ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
サーバー・データベースの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
PostgreSQL — CVE-2026-6470
一部のDDL操作で、型に依存関係を作るだけで変更や削除を妨げられることがあります。権限確認が不十分なため、正当な変更作業が止まるおそれがあります。
18.6、17.11、16.15、15.19、14.24以降へ更新してください。型を多用する設計では、更新前に影響...
PostgreSQL — CVE-2026-6471
PostgreSQLの一部機能で、権限の確認が足りず、特別な権限を持つ利用者がサーバー上のファイルを悪用できる問題です。選んだプラグイン次第で、サーバー権限で不正なコードが動くおそれがあります。
PostgreSQLを修正版に更新してください。18.6、17.11、16.15、15.19、14.24以降へのアップデート...
PostgreSQL — CVE-2026-6469
ALTER TABLE ALTER TYPEの処理で、関連する統計情報の所有者が誤って書き換わることがあります。その結果、本来できないはずの操作ができてしまう場合があります。
18.6、17.11、16.15、15.19、14.24以降へ更新してください。権限を細かく分けている環境では、影...
PostgreSQL — CVE-2026-6464
psqlでCOPY中にエラーが起きると、続くデータ行をpsqlの命令として扱ってしまうことがあります。通常のファイル読み込みは対象外ですが、特定の使い方で問題になります。
18.6、17.11、16.15、15.19、14.24以降へ更新してください。COPYを使う運用では、エラー時の手順...
PostgreSQL — CVE-2026-19385
バックアップ作成ツールpg_dumpに不備があり、細工された内容を読み込むと、処理中の端末権限で不正なコードが動くおそれがあります。長い関数の変換一覧の扱いで、メモリの範囲外を書き込んでしまう問題です。
PostgreSQLを修正版へ更新し、pg_dumpを使う運用があるか確認してください。バックアップ手順を...
PostgreSQL — CVE-2026-18408
pg_dumpで作ったバックアップの内容に、復元時に実行される命令が混ざるおそれがある問題です。悪意ある管理者が作ったデータを復元すると、利用者側の端末で不正なコードが動く可能性があります。
PostgreSQLを修正版に更新してください。復元用のバックアップが外部由来なら、復元前に内容を確...
PostgreSQL — CVE-2026-18024
PostgreSQLのascii()関数で、文字列の終わりを少し超えて読み取ってしまう問題です。特定の文字データを使うと、周辺のメモリ内容が一部見えてしまうおそれがあります。
PostgreSQLを修正版へ更新してください。影響範囲は比較的限定的ですが、業務で該当関数を使う場...
PostgreSQL — CVE-2026-15742
文字列の類似度を調べる機能fuzzystrmatchに問題があり、極端な入力でメモリの書き込み範囲が崩れるおそれがあります。結果として、サーバー上で不正なコードが動く可能性があります。
PostgreSQLを修正版に更新してください。levenshtein()やlevenshtein_less_equal()を使う場合は...
PostgreSQL — CVE-2026-16239
カーソル（検索結果の扱い方）の管理に不備があり、特定の操作でデータベース上で不正なコードが動くおそれがあります。再作成のタイミングが悪用されると、権限のある処理として実行される可能性があります。
PostgreSQLを修正版に更新してください。カーソルを使う機能がある場合は、アプリ側の影響も含め...
PostgreSQL — CVE-2026-16238
pg_restore_attribute_stats()の処理で、データの種類の扱いを間違える問題があります。細工したデータを使うと、サーバー上で不正なコードが動くおそれがあります。
PostgreSQL 18系を使っている場合は18.6へ更新してください。18より前の系統は対象外とされるた...
PostgreSQL — CVE-2026-16241
ECPGという接続機能で、異常なデータを受け取ると、メモリ処理がうまくできず動作が止まるおそれがあります。通常は一時的な停止ですが、状況によっては処理の不具合が起きる可能性があります。
PostgreSQLを修正版に更新してください。ECPGを使っているシステムは、開発会社や保守会社に影響...
PostgreSQL — CVE-2026-15741
EXTRACT()の変換処理に不備があり、細工された定義を使うと、意図しないSQLが実行されるおそれがあります。pg_dumpやpsqlの一部コマンドなど、関連する処理全般に影響します。
PostgreSQLを修正版に更新してください。バックアップや管理コマンドを使う運用がある場合は、利...
PostgreSQL — CVE-2026-14677
32ビット版のpltclとplperlで、メモリ確保の計算がずれてしまう問題があります。細工した関数を使うと、サーバー上で範囲外の書き込みが起きるおそれがあります。
32ビット版を使っている場合は特に急いで更新してください。PostgreSQLを修正版へ上げ、該当機能...
PostgreSQL — CVE-2026-14678
pg_trgmの索引処理で、メモリの終わりを少し超えて読み取る問題があります。悪用されると、限られたメモリ内容が推測されるおそれがあります。
PostgreSQLを修正版に更新してください。pg_trgmを使う検索機能がある場合は、早めに適用し、必...
PostgreSQL — CVE-2026-14680
PostgreSQLの内部データ型の扱いに不備があり、特定の関数を悪用すると任意のコードを実行されるおそれがあります。データベースを動かしているOS権限で実行されるため、被害が大きくなりやすい問題です。
PostgreSQLを修正版に更新してください。18.6、17.11、16.15、15.19、14.24以降へのアップデート...
PostgreSQL — CVE-2026-14679
引数名を照合する処理に不備があり、細工した入力でメモリに異常な書き込みが起きるおそれがあります。書き込める値は限られますが、動作の不具合につながる可能性があります。
PostgreSQLを修正版に更新してください。関数や拡張機能を多く使う環境では、保守会社に影響確認...
PostgreSQL — CVE-2026-14681
PostgreSQLの認証まわりで、設定上はGSSAPI認証が必要でも、別のつながり方で通信が進む場合があります。暗号化はされても、想定した認証の強さにならないことがあります。
PostgreSQLを18.6または17.11以降へ更新してください。pg_hba.confとTLS設定も見直し、想定どお...
PostgreSQL — CVE-2026-14670
plperlの戻り値処理に不備があり、細工した関数を実行するとメモリが壊れ、任意のコードを実行されるおそれがあります。関数の所有者権限で悪用される可能性があります。
PostgreSQLを18.6、17.11、16.15、15.19、14.24以降へ更新してください。plperlを使う環境では早...
PostgreSQL — CVE-2026-14668
ctidの推定処理に不備があり、細工した入力でメモリの一部に関する情報を読み取られるおそれがあります。完全ではないものの、内部情報が漏れる可能性があります。
PostgreSQLを18.6、17.11、16.15、15.19、14.24以降へ更新してください。古い版を使っている場合...
PostgreSQL — CVE-2026-14672
PostgreSQLの認証処理で、返る情報の差からユーザーの有無を推測できる場合があります。条件付きで、設定されたユーザーの存在が外部から見えてしまうおそれがあります。
PostgreSQLを18.6、17.11、16.15以降へ更新してください。あわせて、不要なユーザー名が外から分...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。