脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
WP Fast Total Search：脆弱性情報WordPress プラグインCVE-2026-27418重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 22:22 JST

どんな危険？

認証されていない攻撃者が保護された機能やデータに不正にアクセスできる可能性があります。

自分は対象？

  • WP Fast Total Search プラグインのバージョンが 1.81.282 以下であること。

  • 攻撃者が認証されていないこと。

ほか1項目は詳細ページへ

対象の版
WP Fast Total Search：>= n/a / <= 1.81.282
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
QuickCal - Appointment Booking Calendar for WordPress：脆弱性情報WordPress プラグインCVE-2026-27377重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 22:22 JST

どんな危険？

この欠陥により、攻撃者が認可されていない操作を行える可能性があります。

自分は対象？

  • 公式の対象表：axiomthemes / QuickCal - Appointment Booking Calendar for WordPress。影響ありとして記載：1.0.16以下（原資料では開始版が未指定）。

対象の版
QuickCal - Appointment Booking Calendar for WordPress：>= n/a / <= 1.0.16
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Go Maps：脆弱性情報WordPress プラグインCVE-2026-25466重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 22:22 JST

どんな危険？

攻撃者が認証なしで保護された機能にアクセスできる可能性があります。

自分は対象？

  • 認証されていない攻撃者でも影響を受けます。

  • 公式の対象表：WPGMaps / WP Go Maps。影響ありとして記載：10.1.04以下（原資料では開始版が未指定）。

対象の版
WP Go Maps：>= n/a / <= 10.1.04
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WP Accessibility Helper (WAH)：意図しない操作WordPress プラグインCVE-2026-24537重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 22:22 JST

どんな危険？

CSRF の脆弱性があることが記載されています。

自分は対象？

  • WP Accessibility Helper (WAH) プラグインのバージョンが 0.6.6 以下であること。

  • 攻撃者は認証されていない状態でもこの脆弱性を利用できること。

ほか1項目は詳細ページへ

対象の版
WP Accessibility Helper (WAH)：>= n/a / <= 0.6.6
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Quantum Security Management / Multi-Domain Security Management：認証の回避その他の製品CVE-2026-16232重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:40 JST

どんな危険？

攻撃者はフル管理者権限で認証できるため、セキュリティポリシーや設定を任意に変更できる可能性があります。

自分は対象？

  • 認証されていないリモート攻撃者がアプリケーションのログイントークンを取得できることが前提です。

  • 攻撃には管理サーバーの IP アドレスへインターネットからアクセスできることが必要です。

ほか6項目は詳細ページへ

対象の版
Quantum Security Management：R82.10 with Jumbo Hotfix Take 36 or belowQuantum Security Management：R82 with Jumbo Hotfix Take 118 or belowQuantum Security Management：R81.20 with Jumbo Hotfix Take 158 or belowQuantum Security Management：R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30Multi-Domain Security Management：R82.10 with Jumbo Hotfix Take 36 or belowMulti-Domain Security Management：R82 with Jumbo Hotfix Take 118 or belowMulti-Domain Security Management：R81.20 with Jumbo Hotfix Take 158 or belowMulti-Domain Security Management：R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
libheif：情報の漏えいWordPressCVE-2026-47247重要度：高悪用状況：未確認公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 10:20 JST

どんな危険？

ヒープ上のデータが漏洩し、ASLR を回避できる関数ポインタやその他の機密情報が取得される可能性があります。

自分は対象？

  • libheif のバージョンが 1.22.0 未満であること。

  • サーバ側画像処理系（例: WordPress、Sharp/libvips、ImageMagick など）が libheif を使用していること。

ほか4項目は詳細ページへ

対象の版
libheif：1.22.0未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. libheif をバージョン 1.22.0 以降にアップデートする。

  2. 「CVE-2026-47247」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Ninja Forms：脆弱性情報WordPress プラグインCVE-2026-65052重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 09:20 JST

どんな危険？

攻撃者は支払額を自由に変更できるため、料金の不正な免除や過大請求が行われ、管理者が設定した価格ロジックが回避されます。

自分は対象？

  • 認証されていない攻撃者が利用できる。

  • ListSelect または ListRadio フィールドで、設定された選択肢に一致しない数値を送信できること。

ほか2項目は詳細ページへ

対象の版
Ninja Forms：3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Ninja Forms：脆弱性情報WordPress プラグインCVE-2026-65051重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 09:20 JST

どんな危険？

検証がバイパスされるため、攻撃者が任意の内容をメールで送信したりデータベースに保存させたりでき、未検証のデータがシステムに取り込まれる危険があります。

自分は対象？

  • この脆弱性は、認証されていない攻撃者が WordPress の nopriv AJAX エンドポイントを通じて、フィールドメタデータを操作した AJAX リクエストを送信できる環境で成立します。

  • 公式の対象表：Saturday Drive / Ninja Forms。影響ありとして記載：3.14.9未満の版。影響なしとして記載：3.14.9。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版
Ninja Forms：3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Ninja Forms：脆弱性情報WordPress プラグインCVE-2026-65050重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 09:20 JST

どんな危険？

これにより、名前・メールアドレス・電話番号といった個人情報が未認証の訪問者に漏洩する可能性がある。

自分は対象？

  • 攻撃者は WordPress に Author 権限で認証済みである必要がある。

  • 攻撃者は任意の formID を指定して `ninja-forms/submissions-table` ブロックを公開された投稿に埋め込む必要がある。

ほか3項目は詳細ページへ

対象の版
Ninja Forms：3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Ninja Forms：脆弱性情報WordPress プラグインCVE-2026-65049重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 09:20 JST

どんな危険？

攻撃が成功すると、ネットワーク内のすべてのサブサイトにある Ninja Forms のテーブル（nf3_*）やオプション、トランジエントが削除され、フォームデータが失われる。

自分は対象？

  • 攻撃者はサブサイトの Administrator 権限を持っている必要がある。

  • 対象は WordPress のマルチサイト構成であること。

ほか3項目は詳細ページへ

対象の版
Ninja Forms：3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Ninja Forms：ブラウザー上での不正な処理WordPress プラグインCVE-2026-65048重要度：深刻悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 09:21 JST

どんな危険？

管理者のブラウザーでスクリプトが実行されることで、セッションCookieの盗難、管理者アカウントの作成、悪意あるプラグインのインストール、サイトコンテンツの任意変更が可能になります。

自分は対象？

  • 対象版の公式記載に相違があります。Ninja Formsについて、説明文は「3.10.4から3.14.9」、対象表は「3.10.4以上、3.14.9未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

  • 攻撃者は認証されていない状態で、公開されているフォームにアクセスできる必要があります。

ほか4項目は詳細ページへ

対象の版
Ninja Forms：3.10.4以上・3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
WordPress：コード実行WordPress 本体CVE-2026-63030重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:17 JST

どんな危険？

攻撃者はリモートコード実行によりサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

  • WordPress 6.9.x の 6.9.5 未満のバージョンが対象です。

  • WordPress 7.0.x の 7.0.2 未満のバージョンが対象です。

ほか4項目は詳細ページへ

対象の版
WordPress：6.9.0以上・6.9.5未満WordPress：7.0.0以上・7.0.2未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
WordPress：データベースへの不正操作WordPress 本体CVE-2026-60137重要度：中悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:17 JST

どんな危険？

SQL インジェクションが実行される可能性がある。

自分は対象？

  • 対象は WordPress 6.8.x（6.8.6 未満）、6.9.x（6.9.5 未満）、7.0.x（7.0.2 未満）のコアです。

  • プラグインまたはテーマが author__not_in パラメータに信頼できない入力を渡す場合に脆弱性が発生します。

ほか2項目は詳細ページへ

対象の版
WordPress：6.8.0以上・6.8.6未満WordPress：6.9.0以上・6.9.5未満WordPress：7.0.0以上・7.0.2未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Langflow OSS：コード実行その他の製品CVE-2026-9198重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:16 JST

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるため、システム全体が制御される可能性がある。

自分は対象？

  • 認証されていない攻撃者がネットワークから呼び出すことができる。

  • デフォルトの Langflow デプロイであること。

ほか4項目は詳細ページへ

対象の版
Langflow OSS：>= 1.0.0 / <= 1.10.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. IBM は、Langflow OSS をバージョン 1.10.1 にアップグレードして脆弱性に対処することを強く推奨しています。

  2. 「CVE-2026-9198」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Switchvox SMB Edition：コード実行その他の製品CVE-2026-9586重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:07 JST

どんな危険？

攻撃者はデータベース操作やサーバー上で任意のコード実行（リモートコード実行）を行えるため、システム全体が乗っ取られ、機密情報の漏洩やサービスの改ざん・停止などの被害が生じる可能性があります。

自分は対象？

  • 攻撃者は認証されていなくても利用できること。

  • /pa エンドポイントに対して XML データを送信できること。

ほか4項目は詳細ページへ

対象の版
Switchvox SMB Edition：>= 8.3 (104997) / < 8.4.0.2
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit：権限の奪取WordPress プラグインCVE-2026-15982重要度：深刻悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 08:20 JST

どんな危険？

攻撃者が任意の PHP 関数を実行できるようになるため、管理者アカウントが作成され、サイト全体が乗っ取られる可能性があります。

自分は対象？

  • 攻撃者が認証されていない状態であること。

  • 'aiomatic_call_google_ai_function' 関数に権限チェックが実装されていないこと。

ほか2項目は詳細ページへ

対象の版
Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit：2.8.4以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Ninja Forms - Excel Export：ブラウザー上での不正な処理WordPress プラグインCVE-2026-15161重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 08:20 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、被害者がページを開いたときに任意のスクリプトが実行され、ページ上で不正な操作が行われる可能性があります。

自分は対象？

  • 攻撃者は認証済みで、サブスクライバー以上の権限を持っている必要があります。

  • 対象プラグインは Ninja Forms - Excel Export のバージョン 3.3.6 までが該当します（構造化された対象表に記載）。

ほか3項目は詳細ページへ

対象の版
Ninja Forms - Excel Export：3.3.6以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Ninja Forms - Excel Export：脆弱性情報WordPress プラグインCVE-2026-15159重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 08:20 JST

どんな危険？

攻撃者はサイトのフォームに保存された個人情報を含む全送信データを取得できる可能性があります。

自分は対象？

  • 攻撃者は購読者レベル以上の認証済みユーザーである必要があります。

  • 攻撃者は 'spreadsheet_export_form_id' パラメータを含むリクエストを送信できる必要があります。

ほか1項目は詳細ページへ

対象の版
Ninja Forms - Excel Export：3.3.6以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Ninja Forms - Excel Export：ファイルへの不正アクセスWordPress プラグインCVE-2026-15160重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 08:20 JST

どんな危険？

攻撃者が任意の場所にファイルを書き込めるため、サーバー上で不正なコードやマルウェアを配置され、後続の攻撃が可能になる。

自分は対象？

  • 認証済みでサブスクライバー以上の権限を持つユーザーが 'spreadsheet_export_tmp_name' パラメータを操作できる場合

  • 公式の対象表：SaturdayDrive / Ninja Forms - Excel Export。影響ありとして記載：3.3.6以下の版。

対象の版
Ninja Forms - Excel Export：3.3.6以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
DD-WRT：脆弱性情報その他の製品CVE-2021-27137重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:17 JST

どんな危険？

このバッファオーバーフローにより、認証されていない攻撃者が内部バッファを上書きし、コード実行が可能になる恐れがあります。

自分は対象？

  • 攻撃者は認証されていないリモートからのアクセスであること。

  • DD-WRT のユーザーが UPnP を有効にしていること（デフォルトでは無効、内部インターフェースのみでリッスン）。

ほか3項目は詳細ページへ

対象の版
DD-WRT：45724未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,302件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有