最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に信頼できないデータのデシリアライズの脆弱性(CVE-2026-1928)
WordPressプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.0.276 以前に影響があります。修正版 1.0.277 への更新が推奨されます。
-
PHPに脆弱性(CVE-2026-91768)
PHPに脆弱性が確認されました。バージョン 8.2.0 以上 8.2.34 未満、8.3.0 以上 8.3.35 未満、8.4.0 以上 8.4.26 未満、8.5.0 以上 8.5.11 未満に影響があります。修正版 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 への更新が推奨されます。
-
PHPに境界外読み取りの脆弱性(CVE-2026-92842)
PHPに境界外読み取りの脆弱性が確認されました。バージョン 8.2.0 以上 8.2.34 未満、8.3.0 以上 8.3.35 未満、8.4.0 以上 8.4.26 未満、8.5.0 以上 8.5.11 未満に影響があります。修正版 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 への更新が推奨されます。
-
Apache Tomcatに不適切な入力確認の脆弱性(CVE-2026-65637)
Apache Tomcatに不適切な入力確認の脆弱性が確認されました。バージョン 11.0.20 以上 11.0.25 未満、10.1.53 以上 10.1.59 未満、9.0.115 以上 9.0.121 未満に影響があります。修正版 11.0.25 / 10.1.59 / 9.0.121 への更新が推奨されます。
-
WordPressプラグイン「Appointment Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-111727)
WordPressプラグイン「Appointment Booking Calendar」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.4.05 以前に影響があります。修正版 1.4.06 への更新が推奨されます。
-
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」に危険なファイルのアップロードの脆弱性(CVE-2026-111255)
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 3.9.2 以前に影響があります。修正版 3.9.3 への更新が推奨されます。
-
WordPressプラグイン「Animated Text Block – Add Typing and Looping Text Effects」に認可の欠如の脆弱性(CVE-2026-116613)
WordPressプラグイン「Animated Text Block – Add Typing and Looping Text Effects」に認可の欠如の脆弱性が確認されました。バージョン 1.2.6 以前に影響があります。修正版 1.2.7 への更新が推奨されます。
-
WordPressプラグイン「All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109209)
WordPressプラグイン「All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.7 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にパストラバーサルの脆弱性(CVE-2026-107745)
WordPressプラグイン「AI Engine – MCP Server & AI Chatbot for WordPress, with Claude, ChatGPT & Gemini」にパストラバーサルの脆弱性が確認されました。バージョン 3.8.4 以前に影響があります。修正版 3.8.5 への更新が推奨されます。
-
WordPressプラグイン「AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109999)
WordPressプラグイン「AI Marketing Expert — AI Email Marketing, AI Content Generator, SEO Analyzer, AI Workflow Automation, Social Media & Ai Chatbot」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.2.8 以前に影響があります。…
-
WordPressプラグイン「All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-109974)
WordPressプラグイン「All-in-One Video Gallery – Video Player & Galleries for YouTube, Vimeo & Self-Hosted Videos」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 4.9.7 以前に影響があります。修正版 5.0.0 への更新が推奨されます。
-
WordPressプラグイン「AMP for WP – Accelerated Mobile Pages」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-97019)
WordPressプラグイン「AMP for WP – Accelerated Mobile Pages」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 1.1.17 以前に影響があります。修正版 1.1.18 への更新が推奨されます。
-
Traefikに認証回避の脆弱性(CVE-2026-114635)
Traefikに認証回避の脆弱性が確認されました。バージョン 2.11.58 未満、3.0.0 以上 3.7.14 未満に影響があります。修正版 2.11.58 / 3.7.14 への更新が推奨されます。
-
Traefikに脆弱性(CVE-2026-114637)
Traefikに脆弱性が確認されました。バージョン 3.2.0 以上 3.7.14 未満に影響があります。修正版 3.7.14 への更新が推奨されます。
-
Traefikに不適切な認証の脆弱性(CVE-2026-114638)
Traefikに不適切な認証の脆弱性が確認されました。バージョン 3.7.0 以上 3.7.14 未満に影響があります。修正版 3.7.14 への更新が推奨されます。
-
Traefikに不適切な認証の脆弱性(CVE-2026-114639)
Traefikに不適切な認証の脆弱性が確認されました。バージョン 2.11.0 以上 2.11.58 未満、3.0.0 以上 3.7.14 未満に影響があります。修正版 2.11.58 / 3.7.14 への更新が推奨されます。
-
WordPressプラグイン「AI Alt Text Generator」に認可の欠如の脆弱性(WF-fa4741fa-0871-4f23-b164-94f5e94f5712)
WordPressプラグイン「AI Alt Text Generator」に認可の欠如の脆弱性が確認されました。バージョン 2.7.0 以前に影響があります。修正版 2.7.1 への更新が推奨されます。
-
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2026-111314)
WordPressプラグイン「affiliate-toolkit – Multi-Network Affiliate & Amazon Product Display」にクロスサイトスクリプティング(XSS)の脆弱性が確認されました。バージョン 3.9.2 以前に影響があります。修正版 3.9.3 への更新が推奨されます。
-
Traefikに競合状態の脆弱性(CVE-2026-114641)
Traefikに競合状態の脆弱性が確認されました。バージョン 2.11.0 以上 2.11.58 未満、3.0.0 以上 3.7.14 未満に影響があります。修正版 2.11.58 / 3.7.14 への更新が推奨されます。
-
Traefikに不適切な証明書検証の脆弱性(CVE-2026-114642)
Traefikに不適切な証明書検証の脆弱性が確認されました。バージョン 2.11.0 以上 2.11.58 未満、3.0.0 以上 3.7.14 未満に影響があります。修正版 2.11.58 / 3.7.14 への更新が推奨されます。