使っている製品の、危険と対策がわかる。

すべての脆弱性

取得済みデータから 2,147 件

一部の情報源に未取得の情報があります。取得済みの情報を表示しています。取得状況を確認

Javo Spot：ファイルへの不正アクセスWordPress テーマCVE-2017-20287重要度：高悪用状況：未確認修正版：要確認

どんな危険？

許可していない場所のファイルにアクセスされる可能性があります。

対象

Javo Spot：< 3.0.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/22 11:17 JST取得：2026/10/22 22:59 JST

PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）PHP 本体JVNVU99905564重要度：未評価悪用状況：未確認修正版：要確認

どんな危険？

攻撃者にサーバー上でコードやコマンドを実行される可能性があります。

対象

対象バージョンは情報源で確認してください。

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：JVN情報源の更新：2026/10/22 18:00 JST取得：2026/10/23 02:17 JST

LIFF SDKにおけるクロスサイトスクリプティングの脆弱性その他の製品JVNVU91023667重要度：未評価悪用状況：未確認修正版：要確認

どんな危険？

利用者のブラウザー上で不正なスクリプトが動く可能性があります。成立条件は原文を確認してください。

対象

対象バージョンは情報源で確認してください。

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：JVN情報源の更新：2026/10/22 10:00 JST取得：2026/10/23 02:17 JST

ISC BINDにおける複数の脆弱性（2026年10月）その他の製品JVNVU91196958重要度：未評価悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

対象バージョンは情報源で確認してください。

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：JVN情報源の更新：2026/10/22 09:00 JST取得：2026/10/23 02:17 JST

PHP：コード実行PHP 本体CVE-2026-109618重要度：緊急悪用状況：未確認修正版情報あり

どんな危険？

攻撃者にサーバー上でコードやコマンドを実行される可能性があります。

対象

PHP：8.2.* / < 8.2.35PHP：8.3.* / < 8.3.36PHP：8.4.* / < 8.4.27PHP：8.5.* / < 8.5.12

修正版

8.2.358.3.368.4.278.5.12

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2公式の修正版を確認し、バックアップと動作確認のうえで更新してください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：CVE・PHP Security情報源の更新：2026/10/22 01:07 JST取得：2026/10/23 02:17 JST

PHP：コード実行PHP 本体CVE-2026-109619重要度：緊急悪用状況：未確認修正版情報あり

どんな危険？

攻撃者にサーバー上でコードやコマンドを実行される可能性があります。

対象

PHP：8.2.* / < 8.2.35PHP：8.3.* / < 8.3.36PHP：8.4.* / < 8.4.27PHP：8.5.* / < 8.5.12

修正版

8.2.358.3.368.4.278.5.12

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2公式の修正版を確認し、バックアップと動作確認のうえで更新してください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：CVE・PHP Security情報源の更新：2026/10/22 17:09 JST取得：2026/10/23 02:17 JST

WordPress Team Members – GS Plugins：脆弱性情報WordPressCVE-2026-110369重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

WordPress Team Members – GS Plugins：<= 2.8.2 / 状態変更: 2.8.3: unaffected

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 14:26 JST取得：2026/10/22 22:59 JST

Apache Tomcatにおける複数の脆弱性（2026年10月20日）その他の製品JVNVU93110597重要度：未評価悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

対象バージョンは情報源で確認してください。

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：JVN情報源の更新：2026/10/21 09:30 JST取得：2026/10/23 02:17 JST

CISA ICS Advisory / ICS Medical Advisory（2026年10月20日）その他の製品JVNVU90998702重要度：未評価悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

対象バージョンは情報源で確認してください。

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：JVN情報源の更新：2026/10/21 09:30 JST取得：2026/10/23 02:17 JST

Xerj Console APIにおける認証回避の脆弱性その他の製品JVNVU92078426重要度：未評価悪用状況：未確認修正版：要確認

どんな危険？

ログインなどの認証を回避され、不正な操作につながる可能性があります。

対象

対象バージョンは情報源で確認してください。

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：JVN情報源の更新：2026/10/21 09:30 JST取得：2026/10/23 02:17 JST

Jane Menu：脆弱性情報WordPress プラグインCVE-2026-85683重要度：高悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Jane Menu：< 1.5.1

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

HappyForms：脆弱性情報WordPress プラグインCVE-2026-14556重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

HappyForms：< 1.26.15

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

Contest Gallery：脆弱性情報WordPress プラグインCVE-2026-107447重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Contest Gallery：< 34.0.1

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

LatePoint：脆弱性情報WordPress プラグインCVE-2026-105256重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

LatePoint：< 5.7.5

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

Simple Shopping Cart：脆弱性情報WordPress プラグインCVE-2026-104642重要度：低悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Simple Shopping Cart：5.1.3 / < 5.3.3

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

Simple Shopping Cart：脆弱性情報WordPress プラグインCVE-2026-104641重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Simple Shopping Cart：< 5.3.3

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

Payment Gateway for Telcell：脆弱性情報WordPress プラグインCVE-2026-103301重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Payment Gateway for Telcell：< 2.0.5

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

CMP – Coming Soon & Maintenance：脆弱性情報WordPress プラグインCVE-2026-101138重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

CMP – Coming Soon & Maintenance：4.1.19 / < 4.1.21

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

Cart Abandonment Recovery for WooCommerce：脆弱性情報WordPress プラグインCVE-2026-96901重要度：低悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Cart Abandonment Recovery for WooCommerce：< 2.2.0

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

Click n Chat (Chat Widget Integration)：脆弱性情報WordPress プラグインCVE-2026-92999重要度：中悪用状況：未確認修正版：要確認

どんな危険？

影響と攻撃の成立条件は、リンク先の公式情報で確認してください。

対象

Click n Chat (Chat Widget Integration)：1.0.4 / < 1.1.3

修正版

このデータでは未確認

どうすればいい？

1. 1使っている製品名・バージョン・構成を、影響を受ける条件と照合してください。
2. 2修正版や回避策は原文で確認してください。影響範囲の上限から修正版を推測しないでください。
3. 3更新後は稼働中のバージョンと動作を確認してください。管理を委託している場合は、提供元に対応状況を確認してください。

対策の詳細を見る

情報源：NVD情報源の更新：2026/10/21 18:37 JST取得：2026/10/22 22:59 JST

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。