ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
サーバー・データベースの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
PostgreSQL — CVE-2026-6464
psqlでCOPY中にエラーが起きると、続くデータ行をpsqlの命令として扱ってしまうことがあります。通常のファイル読み込みは対象外ですが、特定の使い方で問題になります。
18.6、17.11、16.15、15.19、14.24以降へ更新してください。COPYを使う運用では、エラー時の手順...
PostgreSQL — CVE-2026-19385
バックアップ作成ツールpg_dumpに不備があり、細工された内容を読み込むと、処理中の端末権限で不正なコードが動くおそれがあります。長い関数の変換一覧の扱いで、メモリの範囲外を書き込んでしまう問題です。
PostgreSQLを修正版へ更新し、pg_dumpを使う運用があるか確認してください。バックアップ手順を...
PostgreSQL — CVE-2026-18408
pg_dumpで作ったバックアップの内容に、復元時に実行される命令が混ざるおそれがある問題です。悪意ある管理者が作ったデータを復元すると、利用者側の端末で不正なコードが動く可能性があります。
PostgreSQLを修正版に更新してください。復元用のバックアップが外部由来なら、復元前に内容を確...
PostgreSQL — CVE-2026-16239
カーソル（検索結果の扱い方）の管理に不備があり、特定の操作でデータベース上で不正なコードが動くおそれがあります。再作成のタイミングが悪用されると、権限のある処理として実行される可能性があります。
PostgreSQLを修正版に更新してください。カーソルを使う機能がある場合は、アプリ側の影響も含め...
PostgreSQL — CVE-2026-15742
文字列の類似度を調べる機能fuzzystrmatchに問題があり、極端な入力でメモリの書き込み範囲が崩れるおそれがあります。結果として、サーバー上で不正なコードが動く可能性があります。
PostgreSQLを修正版に更新してください。levenshtein()やlevenshtein_less_equal()を使う場合は...
PostgreSQL — CVE-2026-16238
pg_restore_attribute_stats()の処理で、データの種類の扱いを間違える問題があります。細工したデータを使うと、サーバー上で不正なコードが動くおそれがあります。
PostgreSQL 18系を使っている場合は18.6へ更新してください。18より前の系統は対象外とされるた...
PostgreSQL — CVE-2026-14679
引数名を照合する処理に不備があり、細工した入力でメモリに異常な書き込みが起きるおそれがあります。書き込める値は限られますが、動作の不具合につながる可能性があります。
PostgreSQLを修正版に更新してください。関数や拡張機能を多く使う環境では、保守会社に影響確認...
PostgreSQL — CVE-2026-14680
PostgreSQLの内部データ型の扱いに不備があり、特定の関数を悪用すると任意のコードを実行されるおそれがあります。データベースを動かしているOS権限で実行されるため、被害が大きくなりやすい問題です。
PostgreSQLを修正版に更新してください。18.6、17.11、16.15、15.19、14.24以降へのアップデート...
PostgreSQL — CVE-2026-15741
EXTRACT()の変換処理に不備があり、細工された定義を使うと、意図しないSQLが実行されるおそれがあります。pg_dumpやpsqlの一部コマンドなど、関連する処理全般に影響します。
PostgreSQLを修正版に更新してください。バックアップや管理コマンドを使う運用がある場合は、利...
PostgreSQL — CVE-2026-14677
32ビット版のpltclとplperlで、メモリ確保の計算がずれてしまう問題があります。細工した関数を使うと、サーバー上で範囲外の書き込みが起きるおそれがあります。
32ビット版を使っている場合は特に急いで更新してください。PostgreSQLを修正版へ上げ、該当機能...
PostgreSQL — CVE-2026-14676
pg_stat_statementsの処理に不備があり、細工したクエリでメモリが壊れるおそれがあります。特定の条件では、データベースを動かすOS権限でコードを実行される可能性があります。
PostgreSQL 18.6以降へ更新してください。18系のみ影響するため、18系を使っている場合は早急に...
PostgreSQL — CVE-2026-14669
日時を文字列に変える処理に不備があり、長いタイムゾーン名を使うとメモリが壊れるおそれがあります。タイムゾーンを選べる立場の人が、任意コードを実行できる可能性があります。
PostgreSQLを18.6、17.11、16.15、15.19、14.24以降へ更新してください。タイムゾーン入力を受け...
PostgreSQL — CVE-2026-14671
refintモジュールに不備があり、細工された条件で任意のコードを実行されるおそれがあります。データベースを動かすOS権限で実行されるため、影響が大きい問題です。
PostgreSQLを18.6、17.11、16.15、15.19、14.24以降へ更新してください。refintを使っている場合...
PostgreSQL — CVE-2026-14668
ctidの推定処理に不備があり、細工した入力でメモリの一部に関する情報を読み取られるおそれがあります。完全ではないものの、内部情報が漏れる可能性があります。
PostgreSQLを18.6、17.11、16.15、15.19、14.24以降へ更新してください。古い版を使っている場合...
PostgreSQL — CVE-2026-14670
plperlの戻り値処理に不備があり、細工した関数を実行するとメモリが壊れ、任意のコードを実行されるおそれがあります。関数の所有者権限で悪用される可能性があります。
PostgreSQLを18.6、17.11、16.15、15.19、14.24以降へ更新してください。plperlを使う環境では早...
PostgreSQL — CVE-2026-14664
正規表現の処理に不備があり、文字コードの変換で想定外のデータ増加が起きるとメモリが壊れるおそれがあります。細工した文字列で任意コードを実行される可能性があります。
PostgreSQLを18.6、17.11、16.15、15.19、14.24以降へ更新してください。正規表現を使う機能があ...
PostgreSQL — CVE-2026-14662
特定の大きな入力を送ると、PostgreSQLがメモリの確保を間違えてしまう問題です。権限のないDB利用者でも、サーバー上で不正なコードを動かされるおそれがあります。
PostgreSQLを修正版へ更新してください。18.6、17.11、16.15、15.19、14.24以降へのアップデート...
MySQL — CVE-2026-73300
BudibaseのMySQL連携で、1回の入力から複数のSQL文を実行できる設定になっていました。入力欄に細工されると、データベースに不正な命令を入れられるおそれがあります。
Budibaseを3.40.0以降へ更新してください。外部入力を使う画面がある場合は、保守会社に確認して...
MySQL — CVE-2026-72862
Dokployで、利用者が指定したDockerイメージ名の扱いに問題があります。特別な文字を入れられると、サーバー上で意図しないコマンドが実行されるおそれがあります。
0.29.13へアップデートしてください。外部からDockerイメージ名を受け取る運用なら、入力の確認...
OpenSSL — CVE-2026-54876
OpenSSLで、証明書確認の設定によっては、悪意あるTLSサーバーから少しずつメモリが漏れる不具合があります。長く接続し続けると、動作が不安定になるおそれがあります。
OpenSSLの修正版へアップデートしてください。OCSP応答の確認を使っている環境は、利用中の設定...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。