最新の脆弱性情報

4,608 件 （1,141〜1,160 件目を表示）

• nginxに脆弱性（CVE-2026-95101）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 5.3）

  nginxに脆弱性が確認されました。バージョン 1.31.0 以上 1.31.7 未満、1.30.0 以上 1.30.6 未満に影響があります。修正版 1.31.7 / 1.30.6 への更新が推奨されます。

  サーバー #nginx
• WordPressプラグイン「Elementor Website Builder – more than just a page builder」に認可の欠如の脆弱性（CVE-2026-11905）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 4.3）

  WordPressプラグイン「Elementor Website Builder – more than just a page builder」に認可の欠如の脆弱性が確認されました。バージョン 4.2.3 以前に影響があります。修正版 4.2.4 への更新が推奨されます。

  CMS #WordPressプラグイン
• Magento / Adobe Commerceにクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-92922）
  公開 2026.10.13 更新 2026.10.15 危険度：高（CVSS 8.1）

  Magento / Adobe Commerceにクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。

  CMS #Magento / Adobe Commerce
• WordPressプラグイン「WholesaleX – Wholesale Pricing & B2B Solution」に不適切な権限管理の脆弱性（CVE-2026-8145）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 5.4）

  WordPressプラグイン「WholesaleX – Wholesale Pricing & B2B Solution」に不適切な権限管理の脆弱性が確認されました。バージョン 3.0.8 以前に影響があります。修正版 3.0.9 への更新が推奨されます。

  CMS #WordPressプラグイン
• Magento / Adobe Commerceに不適切な認可の脆弱性（CVE-2026-92909）
  公開 2026.10.13 更新 2026.10.15 危険度：重大（CVSS 9.8）

  Magento / Adobe Commerceに不適切な認可の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。

  CMS #Magento / Adobe Commerce
• Magento / Adobe Commerceに不適切な入力確認の脆弱性（CVE-2026-92464）
  公開 2026.10.13 更新 2026.10.15 危険度：重大（CVSS 9.1）

  Magento / Adobe Commerceに不適切な入力確認の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。

  CMS #Magento / Adobe Commerce
• Magento / Adobe Commerceに不適切な入力確認の脆弱性（CVE-2026-95631）
  公開 2026.10.13 更新 2026.10.15 危険度：高（CVSS 8.7）

  Magento / Adobe Commerceに不適切な入力確認の脆弱性が確認されました。バージョン 2.4.9-2026-sep, 2.4.8-2026-sep, 2.4.7-2026-sep 以前に影響があります。修正版 2.4.10-alpha1,2.4.9-2026-oct, 2.4.8-2026-oct, 2.4.7-2026-oct への更新が推奨されます。

  CMS #Magento / Adobe Commerce
• nginxに解放済みメモリの使用の脆弱性（CVE-2026-97205）
  公開 2026.10.14 更新 2026.10.15 危険度：高（CVSS 8.1）

  nginxに解放済みメモリの使用の脆弱性が確認されました。バージョン 1.31.0 以上 1.31.7 未満、1.30.0 以上 1.30.6 未満に影響があります。修正版 1.31.7 / 1.30.6 への更新が推奨されます。

  サーバー #nginx
• nginxに脆弱性（CVE-2026-15176）
  公開 2026.10.14 更新 2026.10.15 危険度：高（CVSS 8.1）

  nginxに脆弱性が確認されました。バージョン 1.31.0 以上 1.31.7 未満、0.1.29 以上 1.30.6 未満に影響があります。修正版 1.31.7 / 1.30.6 への更新が推奨されます。

  サーバー #nginx
• WordPressプラグイン「Post Snippets – Custom WordPress Code Snippets Customizer」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-12980）
  公開 2026.10.08 更新 2026.10.15 危険度：中（CVSS 6.4）

  WordPressプラグイン「Post Snippets – Custom WordPress Code Snippets Customizer」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.2.4 以前に影響があります。

  CMS #WordPressプラグイン
• WordPressプラグイン「Blog2Social: Social Media Auto Post & Scheduler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性（CVE-2026-108092）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 4.3）

  WordPressプラグイン「Blog2Social: Social Media Auto Post & Scheduler」にユーザー制御の鍵による認可回避（IDOR）の脆弱性が確認されました。バージョン 9.1.4 以前に影響があります。修正版 9.1.5 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Email Customizer for WooCommerce (Pro)」にインジェクションの脆弱性（CVE-2026-81534）
  公開 2026.10.14 更新 2026.10.15 危険度：高（CVSS 8.8）

  WordPressプラグイン「Email Customizer for WooCommerce (Pro)」にインジェクションの脆弱性が確認されました。バージョン 3.9.5 以前に影響があります。修正版 3.9.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-88043）
  公開 2026.10.14 更新 2026.10.15 危険度：高（CVSS 7.2）

  WordPressプラグイン「Mang Board」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.4.0 以前に影響があります。修正版 2.4.1 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「VK Blocks」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-78087）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 6.4）

  WordPressプラグイン「VK Blocks」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.126.1 以前に影響があります。修正版 1.126.2 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18548）
  公開 2026.10.14 更新 2026.10.15 危険度：高（CVSS 7.2）

  WordPressプラグイン「Groundhogg — CRM, Newsletters, and Marketing Automation」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 4.5.14 以前に影響があります。修正版 4.5.15 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18557）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 6.1）

  WordPressプラグイン「Photo Gallery by 10Web – Mobile-Friendly Image Gallery」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.8.42 以前に影響があります。修正版 1.8.43 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Tracking Code Manager」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-15180）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 6.1）

  WordPressプラグイン「Tracking Code Manager」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.6.0 以前に影響があります。修正版 2.7.0 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Link Library」にSQLインジェクションの脆弱性（CVE-2026-15090）
  公開 2026.10.14 更新 2026.10.15 危険度：高（CVSS 7.5）

  WordPressプラグイン「Link Library」にSQLインジェクションの脆弱性が確認されました。バージョン 7.9.2 以前に影響があります。修正版 7.9.3 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-18586）
  公開 2026.10.14 更新 2026.10.15 危険度：高（CVSS 7.2）

  WordPressプラグイン「Premium Packages – Sell Digital Products Securely」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 7.0.5 以前に影響があります。修正版 7.0.6 への更新が推奨されます。

  CMS #WordPressプラグイン
• WordPressプラグイン「Ocean Extra」にコードインジェクションの脆弱性（CVE-2026-86803）
  公開 2026.10.14 更新 2026.10.15 危険度：中（CVSS 6.5）

  WordPressプラグイン「Ocean Extra」にコードインジェクションの脆弱性が確認されました。バージョン 2.6.0 以前に影響があります。修正版 2.6.1 への更新が推奨されます。

  CMS #WordPressプラグイン

掲載情報は各情報源（Wordfence Intelligence / NVD / CVE List（CVE Program） / OSV.dev / CISA KEV / JVN iPedia / Joomla! Security Centre）から定期的に取得した内容に基づきます。最新・正確な情報は各記事の情報元でご確認ください。日本語の表示は取得済みのデータから定型文で作成しており、AIによる生成・翻訳は行っていません。