使っている製品の、危険と対策がわかる。

どんな危険？

ユーザーが該当ページを閲覧した際に、攻撃者が埋め込んだ不正なスクリプトが実行される可能性があります。

自分は対象？

• 対象プラグインは WordPress 用の "Flying Scripts: Delay JavaScript to Improve Site Speed & Performance" です。

• バージョン 1.2.4 以下のすべてのリリースが影響を受けます。

ほか6項目は詳細ページへ

対象の版

Flying Scripts: Delay JavaScript to Improve Site Speed & Performance：1.2.4以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のウェブスクリプトを注入でき、ページを閲覧したユーザーのブラウザーでそのスクリプトが実行される可能性がある。

自分は対象？

• 影響を受けるバージョンは 5.2.11 までのすべてのバージョンである。

• 認証されていない攻撃者でもこの脆弱性を利用できる。

ほか3項目は詳細ページへ

対象の版

RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator：5.2.11以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が保存したスクリプトが、ページを表示した人のブラウザーで不正に実行されます。

自分は対象？

• Colibri Page Builder プラグインのバージョン 1.0.390 以下はすべて影響を受けます。

• 認証されていない攻撃者がコメントパラメータを通じてスクリプトを注入できます。

ほか4項目は詳細ページへ

対象の版

Colibri Page Builder：1.0.390以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のファイルを読み取られることで、機密情報が漏洩する可能性があります。

自分は対象？

• プラグインのバージョンが 1.3.0 以下（1.3.0 を含む）である場合に影響を受けます。

• サイト管理者が Optimize CSS 機能を有効にし、デフォルトの Inline Google Fonts オプションが有効になっている必要があります。

ほか3項目は詳細ページへ

対象の版

Debloat – Remove Unused CSS, Optimize JS：1.3.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が、未確認の WordPress アカウント（管理者レベルを含む）としてログインできるようになる可能性があります。

自分は対象？

• 対象プラグインは Customer Email Verification for WooCommerce である。

• 影響を受けるバージョンは 3.3.0 以下（3.3.0 を含む）である。

ほか10項目は詳細ページへ

対象の版

Customer Email Verification for WooCommerce：3.3.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はデータベースに対して任意の SQL クエリを実行できるため、機密情報が漏洩する恐れがあります。

自分は対象？

• バージョン 1.7.0 まで（それを含む）のすべてのリリースが影響を受けます。

• 認証済みで custom‑level 以上の権限を持つ攻撃者がこの脆弱性を利用できます。

ほか2項目は詳細ページへ

対象の版

FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler：1.7.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のショートコードを実行できるため、サーバー上の任意のデータを取得したり、サイトにインストールされている他のショートコードが提供する機能を悪用される可能性があります。

自分は対象？

• 未認証の攻撃者が Client-IP、X-Forwarded-For、Forwarded、X-Forwarded、Forwarded-For ヘッダーを操作できる。

• プラグインの ays_popup_get_user_ip() 関数がこれらヘッダーを sanitize_text_field() だけでサニタイズする。

ほか5項目は詳細ページへ

対象の版

Popup Box – Create Countdown, Coupon, Video, Contact Form Popups：>= 6.4.1 / <= 6.4.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Malcolmには認証・アクセス制御などの問題、N-Tronには管理アクセスや再起動、Miloにはデータ・認証情報・サービス継続への問題、EseeCloudにはカメラ制御の問題があります。Torrent Suiteはログインした攻撃者によるファイル読み取り、dcm4cheeは医療画像や患者情報などへの影響です。

自分は対象？

• MalcolmはCVE-2026-107336・107361・107337・107335・107334についてv26.07.1以下、CVE-2026-107333・107362についてv26.08.0以下が対象です。認証を経由しない経路、ログイン済み利用者の権限制限回避、サーバーからの不正な通信、圧縮データ処理など、問題ごとに条件が異なります。

• Red Lion N-Tron 700 SeriesはFirmware 3.11.0以下、Bootloader 2.0.6.1以下が掲載されています。認証情報・SNMP/TFTP・Web管理などの問題により、設定を読み書きされたり再起動を繰り返させられたりするおそれがあります。

ほか5項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証された管理者権限を持つ攻撃者が任意のファイルを書き換え・削除できるため、システムの機能破壊や情報漏洩のリスクがある。

自分は対象？

• 攻撃者は認証済みであること。

• 攻撃者は管理者プロファイルを持っていること。

ほか7項目は詳細ページへ

対象の版

FortiOS：>= 7.6.0 / <= 7.6.4FortiOS：>= 7.4.0 / <= 7.4.9FortiOS：>= 7.2.0 / <= 7.2.13FortiOS：>= 7.0.0 / <= 7.0.19FortiOS：>= 6.4.0 / <= 6.4.16FortiProxy：>= 7.6.0 / <= 7.6.4FortiProxy：>= 7.4.0 / <= 7.4.11FortiProxy：>= 7.2.0 / <= 7.2.16FortiProxy：>= 7.0.0 / <= 7.0.23FortiSwitchManager：>= 7.2.0 / <= 7.2.7FortiSwitchManager：>= 7.0.0 / <= 7.0.6FortiPAM：1.7.0FortiPAM：>= 1.6.0 / <= 1.6.2FortiPAM：>= 1.5.0 / <= 1.5.1FortiPAM：>= 1.4.0 / <= 1.4.3FortiPAM：>= 1.3.0 / <= 1.3.1FortiPAM：1.2.0FortiPAM：>= 1.1.0 / <= 1.1.2FortiPAM：>= 1.0.0 / <= 1.0.3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がアプライアンス上のファイルを操作できる可能性があります。

自分は対象？

• BeyondTrust Remote Support の内部メッセージングコンポーネントが対象です。

• バージョン 26.2.3 以下のすべてのリリースが影響を受けます。

ほか2項目は詳細ページへ

対象の版

Remote Support：26.2.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

webブラウザーから細工されたURLにアクセスすることで当該アプリが起動され、その画面内に攻撃者が用意したウェブサイトが表示される可能性があります。結果として、フィッシングなどの被害にあう可能性があります。

自分は対象？

• JVNが公表している対象範囲です。 Androidアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」2.436.0より前のバージョン iOSアプリ「Creema（クリーマ）- ハンドメイドマーケットプレイスアプリ」2.432.0より前のバージョン

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか3項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

API連携用のアクセスIDおよびアクセスキーが漏えいする可能性があります。

自分は対象？

• JVNが公表している対象範囲です。 車検証閲覧アプリ（Android版）ver.6.2.0およびそれ以前 車検証閲覧アプリ（iOS版）ver.6.2.0およびそれ以前

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか3項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該アプリ内のブラウザで任意のWebサイトにアクセスさせられ、結果としてフィッシング被害を受けたり、当該サービスのセッションIDが窃取されたりする（CVE-2026-96614） 攻撃者によって当該アプリのユーザーのパスワードが窃取される（CVE-2026-105271）

自分は対象？

• JVNが公表している対象範囲です。 Androidアプリ「ゲオアプリ」Ver 11.8.6およびそれ以前のバージョン iOSアプリ「ゲオアプリ」Ver 11.8.6およびそれ以前のバージョン

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題のある検証経路でName Constraintsを使い、攻撃者の選んだSANの項目に信頼された署名が得られ、その名前が権限判定に使われる場合に、意図しない名前が受け入れられる可能性があります。旧crypto/x509と新しいpkiの経路では、報告の対象が異なります。

自分は対象？

• VU#410595.8・.9・.10・.12は旧crypto/x509の検証経路、.11は新しいpki経路の報告です。.8は除外されたホストとDNSワイルドカード、.12はDNS名の末尾のドットの扱いです。.9はURIの@より前にコロンがある場合、.10はメール形式の名前に複数の@がある場合の扱いを指します。

• VU#410595.10は、メールアプリがその入力をどう解釈し実際に悪用できるか確立されておらず、見解が分かれています。.11のメールドメイン末尾のドットの報告は、2026年2月28日にBoringSSL側がセキュリティ基準未満として採用しませんでした。

ほか2項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が選んだ証明書の項目に信頼された署名を得られ、問題のある検証経路を通り、その名前をアプリが権限判定に使う場合に、許可範囲外の名前が受け入れられる可能性があります。ライブラリー間で結果が異なるだけでは、攻撃できることや情報漏えいを証明しません。報告には修正済み・調査中・脆弱性として認められていないものが混在します。

自分は対象？

• DNS名の大小文字・ワイルドカード、IPv4とIPv4を埋め込んだIPv6、URIから取り出すホスト名、SANがない場合のCommon Nameなどが論点です。GnuTLS、pyca/cryptography、wolfSSLで修正が明記された問題と、ほかのライブラリーの調整中の報告を混同しないでください。

• GoのIPv4-mapped IPv6の報告は同プロジェクトのセキュリティ問題としての基準を満たさないと判断されています。Mbed TLSの報告は非criticalのName Constraintsを強制しない構成に関するもので、開発元は対応を機能追加として扱い、見解が一致していません。

ほか2項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

旧SSOではログイン前の攻撃者が他人のアカウントになりすまし、条件により管理権限を得るおそれがあります。別の2件ではログイン済み利用者が、他人のワークフロー設定を読んだり、他人のAI接続設定で料金が発生する処理を動かしたりする可能性があります。

自分は対象？

• CVE-2026-96679：旧SSOのPOST /user/ssoが、呼び出し元の署名・秘密情報・許可ネットワークなどを検証せず、指定された利用者として認証情報を発行します。新規アカウントが設定済みの管理者名と一致する場合や最初の利用者の場合は、特に強い権限を与えられる条件があります。

• CVE-2026-96681：ログインした利用者が、所有権の確認なしに他人のフロー・ワークフローの版や設定を読める問題です。CVE-2026-100156は2.5.0より前のassistantサービスのプロンプト自動最適化で、他人のassistant識別子を指定すると、その人のAIアカウントで処理を動かせる問題です。

ほか2項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

Webアプリの配置場所に機密ファイルがある構成では、その内容が漏れる可能性があります。この問題だけでフォルダー内の一覧を見られるわけではなく、攻撃者は対象ファイルの正確な名前と場所を事前に知る必要があります。

自分は対象？

• 対象として挙がっている製品はBitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center、Crowd Data Center、Crucible、Fisheyeです。

• 公式説明で問題の導入時期が挙がっているのはBitbucket 4.6.0以降、Confluence 5.10.0以降、Crowd 2.11.0以降、Jira Software 7.1.0以降、Jira Service Management 3.1.0以降、Bamboo 7.0.1以降です。これらより新しくても修正済みの版があるため、下の製品別の修正版と照合してください。

ほか1項目は詳細ページへ

対象の版

Bamboo Data Center：All other versionsBitbucket Data Center：All other versionsConfluence Data Center：All other versionsCrowd Data Center：All other versionsCrucible Data Center：All other versionsFisheye Data Center：All other versionsJira Service Management Data Center：All other versionsJira Software Data Center：All other versions

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

注文手続き中に任意のウェブサイトにリダイレクトされる可能性があります。その結果、アカウント情報などを窃取される可能性があります。

自分は対象？

• JVNが公表している対象範囲です。 CV2版 AmazonPay V2プラグイン（4.0/4.1系）v1.1.7からv1.1.12 AmazonPay V2プラグイン（4.0/4.1系）v1.0.0からv1.1.6 AmazonPay V2プラグイン（4.2/4.3系）v4.3.1（バンドル版） AmazonPay V2プラグイン（4.2/4.3系）v4.2.3からv4.3.1 AmazonPay V2プラグイン（4.2/4.3系）v4.2.0からv4.2.2 CV1版 AmazonPayプラグイン v1.3.0およびそれ以前のバージョン（4.0系）

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか4項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ネットワーク機器の停止、管理情報の露出、認証の回避、不正な処理の実行など、製品ごとに影響と必要な条件が違います。インストール時だけの問題、ログイン済み利用者が必要な問題、GNU/Linux部分だけの問題を分けて記載しています。

自分は対象？

• SSA-019113：CPU 1518(F)のGNU/Linux subsystem V3.1.6に含まれる外部部品の問題です。一部のCVEにV3.1.7の修正がありますが、修正未提供のCVEも別の行で示されています。V3.1.6系列は保守されていません。 SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0)／SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0)／SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0)：V3.1.6以降。CVEの範囲はこの製品行に割り当てられた項目に限ります。 SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0)／SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0)／SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0)：V3.1.6以降、V3.1.7より前。対象はCVE-2026-31431・CVE-2026-43284・CVE-2026-46300。 SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AC0)：V3.1.6以降。CVEの範囲はこの製品行に割り当てられた項目に限ります。

• SSA-055299：Capital Embedded AR Classicのメモリー読み取り範囲の誤りにより、動作が不安定になったり停止したりする問題です。431-422とR20-11で修正の有無が違います。 Capital Embedded AR Classic 431-422：掲載されたこの製品系列のすべての版。対象はCVE-2026-89208。 Capital Embedded AR Classic R20-11：V2303より前。対象はCVE-2026-89208。

ほか39項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

当該製品が動作するサーバ上で、rootまたはSYSTEM権限で任意のOSコマンドが実行される可能性があります。

自分は対象？

• JVNが公表している対象範囲です。 SiteGuard Server Edition Ver2.20およびそれ以降のバージョン ただし、IIS版についてはVer3.10からVer4.00 Update4のバージョンは本脆弱性の影響を受けません。 なお、当該製品において統計機能が有効な場合に本脆弱性の影響を受けます（初期値は有効）。

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか4項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。