ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
ホームページとサーバーの
脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
MySQL — CVE-2026-101748
MySQL ServerやMySQL Clusterの監査機能に問題があります。比較的低い権限の利用者でも、ネットワーク経由でサービス停止や繰り返しのクラッシュを起こせる可能性があります。
該当バージョンを確認し、修正版への更新を進めてください。保守会社に相談し、監査機能の利用状...
MySQL — CVE-2026-101749
MySQL ServerやMySQL Clusterの暗号化まわりに問題があります。高い権限を持つ人がネットワーク経由で操作すると、サービス停止やクラッシュを起こせる可能性があります。
該当するMySQL Server/MySQL Clusterを使っているか確認してください。使っているなら、修正版へ...
MySQL — CVE-2026-101733
MySQL ServerとMySQL Clusterの一部に、外部から悪用されるとサービスが止まるおそれのある問題があります。認証の弱い権限でも悪用される可能性があり、複数の通信方法から攻撃されます。
対象バージョンを使っているか確認し、修正版へのアップデートを進めてください。自社で判断が難...
MySQL — CVE-2026-101732
MySQL ServerとMySQL Clusterの一部に、強い権限を持つ利用者から悪用されるおそれのある問題があります。攻撃されると、データベースが止まったり落ちたりする可能性があります。
該当バージョンか確認し、修正版があれば早めに適用してください。権限の強いアカウントの見直し...
MySQL — CVE-2026-101727
MySQL ServerとMySQL Clusterの一部に、レプリケーション機能に関する問題があります。悪用されると、データベースが固まったり再起動を繰り返したりするおそれがあります。
レプリケーションを使っている環境は特に早めに確認してください。修正版への更新を進め、難しけ...
MySQL — CVE-2026-101725
MySQL ServerとMySQL Clusterの一部に、アプリ連携で使うC APIの問題があります。外部から悪用されると、データベースが止まるおそれがあります。
C APIを使うアプリがあるか確認し、対象版ならアップデートしてください。アプリ側の動作確認も...
MySQL — CVE-2026-101731
MySQL ServerとMySQL Clusterの一部に、検索の処理を調整する機能での問題があります。悪用されると、データベースが固まったり落ちたりすることがあります。
対象バージョンを使っていないか確認し、見つかったら修正版へ更新してください。更新前にバック...
MySQL — CVE-2026-101729
MySQL ServerとMySQL Clusterの一部に、レプリケーション機能の問題があります。悪用されると、データベースが繰り返し停止するおそれがあります。
レプリケーション利用中なら、対象版かどうかをすぐ確認してください。修正版への更新を進め、作...
MySQL — CVE-2026-101724
MySQL ServerとMySQL Clusterの一部に、保存機能の一つであるInnoDBに関する問題があります。強い権限を持つ利用者により、データベース停止を起こされるおそれがあります。
管理者権限を持つ利用者の取り扱いを見直し、対象版なら更新してください。保守契約がある場合は...
MySQL — CVE-2026-101726
MySQL ServerとMySQL Clusterの一部に、C APIに関する問題があります。悪用されると、サービスが繰り返し停止するおそれがあります。
利用中のバージョンを確認し、修正版が出ていれば早急に適用しましょう。自社で管理していない場...
MySQL — CVE-2026-101728
MySQL ServerとMySQL Clusterの一部に、ログイン認証の仕組みに関する問題があります。低い権限の利用者でも悪用できる可能性があり、サービス停止を起こすおそれがあります。
認証機能を使っている環境は、対象バージョンかどうかを確認してください。修正版へアップデート...
MySQL — CVE-2026-101730
MySQL ServerとMySQL Clusterの一部に、検索の最適化機能に関する問題があります。権限の強い利用者に悪用されると、サービス停止につながるおそれがあります。
管理画面や保守用アカウントの権限を確認し、対象版なら更新してください。自社対応が難しければ...
MySQL — CVE-2026-101720
MySQL ServerとMySQL Clusterの一部に、接続を扱う機能の問題があります。認証されていない外部の攻撃者でも、データの更新や削除を行われるおそれがあります。
最優先で対象バージョンか確認し、すぐ更新してください。外部から接続できる設定がないかも見直...
MySQL — CVE-2026-101721
MySQL ServerとMySQL Clusterの一部に、コンポーネント関連のサービス機能での問題があります。権限の強い利用者に悪用されると、データベースが停止するおそれがあります。
対象バージョンか確認し、修正版への更新を進めてください。権限の強いアカウントを使う運用は見...
MySQL — CVE-2026-101722
MySQL Server と MySQL Cluster の接続処理に問題があり、ネットワーク経由で一部の情報を見られるおそれがあります。権限の低い利用者でも悪用できる可能性があります。
該当する MySQL Server / MySQL Cluster を使っているか確認してください。9.7.0-9.7.3、26.7.0-...
MySQL — CVE-2026-101677
MySQL Connectors の Connector/J に問題があり、条件がそろうと情報の書き換えや削除をされるおそれがあります。操作中の人がだまされる形で悪用される可能性があります。
26.7.0 を使っている場合は更新版の有無を確認してください。あわせて、利用者に不審な画面や操...
MySQL — CVE-2026-101679
MySQL Server と MySQL Cluster に問題があり、認証なしでネットワーク経由の攻撃を受けると停止しやすくなります。繰り返し不具合を起こされる可能性があります。
8.4.0-8.4.12、9.7.0-9.7.3、26.7.0-26.7.1 の利用有無を確認してください。該当する場合は早急...
MySQL — CVE-2026-101678
MySQL Connectors の Connector/J に問題があり、条件がそろうと動作が不安定になるおそれがあります。外部からの操作で一部が止まる可能性があります。
26.7.0 を使っているか確認し、修正版への更新を進めてください。影響が心配な場合は、制作会社...
MySQL — CVE-2026-101632
MySQL Router に問題があり、HTTPS 経由で一部の情報を見られるおそれがあります。外部からのアクセスと利用者の操作が重なると悪用される可能性があります。
26.7.0 を使っている場合は更新を確認してください。利用中の環境が公開されているなら、保守会...
MySQL — CVE-2026-101633
MySQL Router に問題があり、HTTPS 経由で一部の情報を見られるおそれがあります。権限の低い利用者でも悪用される可能性があります。
26.7.0 を使っている場合は、修正版への更新を確認してください。保守会社や制作会社に、影響が...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。