ホームページとサーバーの
脆弱性情報

Drupal — CVE-2026-76759

DrupalのScreenshotに不具合があります。詳細は多く公開されていませんが、画面の取得や表示に関する機能で問題が起きる可能性があります。

Screenshotを使っている場合は、最新の案内を確認し、修正版が出たらすぐ更新してください。使っ...

Drupal — CVE-2026-76782

DrupalのScreenshot機能に脆弱性があります。悪用されると、想定していない操作や情報の取得につながるおそれがあります。

使っている場合は、提供元の修正版や案内を確認して更新してください。使っていない機能なら無効...

Laravel — CVE-2026-84374

Laravel Excelで、保存先の指定を悪用されると、既存ファイルを上書きされるおそれがあります。条件次第では、PHPファイルを書き換えられ、深刻な被害につながります。

3.1.70に更新してください。ファイル名や保存先を利用者入力で決めている場合は、必ず制限を入れ...

Node.js — CVE-2026-84370

Node.js向けのSVGOに、危険なリンクの除去が不十分な問題があります。攻撃者が仕込んだSVGを表示すると、閲覧者の画面で不正な動作が起きるおそれがあります。

2.8.4、3.3.5、4.1.0へ更新してください。ユーザーがアップロードするSVGは特に危険なので、取り...

jQuery — CVE-2026-81889

elFinderで、URLからファイルを取り込む機能に問題があります。見た目では安全なURLでも、裏側では別の場所につながってしまい、社内向けの情報を読み取られるおそれがあります。

2.1.70へ更新してください。URL取込機能を使っている場合は、公開設定や接続先の制限も見直して...

jQuery — CVE-2026-81891

elFinderでZIPを展開する処理に不備があります。PHPとして動くファイルを誤って受け入れてしまい、アップロードされたファイルが実行されるおそれがあります。

2.1.70へ更新してください。ZIPのアップロード権限を見直し、公開ディレクトリへの保存を避けて...

Joomla — CVE-2026-78078

Helix Ultimateの画像アップロード確認が甘く、画像に見せた別ファイルを通してしまうことがあります。見た目だけでは判断できない不正なファイルが入るおそれがあります。

Helix Ultimateを2.2.10以上へ更新してください。アップロード可能な拡張子や保存先も見直し、不...

Joomla — CVE-2026-78077

Helix Ultimateで、入力した内容の確認が足りず、悪意ある文字列が保存される問題があります。後で表示されたときに、画面に不正な動きが入り込むおそれがあります。

Helix Ultimateを2.2.10以上へ更新してください。管理画面の入力値を再確認し、怪しい内容が保存...

Joomla — CVE-2026-78074

miniOrangeの一部拡張で、確認なしに拡張機能を削除できる問題があります。ログインしていなくても、他人のサイト設定を壊せるおそれがあります。

該当するminiOrange拡張が入っているか確認し、無料版なら特に更新してください。不要なら削除し...

Node.js — CVE-2026-82333

Node.js の multer に、細工したフォーム送信で処理が止まりやすくなる問題があります。小さな不正リクエストでも、他の処理を受け付けにくくなることがあります。

multer 2.3.0 へ更新してください。配列の大きさ制限を使っている場合は、設定値も見直しましょ...

Node.js — CVE-2026-77078

Node.js の multer で、細工したフォーム送信によりエラーが処理されず、アプリが落ちることがあります。小さなリクエストでもサービス停止につながるおそれがあります。

multer 2.3.0 へ更新してください。アップロード機能を公開している場合は、早めの更新をおすす...

Node.js — CVE-2026-77037

Node.js の multer で、アップロード途中の異常終了時に後始末が不十分になる問題があります。ファイルの一部が残り、リソースを無駄に消費することがあります。

multer 2.3.0 へ更新してください。アップロード機能を使っている場合は、異常終了時の動作も確...

MySQL — CVE-2026-55509

WsgiDAV のサンプル機能 MySQLBrowserProvider で、URL の値をそのまま SQL に使ってしまう問題があります。通常のアクセスでも、条件次第でデータベースの内容を不正に読まれる可能性があります。

4.3.5 へ更新してください。この機能は標準では無効ですが、使っている場合はすぐに見直しましょ...

Node.js — CVE-2026-55215

MariaDB Connector/Node.js で、証明書確認が終わる前にパスワードが送られる場合があります。中間者攻撃（通信の途中でのぞく攻撃）により、認証情報を盗まれるおそれがあります。

3.3.3、3.4.6、3.5.3 へ更新してください。証明書の固定や CA の設定も行い、接続先の確認を強化...

Joomla — CVE-2026-78071

DP Calendarで、作成した予定や場所の名前が安全に処理されない問題があります。権限を持つ利用者が細工すると、表示時に不正なコードが動くことがあります。

DP Calendarを修正版へ更新してください。作成権限を持つ利用者を見直し、不要な権限は外してく...

Joomla — CVE-2026-78072

Sexy Polling Reloadedに、外部からの入力を悪用してデータベースを不正に操作される問題があります。認証なしで攻撃される可能性があります。

Sexy Polling Reloadedを5.6.1以上へ更新してください。使っていない場合は無効化や削除も検討し...

OpenSSL — CVE-2026-81721

openssl_encryptで、暗号化データの設定値を十分に確認しない問題があります。悪意あるファイルを開くと、大量のメモリを使わせられることがあります。

openssl_encryptを1.4.9へ更新してください。暗号化ファイルの取り扱いがある環境では、配布元の...