ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
サーバー・データベースの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
OpenSSL — CVE-2026-116540
TLS通信中の証明書の入れ替え処理に問題があり、使い終わったデータを参照してしまうことがあります。通信相手がつないでくるだけで、サーバーが不安定になるおそれがあります。
netty-tcnative を 2.0.84.Final へ更新してください。利用製品がこの影響を受けるか、保守会社...
PostgreSQL — CVE-2026-63120
PostgreSQLのバックアップ用ツールpghoardに、保存先の外へファイルを書き込めてしまう問題があります。バックアップ復元時に、細工したデータでサーバー内の別の場所を上書きされるおそれがあります。
pghoardを2.7.2へ更新してください。復元作業を行う担当者にも周知し、バックアップ保存先への書...
nginx — CVE-2026-114638
TraefikのKubernetes Ingress NGINX providerで、証明書の扱いが一部かみ合わず、認証がずれる不具合です。別のサイト用の証明書が悪用されるおそれがあります。
Traefikを使っているなら、v3.7.14へ更新してください。証明書名の管理方法も確認し、設定の重複...
nginx — CVE-2026-114636
Traefikの一部設定で、アクセス制限が効かないまま公開される不具合です。認証や許可リストが設定されていても、想定どおり守られないことがあります。
Traefikをv3.7.14へ更新してください。公開設定とアクセス制御のルールを確認し、該当のIngress...
MySQL — CVE-2026-83404
MySQL Connector/Python 26.7.0 で、ネットワークからの入力により本来見せるべきでないデータを読み取られるおそれがあります。認証なしで攻撃できる点が問題です。
Oracle の案内を確認し、修正版へ更新してください。公開ネットワークから使っている場合は特に...
MySQL — CVE-2026-101810
ネットワーク経由で不正な応答を送られると、MySQL Router が停止したり固まったりすることがあります。認証なしで起こせるため、影響を受けやすい問題です。
Oracle の修正版への更新を確認してください。すぐに更新できない場合は、Router への到達範囲を...
MySQL — CVE-2026-101796
MySQL Server と MySQL Cluster の複製処理に、外部から乗っ取られるおそれのある不具合があります。人の操作が必要ですが、成功するとサーバー全体に強い影響が出る可能性があります。
MySQL Server / MySQL Cluster を修正版へ更新してください。影響範囲が広いため、事前にバック...
MySQL — CVE-2026-101797
MySQL の mysqldump に、外部から乗っ取られるおそれのある不具合があります。操作には利用者の確認が必要ですが、成功するとデータベース全体に影響する可能性があります。
mysqldump を使っている環境は、対象バージョンか確認してください。使っている場合は修正版へ更...
MySQL — CVE-2026-101786
MySQL Server / MySQL Clusterの一部で、強い権限を持つ攻撃者に中身を勝手に見られたり、書き換えられたりするおそれがあります。ネットワーク経由で悪用される可能性があります。
26.7.0-26.7.1を使っていないか確認してください。使っている場合は早急に更新し、不要なアクセ...
MySQL — CVE-2026-101785
MySQL Server / MySQL ClusterのJSON処理に問題があり、データの閲覧や書き換え、削除、サービス停止につながるおそれがあります。外部からネットワーク経由で悪用される可能性があります。
対象バージョンを使っていないか確認し、修正版へ更新してください。JSONを使う機能がある場合は...
MySQL — CVE-2026-101783
MySQL RouterのHTTPS通信に問題があり、認証なしの攻撃者にデータを見られたり、書き換えられたりするおそれがあります。対象は 26.7.0 です。
MySQL Router 26.7.0 を使っている場合は、修正版への更新を急いでください。Routerを外部公開し...
MySQL — CVE-2026-101775
MySQL Server / MySQL Clusterの複製機能に問題があり、認証なしの攻撃者がデータを見たり、書き換えたり、消したりできるおそれがあります。サービス停止につながる可能性もあります。
対象バージョンを確認し、修正版があれば直ちに更新してください。外部からの不要な接続を閉じ、...
MySQL — CVE-2026-101781
MySQL Server / MySQL Clusterのグループ複製機能に問題があり、物理的に近い場所から攻撃されると乗っ取られるおそれがあります。外部から直接ではなく、通信環境が近い場合に注意が必要です。
対象バージョンを確認し、修正版があればすぐ適用してください。設置環境の物理的な安全管理も見...
MySQL — CVE-2026-101772
Oracle MySQLのMySQL ServerとMySQL Clusterに脆弱性があります。認証なしの攻撃者に悪用されるおそれがあり、サーバーを乗っ取られる可能性があります。
該当するバージョンを使っていないか確認し、修正版へ更新してください。外部から接続できる設定...
MySQL — CVE-2026-101768
Oracle MySQLのMySQL Connectorsに脆弱性があります。対象はConnector/Jの26.7.0で、ネットワーク経由の攻撃で乗っ取られるおそれがあります。
Connector/J 26.7.0を使っているか確認し、修正版があれば更新してください。アプリ側だけ更新し...
MySQL — CVE-2026-101769
Oracle MySQLのMySQL Clusterに脆弱性があります。認証なしの攻撃者に悪用されるおそれがあり、サービス停止や一部データの不正操作につながる可能性があります。
26.7.0-26.7.1を使っている場合は、修正版への更新を急いでください。外部からTCPで到達できる環...
MySQL — CVE-2026-101771
Oracle MySQLのMySQL ServerとMySQL Clusterに脆弱性があります。認証なしの攻撃者に悪用されるおそれがあり、サーバーを完全に乗っ取られる可能性があります。
対象バージョンを確認し、修正版が出ていればすぐ更新してください。特に外部公開している環境で...
MySQL — CVE-2026-101770
Oracle MySQLのMySQL ServerとMySQL Clusterに脆弱性があります。認証なしで悪用されるおそれがあり、サーバーを完全に乗っ取られる可能性があります。
対象バージョンを使っていないか確認し、修正版へ更新してください。複数の接続方法を許している...
MySQL — CVE-2026-101773
Oracle MySQLのMySQL ServerとMySQL Clusterに脆弱性があります。物理的に近い場所から悪用されるおそれがあり、サービス停止や一部データの操作につながる可能性があります。
対象バージョンを使っていないか確認し、修正版へ更新してください。サーバー設置場所の管理や、...
MySQL — CVE-2026-101679
MySQL Server と MySQL Cluster に問題があり、認証なしでネットワーク経由の攻撃を受けると停止しやすくなります。繰り返し不具合を起こされる可能性があります。
8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 の利用有無を確認してください。該当する場合は早急...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。