最新の脆弱性情報
各情報源から定期取得した脆弱性情報を自動で掲載しています。主要な情報は取得済みのデータから日本語で表示し、原文は情報元の利用条件に従って掲載しています。
-
Drupalに脆弱性（CVE-2026-108515）
Drupalに脆弱性が確認されました。バージョン 8.9.0 以上 10.6.19 未満、11.0.0 以上 11.3.19 未満、11.4.0 以上 11.4.10 未満、12.0.0-alpha1 以上 12.0.0-beta2 未満に影響があります。修正版 10.6.19 / 11.3.19 / 11.4.10 / 12.0.0-beta2 への更新が推奨されます。
-
Drupalモジュール「entity_list」に脆弱性（CVE-2026-108099）
Drupalモジュール「entity_list」に脆弱性が確認されました。バージョン 3.0.10 未満に影響があります。修正版 3.0.10 への更新が推奨されます。
-
Drupalモジュール「gin」に脆弱性（CVE-2026-110738）
Drupalモジュール「gin」に脆弱性が確認されました。バージョン 4.1.4 未満、5.0.0 以上 5.0.16 未満に影響があります。修正版 4.1.4 / 5.0.16 への更新が推奨されます。
-
Angularにリソースの過剰消費の脆弱性（CVE-2026-101895）
Angularにリソースの過剰消費の脆弱性が確認されました。バージョン 22.0.0 以上 22.1.6 未満、21.0.0 以上 21.2.23 未満、20.0.0 以上 20.3.31 未満、19.2.25 以前に影響があります。修正版 22.1.6 / 21.2.23 / 20.3.31 への更新が推奨されます。
-
WordPressプラグイン「FV Flowplayer Video Player」に危険なファイルのアップロードの脆弱性（CVE-2026-86461）
WordPressプラグイン「FV Flowplayer Video Player」に危険なファイルのアップロードの脆弱性が確認されました。バージョン 7.5.54.7212 以前に影響があります。修正版 7.5.55.7212 への更新が推奨されます。
-
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に認可の欠如の脆弱性（CVE-2026-103351）
WordPressプラグイン「E-cab Taxi Booking Manager for Woocommerce」に認可の欠如の脆弱性が確認されました。バージョン 2.1.1 以前に影響があります。修正版 2.1.2 への更新が推奨されます。
-
WordPressプラグイン「WP Rocket」にリソースの過剰消費の脆弱性（CVE-2026-97076）
WordPressプラグイン「WP Rocket」にリソースの過剰消費の脆弱性が確認されました。バージョン 3.23.5 未満に影響があります。修正版 3.23.5 への更新が推奨されます。
-
WordPressプラグイン「WP Rocket」に認可の欠如の脆弱性（CVE-2026-97075）
WordPressプラグイン「WP Rocket」に認可の欠如の脆弱性が確認されました。バージョン 3.23.5 未満に影響があります。修正版 3.23.5 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性（CVE-2026-106602）
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性が確認されました。バージョン 16.2 以前に影響があります。修正版 16.3 への更新が推奨されます。
-
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性（CVE-2026-106601）
WordPressプラグイン「Jetpack – AI Agents & MCP, Security, Backup & Analytics」に認可の欠如の脆弱性が確認されました。バージョン 16.2 以前に影響があります。修正版 16.3 への更新が推奨されます。
-
WordPressプラグイン「Builderius – Landing Page Builder + Dynamic Templates」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性（CVE-2026-27350）
WordPressプラグイン「Builderius – Landing Page Builder + Dynamic Templates」にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が確認されました。バージョン 1.4-beta 以前に影響があります。
-
WordPressプラグイン「Gloria Admin Panel」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-94158）
WordPressプラグイン「Gloria Admin Panel」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.3 以前に影響があります。
-
WordPressプラグイン「Qode Real Estate」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-42632）
WordPressプラグイン「Qode Real Estate」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.1.7.3 以前に影響があります。
-
WordPressプラグイン「Qode Music」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-42631）
WordPressプラグイン「Qode Music」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 2.1.8.2 以前に影響があります。
-
WordPressプラグイン「peepso」にパストラバーサルの脆弱性（CVE-2026-40805）
WordPressプラグイン「peepso」にパストラバーサルの脆弱性が確認されました。バージョン 9.0.5.4 以前に影響があります。
-
WordPressプラグイン「Pubjet | پابجت」に認可の欠如の脆弱性（CVE-2026-40802）
WordPressプラグイン「Pubjet | پابجت」に認可の欠如の脆弱性が確認されました。バージョン 5.4.8 以前に影響があります。
-
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2026-14855）
WordPressプラグイン「RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg」にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。バージョン 1.5.1 以前に影響があります。修正版 1.5.2 への更新が推奨されます。
-
WordPressテーマ「CleanSkin | Handmade Organic Soap & Natural Cosmetics Shop WordPress Theme + Elementor」にファイルインクルージョンの脆弱性（CVE-2026-42724）
WordPressテーマ「CleanSkin | Handmade Organic Soap & Natural Cosmetics Shop WordPress Theme + Elementor」にファイルインクルージョンの脆弱性が確認されました。バージョン 1.5.0 以前に影響があります。
-
WordPressテーマ「CleanSkin | Handmade Organic Soap & Natural Cosmetics Shop WordPress Theme + Elementor」に信頼できないデータのデシリアライズの脆弱性（CVE-2026-42723）
WordPressテーマ「CleanSkin | Handmade Organic Soap & Natural Cosmetics Shop WordPress Theme + Elementor」に信頼できないデータのデシリアライズの脆弱性が確認されました。バージョン 1.5.0 以前に影響があります。
-
WordPressテーマ「Boutique - Kute Fashion WooCommerce Theme ( RTL Supported )」にコードインジェクションの脆弱性（CVE-2026-62098）
WordPressテーマ「Boutique - Kute Fashion WooCommerce Theme ( RTL Supported )」にコードインジェクションの脆弱性が確認されました。バージョン 2.3.3 以前に影響があります。