脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
K-news：ブラウザー上での不正な処理WordPress プラグインCVE-2012-20004重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:57 JST

どんな危険？

被害者のブラウザーで任意のスクリプトが実行され、セッション Cookie が取得されることで、攻撃者にログイン状態が乗っ取られる恐れがあります。

自分は対象？

  • 攻撃者は認証されていなくても、'ff' パラメータに任意の文字列を含む GET リクエストを送信できる。

  • 被害者が上記リクエストで生成されたページを閲覧すると、option タグに埋め込まれたスクリプトが実行される。

ほか2項目は詳細ページへ

対象の版
K-news：1.1.1未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Custom Tables：ブラウザー上での不正な処理WordPress プラグインCVE-2012-20003重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 01:20 JST

どんな危険？

攻撃が成功すると、被害者のブラウザーでスクリプトが実行され、クッキーが盗まれる可能性があります。

自分は対象？

  • 攻撃者は認証されていないが、/wp-content/plugins/custom-tables/iframe.php にパラメータ s=1 と任意の key を含む GET リクエストを送信できること。

  • 被害者はプラグインがインストール・有効化された WordPress サイトを閲覧していること。

ほか2項目は詳細ページへ

対象の版
Custom Tables：3.4.6未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
TinyMCE Thumbnail Gallery：ファイルへの不正アクセスWordPress プラグインCVE-2012-20002重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 23:26 JST

どんな危険？

この脆弱性により、攻撃者はデータベースの認証情報やシステムファイルを取得できる可能性がある。

自分は対象？

  • 認証されていない攻撃者が、WordPress にインストールされた TinyMCE Thumbnail Gallery プラグイン（バージョン 1.1.0 未満）で /php/download-image.php に href パラメータでパス上位参照を含む GET リクエストを送信できること。

  • 公式の対象表：James Charlesworth / TinyMCE Thumbnail Gallery。影響ありとして記載：0.10以上、1.1.0未満。

対象の版
TinyMCE Thumbnail Gallery：0.10以上・1.1.0未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Meta Box – WordPress Custom Fields Framework：脆弱性情報WordPress プラグインCVE-2026-109700重要度：中悪用状況：未確認公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

不適切に設定されたアクセス制御レベルが悪用される可能性があります。

自分は対象？

  • Meta Box – WordPress Custom Fields Framework プラグインのバージョン 5.15.2 までが影響を受けます。

  • この脆弱性は、Meta Box – WordPress Custom Fields Framework のすべてのインストールに対して、アクセス制御が正しく設定されていない場合に適用されます。

ほか1項目は詳細ページへ

対象の版
Meta Box – WordPress Custom Fields Framework：<= 5.15.2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.15.3から影響なし。版の順序・条件は原文確認）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. Meta Box – WordPress Custom Fields Framework プラグインを最新バージョン（少なくとも 5.15.3）に更新してください。

  2. 「CVE-2026-109700」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
DiviGear Carousel：ブラウザー上での不正な処理WordPress プラグインCVE-2026-93878重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

管理者が設定ページを閲覧した際に、ページ上で不正なスクリプトが実行される可能性がある。

自分は対象？

  • 対象プラグインは DiviGear Carousel である。

  • 影響を受けるバージョンは 5.2.0 以下のすべてのバージョンである。

ほか4項目は詳細ページへ

対象の版
DiviGear Carousel：5.2.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Easy Property Listings：脆弱性情報WordPress プラグインCVE-2026-96903重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

他のユーザーのCRMコンタクトやリードのレコード、プライベートな活動メモが閲覧され、機密情報が漏洩する可能性があります。

自分は対象？

  • Easy Property Listingsプラグインのバージョンが3.5.27未満であること。

  • 攻撃者がWordPressに認証済みで、ロールがsubscriber（購読者）以上であること。

ほか2項目は詳細ページへ

対象の版
Easy Property Listings：3.5.27未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Easy Property Listings：脆弱性情報WordPress プラグインCVE-2026-96902重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

認証されていないユーザーが、サイトが非公開としたリスティングの詳細情報（掲載価格、売却価格、住所、正確な地図座標など）を閲覧できる可能性があります。

自分は対象？

  • Easy Property Listings プラグインが公開 REST API の出力にリスティングフィールドを追加している。

  • 認証されていないユーザーがその REST API にアクセスできる。

ほか1項目は詳細ページへ

対象の版
Easy Property Listings：3.5.28未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
EventON - Subscriber：データベースへの不正操作WordPress プラグインCVE-2026-93300重要度：高悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

攻撃者がデータベースから機密情報を取得できる可能性があります。

自分は対象？

  • WordPress 用 EventON - Subscriber プラグインのバージョン 1.4.5 以下すべてが影響を受けます。

  • 認証されていない攻撃者が 'email' パラメータに細工して SQL インジェクションを実行できます。

ほか1項目は詳細ページへ

対象の版
EventON - Subscriber：1.4.5以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
アツミ電氣製DVRに利用可能な非公開機能を悪用される問題その他の製品JVN88864366重要度：未評価悪用状況：未確認公式の対策情報あり

公式情報を整理した日本語解説・作成 2026/10/23 12:19 JST

どんな危険？

想定される影響は各脆弱性により異なりますが、当該製品に管理者権限でログイン可能なユーザーによって、次のような影響を受ける可能性があります。 任意のOSコマンドを実行される（CVE-2026-97627） 不正なファームウェアへアップグレードされる（CVE-2026-100737）

自分は対象？

  • JVNが公表している対象範囲です。 ADX5004/ADX5008/ADX404 Ver.10.8.237より前のバージョン ADX3004/ADX3008/ADX3016/ADX204 Ver.10.8.237より前のバージョン ADX1004/ADX1008/ADX2016 すべてのバージョン

  • 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

対象の版
対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ADX5004/ADX5008/ADX404/ADX3004/ADX3008/ADX3016/ADX204向け アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 ADX1004/ADX1008/ADX2016向け 販売終了から年数が経過しているため、対策ファームウェアの提供はありません。 ワークアラウンドを実施する 開発者は、ネットワーク接続が無い状態での運用を推奨しています。 現行製品の利用を停止し、後続製品に乗り換える ネットワークを介した遠隔接続が必要な場合は、後続製品への乗り換え等を検討してください。

  2. 「JVN88864366」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：JVN情報源の更新：取得：
複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題その他の製品JVN33436631重要度：未評価悪用状況：未確認公式の対策情報あり

公式情報を整理した日本語解説・作成 2026/10/23 12:19 JST

どんな危険？

当該デバイスへの物理的アクセスにより、細工されたシステムイメージをインストールされる可能性があります。

自分は対象？

  • JVNが公表している対象範囲です。 影響を受ける製品は多岐に渡ります。詳細については「ベンダ情報」を参照してください。

  • 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか3項目は詳細ページへ

対象の版
対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 現行製品の利用を停止し、後続製品に乗り換える 開発者によると、すでにサポートが終了している製品へは修正が提供されないとのことです。後続製品への乗り換え等を検討してください。

  2. 「JVN33436631」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：JVN情報源の更新：取得：
UnRTFにおける境界外書き込みの脆弱性その他の製品JVN29783594重要度：未評価悪用状況：未確認公式の対策情報あり

公式情報を整理した日本語解説・作成 2026/10/23 12:19 JST

どんな危険？

攻撃者によって細工されたRTFファイルをユーザが開くことで、サービス運用妨害（DoS）状態にされる可能性があります。

自分は対象？

  • JVNが公表している対象範囲です。 UnRTF 0.21.12より前のバージョン

  • 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか3項目は詳細ページへ

対象の版
対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。

  2. 「JVN29783594」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：JVN情報源の更新：取得：
Rank Math SEO PRO：脆弱性情報WordPress プラグインCVE-2026-111862重要度：深刻悪用状況：未確認公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

マルウェアによりウェブサイトが侵害され、認証情報やデータベース情報、API キーなどが漏洩する可能性があります。

自分は対象？

  • 影響を受けるのは、バージョン 3.0.123 のパッケージのうち、2026年10月15日20:02 UTC から2026年10月16日07:12 UTC の間にダウンロードまたは更新されたものに限られます。

  • バージョン 3.0.123 だけでは侵害が確定するわけではなく、上記の時間枠で取得されたパッケージであることが前提です。

ほか3項目は詳細ページへ

対象の版
Rank Math SEO PRO：3.0.123
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. Rank Math は影響を受けたファイルを削除し、クリーンな置き換えとしてバージョン 3.0.124 をリリースしました。

  2. 「CVE-2026-111862」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Sensei LMS：脆弱性情報WordPress プラグインCVE-2026-112329重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

攻撃者は任意のコース・レッスン・クイズの作者にプライベートメッセージを送信でき、受講登録が必要なはずの機能を回避できるため、無許可のメッセージ送信が可能になります。

自分は対象？

  • Sensei LMS WordPress プラグインのバージョンが 4.26.4 未満である場合に影響を受けます。

  • init アクションにフックされたレガシー save_new_message ハンドラが使用されています。

ほか6項目は詳細ページへ

対象の版
Sensei LMS：4.26.4未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Sensei LMS：脆弱性情報WordPress プラグインCVE-2026-112328重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

攻撃者が他の教師や管理者が所有するコースの内容を無許可で変更できる可能性があります。

自分は対象？

  • 対象は Sensei LMS WordPress プラグインのバージョン 4.26.4 未満です。

  • 脆弱性は add_new_module_term という AJAX ハンドラに存在します。

ほか7項目は詳細ページへ

対象の版
Sensei LMS：4.26.4未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
App Builder：脆弱性情報WordPress プラグインCVE-2026-94294重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

訪問者のブラウザーが攻撃者が指定した URL にリダイレクトされる可能性がある。

自分は対象？

  • 認証や権限確認が不要な状態で、攻撃者が提供したデータをプラグインのオプションに書き込める。

  • 別の認証なしのリクエストにより、保存されたデータから構築された URI へ訪問者のブラウザーをリダイレクトできる。

ほか2項目は詳細ページへ

対象の版
App Builder：3.8.4以上・5.7.1未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
Snap Finance：脆弱性情報WordPress プラグインCVE-2026-94272重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

攻撃者が注文ステータスを不正に変更できるため、支払済みと見なされた注文が実際には支払われていない、あるいは注文が失敗状態になるなど、販売管理や財務に影響を与える可能性がある。

自分は対象？

  • Snap Finance プラグインのバージョン 1.0.8 以上 3.12.0 未満（タイトルでは 3.11.0 まで）に影響がある。

  • 公式の対象表：Snap Finance。影響ありとして記載：1.0.8以上、3.12.0未満。

対象の版
Snap Finance：1.0.8以上・3.12.0未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
TrueBooker：脆弱性情報WordPress プラグインCVE-2026-94231重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

認証されていない攻撃者が予約サービスやカテゴリ、価格を自由に作成・変更できるため、正当な利用者の予約情報が不正に操作される可能性があります。

自分は対象？

  • TrueBooker WordPress プラグインのバージョン 1.1.9 以上 1.3.0 未満（1.2.x を含む）で、認証チェックが実装されていない機能があります。

  • 認証されていないユーザーが予約サービスやカテゴリ、価格を作成・変更できる機能が影響を受けます。

ほか1項目は詳細ページへ

対象の版
TrueBooker：1.1.9以上・1.3.0未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
TrueBooker：脆弱性情報WordPress プラグインCVE-2026-94230重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:37 JST

どんな危険？

認証されていないユーザーが任意の金額で予約を作成でき、任意の顧客アカウントに紐付けられる

自分は対象？

  • TrueBooker WordPress プラグインのバージョン 1.1.9 から 1.2.9（1.3.0 未満）が影響を受ける

  • プラグイン内のいくつかの AJAX アクションに認可チェックが実装されていない

ほか4項目は詳細ページへ

対象の版
TrueBooker：1.1.9以上・1.3.0未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
TrueBooker：脆弱性情報WordPress プラグインCVE-2026-94229重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

顧客の個人情報が外部に漏洩する可能性がある。

自分は対象？

  • TrueBooker WordPress プラグインのバージョン 1.1.9 以上 1.3.0 未満は影響を受ける。

  • 公式の対象表：TrueBooker。影響ありとして記載：1.1.9以上、1.3.0未満。

対象の版
TrueBooker：1.1.9以上・1.3.0未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：
TrueBooker：脆弱性情報WordPress プラグインCVE-2026-94228重要度：中悪用状況：未確認修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/23 12:19 JST

どんな危険？

攻撃者はプラグインの全設定を上書きでき、提供しなかった設定は削除される可能性があります。

自分は対象？

  • TrueBooker WordPress プラグインのバージョン 1.1.9 から 1.2.9（1.3.0 未満）は影響を受けます。

  • この脆弱性は、プラグインのセットアップハンドラのいずれかで権限チェックが行われていないことが原因です。

ほか2項目は詳細ページへ

対象の版
TrueBooker：1.1.9以上・1.3.0未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・NVD情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,302件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有