ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
言語・フレームワークの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
Node.js — CVE-2026-63421
Node.js の Keystone に、取得件数の制限をすり抜けて多くのデータを返せる問題があります。認証なしで大量の情報を取られたり、負荷が増えたりするおそれがあります。
Keystone を 6.5.3 以上へ更新してください。公開APIの制限を確認し、必要なら制作会社・保守会...
Node.js — CVE-2026-74866
ファイル名や項目名に改行文字が入っていても、正しく除去されずにアプリへ渡ってしまいます。3.2.1以前が影響を受けます。
@fastify/busboyを3.2.2へ更新してください。利用している@fastify/multipartなども依存関係を更...
Django — CVE-2026-75526
編集画面で失敗したとき、保存された不正なHTMLがそのまま表示されることがあります。管理画面を開いた人のブラウザ上で、勝手な画面や操作が動くおそれがあります。
Django CMSを5.0.9へ更新してください。編集画面で不審な表示がないか確認し、必要なら入力内容...
Django — CVE-2026-63003
ページの複製時に、そのページを見てよいかの確認が足りません。権限のないページの内容を、別の場所へコピーできてしまうおそれがあります。
Django CMSを5.0.9へ更新してください。権限設定を使っている場合は、複製操作が適切に制限され...
Django — CVE-2026-61663
一部の編集対象で、見てよい権限の確認が足りません。ページの部品名や構成、存在するかどうかなどの情報が見えてしまうことがあります。
Django CMSを5.0.9へ更新してください。管理画面を使う担当者の権限設定も見直し、不要な権限は...
Django — CVE-2026-54624
ページの構造表示で、見る権限があるかの確認が足りません。制限されたページでも、部品の情報が見えてしまうことがあります。
Django CMSを5.0.8へ更新してください。公開制限やスタッフ向け設定を使っている場合は、設定が...
Django — CVE-2026-54622
クリップボードへ部品をコピーする処理で、元の場所の確認が不十分です。権限のないページや部品から内容を持ち出せてしまうおそれがあります。
Django CMSを5.0.8へ更新してください。権限付きサイトでは、コピー機能の利用範囲を保守会社と...
Django — CVE-2026-54623
部品の移動時に、親子関係がおかしい状態を作れてしまいます。その結果、内部の処理がくり返し続いて、画面表示や操作に支障が出ることがあります。
Django CMSを5.0.8へ更新してください。編集権限を持つ担当者がいる環境では、操作権限の見直し...
Django — CVE-2026-54625
ページの保存済み表示を使う仕組みで、利用者ごとの条件を分けていません。別の人向けの内容が、そのまま表示されることがあります。
Django CMSを5.0.8または5.1.0へ更新してください。キャッシュを使っているなら、更新後に古いデ...
Node.js — CVE-2026-18504
Node.js向けのfastifyで、入力のチェックをすり抜ける問題があります。本来は受け付けない値でも、そのまま処理に届いてしまうおそれがあります。
fastifyを5.12.1へ更新してください。入力値の確認に頼る機能がある場合は、更新後に動作確認も...
Node.js — CVE-2026-16732
Node.js向けのfastifyで、代理サーバーの設定が数値の場合に、送られてきた情報を偽装される問題があります。URLの生成や保護機能の判定が誤るおそれがあります。
fastifyを5.12.1へ更新してください。trustProxyを数字で設定している環境は特に確認し、直結ア...
Django — CVE-2026-68923
Djangoを使うMobSFの古い版で、画面の操作を勝手に送られないための対策が抜けていました。ログイン中の利用者が、知らないうちに操作させられるおそれがあります。
4.5.1以降へ更新してください。ログインが必要な管理画面を使っている場合は、公開範囲も見直し...
Node.js — CVE-2026-75926
Hugoの一部の版で、TailwindCSSを使うと本来より広い権限でコマンドが動く問題がありました。設定ファイルに書かれた処理が実行されると、想定外の操作につながることがあります。
0.165.0以降へ更新してください。テーマやテンプレートにTailwind設定がある場合は内容を確認し...
Node.js — CVE-2026-47686
Node.js向けのvm2で、例外の扱いが不十分なため、サンドボックス内のコードが本体側の強い権限を持つオブジェクトに触れられる問題があります。結果として、外部コードが想定外の操作を実行できるおそれがあります。
3.11.6へ更新してください。vm2を使っているサービスやアプリがあれば、すぐに保守担当へ確認し...
Node.js — CVE-2026-47698
Node.js向けのvm2で、危険な処理へのつながりを十分に遮断できず、サンドボックスの外へ抜け出せる問題があります。悪用されると、外側の環境で任意のコマンドを実行されるおそれがあります。
3.11.6へ更新してください。vm2を利用している場合は、早急にアップデート計画を立てましょう。
Node.js — CVE-2026-47683
Node.js向けのvm2で、メモリ使用量の制限が一部の処理で効かず、大きなメモリを消費させられる問題があります。攻撃者が負荷の高い処理を行うと、サーバーに大きな負担がかかります。
3.11.6へ更新してください。制限設定をしていても油断せず、利用箇所を確認して早めに対応しまし...
Node.js — CVE-2026-71553
ApostropheCMSで、記事更新の処理に不備があり、編集者が本来触れない共通設定を書き換えられる問題があります。これにより、同じサーバー上の動作全体に悪影響が出るおそれがあります。
修正版の有無を確認し、速やかに更新してください。編集権限の見直しも合わせて行いましょう。
Node.js — CVE-2026-63670
ApostropheCMSのHTML整形処理で、禁止したはずのタグがそのまま通ってしまう問題があります。利用者が悪意ある内容を入れると、ブラウザで危険なHTMLとして動く可能性があります。
2.17.6へ更新してください。入力内容を表示する機能がある場合は、表示確認も行いましょう。
Node.js — CVE-2026-63667
ApostropheCMSの取り込み機能で、保存先の確認が不十分なため、指定外のファイルを参照されるおそれがあります。認証済みの投稿者が細工したデータを使うと、想定外のファイルが公開される可能性があります。
3.6.2へ更新してください。ファイル取り込み機能を使っている場合は、すぐに保守会社へ確認しま...
Node.js — CVE-2026-63669
ApostropheCMSで、ページの移動時に移動先の権限確認が十分でない問題があります。認証済みの編集者や投稿者が、制限された場所へページを移せる可能性があります。
4.32.0へ更新してください。ページ移動権限と編集権限をあわせて見直しましょう。
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。