サーバー・データベースの脆弱性情報

nginx — CVE-2026-66362

NGINX Gateway Fabricで、認証設定の値がそのまま設定ファイルに入る不具合があります。権限を持つ利用者が、NGINXの動作設定を不正に追加できる可能性があります。

NGINX Gateway Fabricの更新版を適用してください。認証設定の編集権限を確認し、保守会社に設定...

nginx — CVE-2026-18329

NGINX JavaScript（njs）とQuickJS（qjs）の処理に不具合があり、特定のリクエストを送ると本来止めるべき通信が通ってしまうことがあります。認証やアクセス制限の確認に失敗した場合に、保護された機能へ入られるおそれがあります。

nginxの利用状況を確認し、njs/qjsを使っている場合は修正版の公開を待ってすぐ更新してください...

MySQL — CVE-2026-55509

WsgiDAV のサンプル機能 MySQLBrowserProvider で、URL の値をそのまま SQL に使ってしまう問題があります。通常のアクセスでも、条件次第でデータベースの内容を不正に読まれる可能性があります。

4.3.5 へ更新してください。この機能は標準では無効ですが、使っている場合はすぐに見直しましょ...

OpenSSL — CVE-2026-81721

openssl_encryptで、暗号化データの設定値を十分に確認しない問題があります。悪意あるファイルを開くと、大量のメモリを使わせられることがあります。

openssl_encryptを1.4.9へ更新してください。暗号化ファイルの取り扱いがある環境では、配布元の...

OpenSSL — CVE-2026-81718

openssl_encryptで使うパスワード保護の強さが不十分です。入手された鍵ファイルや暗号化ファイルに対し、パスワードを試しやすくなっています。

openssl_encryptを1.4.9へ更新してください。重要な鍵や暗号化ファイルを使っている場合は、保管...

OpenSSL — CVE-2026-81705

openssl-encryptで、デバッグ出力にパスワードがそのまま出る場合があります。一部の指定方法では伏せ字にならず、画面やログに残ってしまいます。

openssl-encryptを1.4.9へ更新してください。デバッグ実行時はログ保存先を確認し、パスワードを...

OpenSSL — CVE-2026-81715

OpenSSLの1.4.8以前では、デバッグ表示に秘密のトークンがそのまま出てしまうことがあります。画面やログに残るため、見られると悪用されるおそれがあります。

1.4.9へ更新してください。デバッグ実行時はログの保存先を見直し、トークンが残っていないか確...

OpenSSL — CVE-2026-81716

OpenSSLの1.4.9より前の版では、フォルダ名の先頭が同じだけで安全と判断してしまう不備があります。権限のないプラグインが、別のプラグインの領域に触れられるおそれがあります。

1.4.9へ更新してください。プラグインの配置や権限設定を見直し、不要なプラグインは削除しまし...

OpenSSL — CVE-2026-81704

OpenSSLの1.4.9より前の版では、ファイルを守るための計算が弱く、推測攻撃に弱い状態です。攻撃者が保存済みのファイルに対して、パスワードを当てやすくなるおそれがあります。

1.4.9へ更新してください。長く複雑なパスワードを使い、古い暗号化ファイルの扱いも見直しまし...

OpenSSL — CVE-2026-81699

OpenSSLの1.4.9より前の版では、細工されたファイルで計算量が極端に増え、処理が重くなることがあります。パスワード確認の前に、メモリやCPUを使い切るおそれがあります。

1.4.9へ更新してください。不審なファイルを開かない運用にし、負荷が高い状態が出たら保守担当...

OpenSSL — CVE-2026-81703

OpenSSLの1.4.9より前の版では、埋め込まれた秘密鍵の扱いに不備があり、暗号化されていない状態で使われるおそれがあります。正しい確認をすり抜け、攻撃者が作った内容が通る可能性があります。

1.4.9へ更新してください。ファイル内に埋め込まれた鍵や設定の扱いを点検し、保守会社に確認を...