ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
毎日自動更新｜日本語で解説
MySQLの脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
MySQL — CVE-2026-85748
MariaDB server で、カーソルの管理に不備があります。大量のカーソルを開いたあとに特定操作をすると、壊れたメモリを使う状態になることがあります。
MariaDB server を 12.3.3 か 13.0.2 へ更新してください。カーソルを多用するアプリがある場合...
MySQL — CVE-2026-111444
Wheels 4.1.2 までに、文字の扱いを誤ってSQLが壊れる問題があります。特定のクエリで入力値がそのままSQLに入ると、命令をすり替えられることがあります。
Wheels を 4.2.0 へ更新してください。アプリ側で入力をSQL文字列に直接入れていないか、開発元...
MySQL — CVE-2026-102466
Vert.x の MySQL クライアントで、サーバーから返る列数を十分に確認せずに大量のメモリを確保してしまいます。悪意ある MySQL サーバーにつながると、処理が止まることがあります。
影響範囲のある Vert.x の更新版へ上げてください。自社サーバーだけでなく、接続先 MySQL が安...
MySQL — CVE-2026-103224
Vert.x の MySQL メッセージ処理で、受信データの大きさを十分に制限していません。悪意ある MySQL サーバーが大量データを送り続けると、メモリ不足で停止することがあります。
影響のある Vert.x の更新版へ上げてください。接続先が信頼できるか確認し、必要なら保守会社に...
MySQL — CVE-2026-104252
Vitessのデバッグ画面が、表示内容をそのまま返してしまう問題があります。細工した内容を開くと、ブラウザ上で不正な処理が動くことがあります。
23.0.5 または 24.0.2 に更新してください。デバッグ画面を外部に公開している場合は、すぐに制...
MySQL — CVE-2026-109573
phpMyFAQ 4.1.9より前で、検索文字列の扱いに問題があり、SQL文を不正に差し込まれるおそれがあります。特定の記号の扱いが原因で、入力の安全確認が崩れます。
phpMyFAQを 4.1.9 へ更新してください。データベースの設定に NO_BACKSLASH_ESCAPES を使ってい...
MySQL — CVE-2026-107823
ユーザー名に改行が入った場合の扱いが不十分で、ビューの情報と混ざることがあります。CREATE USER と CREATE VIEW WITH GRANT OPTION があると、権限の解釈がずれる可能性があります。
該当する修正版へアップデートしてください。不要な作成権限を外し、怪しいユーザー名がないか確...
MySQL — CVE-2026-107821
FRMファイルの読み込み時に、境界チェックが足りません。細工したファイルを置かれると、サーバーが落ちたり、場合によっては不正なコード実行につながるおそれがあります。
該当する修正版へアップデートしてください。データディレクトリに置けるファイルを制限し、不要...
MySQL — CVE-2026-107818
MariaDB serverで、特定の条件下では再起動時に不正な設定値を読み込まれるおそれがあります。権限を持つDB利用者が細工したファイルを置くと、再起動したサービスに悪用される可能性があります。
該当バージョンを使っていないか確認し、修正版へ更新してください。DB利用者の権限と、/run/mys...
MySQL — CVE-2026-107815
MariaDB serverのCONNECTエンジンで、境界チェックの不備があり、特定の操作でメモリを書き誤る問題があります。権限のある利用者がこれを悪用すると、サーバーの停止や任意のコード実行につながる可能性があります。
すぐに修正版へ更新してください。CONNECTエンジンを使っていないなら無効化や利用停止も検討し...
MySQL — CVE-2026-107814
MariaDB RPMパッケージで、mysqlユーザーのホームに設定ファイルが置かれてしまう問題があります。FILE権限を持つ利用者が細工すると、管理者がそのユーザーでログインした際に不正な処理が走る可能性があります。
修正版へ更新してください。RPM版を使っている場合は特に注意し、mysqlユーザーのホーム設定とFI...
MySQL — CVE-2026-100683
Budibaseで列名の変更処理をする際、名前の扱いが不十分なため、細工した列名がそのままSQLとして実行されることがあります。データベース側の権限がある攻撃者に悪用されるおそれがあります。
Budibase（@budibase/server）を3.45.0へ更新してください。MySQLやMSSQLを接続している場合は、...
MySQL — CVE-2026-61742
DBHubをHTTPモードで使っていると、認証なしで外部サイトから操作できてしまう不備があります。ブラウザをだまして、DBHubの機能を勝手に実行されるおそれがあります。
0.22.5以降へ更新してください。HTTPモードで公開している場合は、すぐ停止するか、社内からのみ...
MySQL — CVE-2026-61788
DBHubで、読み取り専用のはずのSQL実行が、実際には書き込み可能になってしまう問題です。認証なしで外部から触れる設定だと、想定外の操作が通ってしまうおそれがあります。
DBHubを0.22.6へ更新してください。`/mcp` の公開範囲を見直し、認証と接続制限を必ず確認して、...
MySQL — CVE-2026-63330
Warpgateで接続記録の閲覧権限確認が抜けており、一般ユーザーでも録画の通信内容を見られる問題です。SSHやDB接続の入力内容が、リアルタイムで漏れる可能性があります。
Warpgateを0.25.6へ更新してください。記録閲覧機能にアクセスできる人を最小限に絞り、権限設定...
MySQL — CVE-2026-58491
WarpgateのSSO処理で、外部入力をそのまま画面に出してしまう問題です。細工したリンクを踏んでSSOを完了すると、ページ内に悪意ある内容が表示されることがあります。
Warpgateを0.25.5へ更新してください。SSOの戻り先リンクをそのまま使わず、外部入力の検証とエ...
MySQL — CVE-2026-16651
MySQL向けのSQL解析処理で、細工したSQL文を読むとアプリが異常終了する問題です。攻撃用のSQLを受け取るサービスでは、処理が落ちる可能性があります。
SQLを外部入力として受け取る仕組みがある場合は、提供元の修正版対応を確認してください。必要...
MySQL — CVE-2026-90997
Keycloakで、MySQLまたはMariaDB使用時に、使い捨て認証の再利用を防ぐ仕組みがずれる問題があります。盗まれた認証情報をもう一度使われるおそれがあります。
Keycloak の更新状況を確認してください。MySQL/MariaDB を使う stateless 構成では特に、認証方...
MySQL — CVE-2026-59971
MySQL MCP Serverで、外部から認証なしにデータベースへ命令を送れてしまう問題です。設定によっては、ブラウザ経由で悪用されるおそれもあります。
MCP_TRANSPORT=sse を使っている場合は、0.4.2へ更新してください。サービスを0.0.0.0で公開して...
MySQL — CVE-2026-75092
RHELのアップグレード処理で使われるMySQL確認機能に、権限が上がってしまう問題があります。管理者がアップグレードを実行したタイミングで、細工された内容が動く可能性があります。
Leappを使うRHEL 9→10のアップグレード前に、関連パッケージの修正状況を確認してください。MySQ...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。