5.5 以前に影響があります。修正版 7.5.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Backuply – Backup, Restore, Migrate and Clone」にSQLインジェクションの脆弱性（CVE-2026-93953）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 8.0）

  WordPressプラグイン「Backuply – Backup, Restore, Migrate and Clone」にSQLインジェクションの脆弱性が確認されました。バージョン 1.5.8 以前に影響があります。修正版 1.5.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-109990）
  公開 2026.10.15 更新 2026.10.16 危険度：高（CVSS 7.2）

  WordPressプラグイン「Flying Scripts: Delay JavaScript to Improve Site Speed & Performance」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.2.4 以前に影響があります。修正版 1.2.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にSQLインジェクションの脆弱性（CVE-2026-103518）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.9）

  WordPressプラグイン「FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler」にSQLインジェクションの脆弱性が確認されました。バージョン 1.7.0 以前に影響があります。修正版 1.7.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Dark Mode – Improve Accessibility with AI Powered Dark Theme」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-93535）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Dark Mode – Improve Accessibility with AI Powered Dark Theme」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 5.3.17 以前に影響があります。修正版 5.3.18 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Cooked – Recipe Management」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-77829）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 6.4）

  WordPressプラグイン「Cooked – Recipe Management」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.16.1 以前に影響があります。修正版 1.16.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Popup Box – Create Countdown, Coupon, Video, Contact Form Popups」にコードインジェクションの脆弱性（CVE-2026-100159）
  公開 2026.10.15 更新 2026.10.16 危険度：中（CVSS 4.8）

  WordPressプラグイン「Popup Box – Create Countdown, Coupon, Video, Contact Form Popups」にコードインジェクションの脆弱性が確認されました。バージョン 6.4.1 以上 6.4.2 以下に影響があります。修正版 6.4.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• Concrete CMSに重要な機能に対する認証の欠如の脆弱性（CVE-2026-18111）
  公開 2026.09.15 更新 2026.10.15 危険度：中（CVSS 6.1）

  Concrete CMSに重要な機能に対する認証の欠如の脆弱性が確認されました。バージョン 8.5.21 未満、9.0.0 以上 9.5.3 未満に影響があります。修正版 8.5.21 / 9.5.3 への更新が推奨されます。

  CMS #Concrete CMS
• MongoDB Serverに脆弱性（CVE-2026-104005）
  公開 2026.10.13 更新 2026.10.15 危険度：中（CVSS 6.5）

  MongoDB Serverに脆弱性が確認されました。バージョン 8.3.0 以上 8.3.13 未満、9.0 以上 9.0.4 未満に影響があります。修正版 8.3.13 / 9.0.4 への更新が推奨されます。

  データベース #MongoDB Server
• MongoDB ServerにNULLポインタ参照の脆弱性（CVE-2026-104004）
  公開 2026.10.13 更新 2026.10.15 危険度：中（CVSS 6.5）

  MongoDB ServerにNULLポインタ参照の脆弱性が確認されました。バージョン 8.3.0 以上 8.3.13 未満、8.0 以上 8.0.34 未満、9.0 以上 9.0.4 未満に影響があります。修正版 8.3.13 / 8.0.34 / 9.0.4 への更新が推奨されます。

  データベース #MongoDB Server
• nginxに脆弱性（CVE-2026-97629）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 6.5）

  nginxに脆弱性が確認されました。バージョン 1.31.0 以上 1.31.7 未満、1.30.0 以上 1.30.6 未満に影響があります。修正版 1.31.7 / 1.30.6 への更新が推奨されます。

  サーバー #nginx

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。