ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
MySQLの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
MySQL — CVE-2026-114265
検索条件の値を細工すると、データベースに意図しない命令を送れてしまう問題です。外部からの操作で、検索結果や保存データを不正に扱えるおそれがあります。
修正版の有無を確認し、提供元の案内に従って更新してください。公開中の検索画面は一時的に制限...
MySQL — CVE-2026-90484
悪意ある MySQL サーバーから特定の応答が返ると、Apache bRPC のクライアントが停止することがあります。応答のチェックが足りず、処理中に落ちてしまう問題です。
Apache bRPC を 1.18.0 以上に更新してください。すぐに更新できない場合は、信頼できない MySQL...
MySQL — CVE-2026-114039
日付の条件入力を細工すると、データベースに不正な命令を送り込める問題です。外部からの攻撃で、検索の仕組みを悪用されるおそれがあります。
修正版の有無を確認し、提供元の案内に従って更新してください。もし使っていない機能なら停止し...
MySQL — CVE-2026-83404
MySQL Connector/Python 26.7.0 で、ネットワークからの入力により本来見せるべきでないデータを読み取られるおそれがあります。認証なしで攻撃できる点が問題です。
Oracle の案内を確認し、修正版へ更新してください。公開ネットワークから使っている場合は特に...
MySQL — CVE-2026-101810
ネットワーク経由で不正な応答を送られると、MySQL Router が停止したり固まったりすることがあります。認証なしで起こせるため、影響を受けやすい問題です。
Oracle の修正版への更新を確認してください。すぐに更新できない場合は、Router への到達範囲を...
MySQL — CVE-2026-101802
MySQL Server と MySQL Cluster に、外部からのアクセスで停止や再起動を繰り返される不具合があります。攻撃者は低い権限でも悪用でき、サイトや業務システムが止まるおそれがあります。
MySQL Server と MySQL Cluster を修正版へ更新してください。複数のバージョンが影響を受けるた...
MySQL — CVE-2026-101804
MySQL Connectors の ODBC に、条件がそろうと部分的に動かなくなる不具合があります。操作には人の確認が必要で、影響は限定的ですが、連携処理に支障が出る可能性があります。
MySQL Connectors を 26.7.1 のまま使っている場合は、更新状況を確認してください。不要なら削...
MySQL — CVE-2026-101803
MySQL Server と MySQL Cluster の XML 処理に、データを勝手に変更されたり、停止されたりする不具合があります。高い権限を持つ攻撃者に悪用されると、重要データが書き換えられる可能性があります。
影響を受ける MySQL Server / MySQL Cluster を修正版へ更新してください。管理者権限の利用者を...
MySQL — CVE-2026-101806
MySQL Connectors の ODBC に、データの閲覧や変更を許してしまう不具合があります。攻撃に成功すると、接続先の情報が勝手に見られたり書き換えられたりするおそれがあります。
MySQL Connectors 26.7.1 を使っているか確認し、修正版への更新を急いでください。接続用のサー...
MySQL — CVE-2026-101796
MySQL Server と MySQL Cluster の複製処理に、外部から乗っ取られるおそれのある不具合があります。人の操作が必要ですが、成功するとサーバー全体に強い影響が出る可能性があります。
MySQL Server / MySQL Cluster を修正版へ更新してください。影響範囲が広いため、事前にバック...
MySQL — CVE-2026-101800
MySQL Server と MySQL Cluster の権限処理に、低い権限の利用者でも強い権限を得られるおそれのある不具合があります。ネットワーク経由で悪用される可能性があり、重要データが危険にさらされます。
対象バージョンを使っていないか確認し、見つかったら早急に更新してください。不要な権限を見直...
MySQL — CVE-2026-101798
MySQL Server と MySQL Cluster の最適化処理に、強い権限を持つ人が停止を起こせる不具合があります。悪用されると、サーバーが応答しなくなる可能性があります。
修正版の有無を確認し、対象なら更新してください。管理者権限のアカウントを整理し、不要なログ...
MySQL — CVE-2026-101794
MySQL Server と MySQL Cluster の XML 処理に、低い権限の利用者でも停止を起こせる不具合があります。ネットワーク経由で悪用される可能性があり、サービス停止につながります。
対象バージョンを使っていれば、早めに更新してください。運用中のシステムはバックアップを取り...
MySQL — CVE-2026-101795
MySQL Server と MySQL Cluster のコンポーネント管理に、強い権限を持つ人が乗っ取れる不具合があります。サーバー内で操作できる人に悪用されると、重要データに強い影響が出ます。
対象バージョンを使用しているか確認し、早急に修正版へ更新してください。サーバーに入れる人を...
MySQL — CVE-2026-101797
MySQL の mysqldump に、外部から乗っ取られるおそれのある不具合があります。操作には利用者の確認が必要ですが、成功するとデータベース全体に影響する可能性があります。
mysqldump を使っている環境は、対象バージョンか確認してください。使っている場合は修正版へ更...
MySQL — CVE-2026-101799
MySQL Server と MySQL Cluster のグループ複製機能に、外部から停止させられる不具合があります。サーバーの近くにアクセスできる人に悪用されると、サービスが落ちる可能性があります。
サーバーの設置環境を確認し、影響を受ける版なら更新してください。物理的に近づける人を制限し...
MySQL — CVE-2026-101801
MySQL Server と MySQL Cluster の最適化処理に、強い権限を持つ人が停止を起こせる不具合があります。外部からの通常の操作でも、条件がそろうとサービスに影響が出ます。
影響を受ける版を使っていないか確認し、見つかれば更新してください。管理者権限の利用を絞り、...
MySQL — CVE-2026-101786
MySQL Server / MySQL Clusterの一部で、強い権限を持つ攻撃者に中身を勝手に見られたり、書き換えられたりするおそれがあります。ネットワーク経由で悪用される可能性があります。
26.7.0-26.7.1を使っていないか確認してください。使っている場合は早急に更新し、不要なアクセ...
MySQL — CVE-2026-101785
MySQL Server / MySQL ClusterのJSON処理に問題があり、データの閲覧や書き換え、削除、サービス停止につながるおそれがあります。外部からネットワーク経由で悪用される可能性があります。
対象バージョンを使っていないか確認し、修正版へ更新してください。JSONを使う機能がある場合は...
MySQL — CVE-2026-101788
MySQL Server / MySQL Clusterの一部機能に問題があり、認証なしの攻撃者でもネットワーク経由で止められるおそれがあります。悪用はやや難しいですが注意が必要です。
対象バージョンを確認し、修正版があれば適用してください。外部からの接続制限も見直し、不要な...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。