ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
ホームページとサーバーの
脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
MySQL — CVE-2026-107814
MariaDB RPMパッケージで、mysqlユーザーのホームに設定ファイルが置かれてしまう問題があります。FILE権限を持つ利用者が細工すると、管理者がそのユーザーでログインした際に不正な処理が走る可能性があります。
修正版へ更新してください。RPM版を使っている場合は特に注意し、mysqlユーザーのホーム設定とFI...
nginx — CVE-2026-107813
Nginx UIで、ログイン済みの利用者でも本来必要な追加確認なしに、一部の管理操作ができてしまう問題があります。盗まれたセッション情報があると、ノード操作や再起動まで行われるおそれがあります。
version 2.5.0 へ更新してください。OTPやパスキーを使っている場合も、セッション管理とログイ...
nginx — CVE-2026-107809
Nginx UIで、ログイン中の管理者のブラウザをだまして操作させる対策が不十分です。外部サイトから設定変更などのリクエストを送らされるおそれがあります。
version 2.5.0 へ更新してください。管理画面ではCSRF対策やOrigin確認の有無を点検し、OTPやPas...
nginx — CVE-2026-107807
Nginx UIで、ノード認証に使う秘密情報をURL経由で受け取れるため、ログや履歴に残ってしまう問題があります。取得された秘密情報を使うと、管理者権限を不正に使われるおそれがあります。
version 2.5.0 へ更新してください。URLに秘密情報を載せない運用に改め、ログや履歴に残ってい...
nginx — CVE-2026-107810
Nginx UIのバックアップ復元処理で、リンク先をたどって本番の設定ファイルを書き換えられる問題があります。認証済みの利用者が細工したバックアップを使うと、意図しない設定が残る可能性があります。
version 2.5.0 へ更新してください。バックアップ復元を行う権限を見直し、信頼できないバックア...
nginx — CVE-2026-107812
Nginx UIの自動更新機能で、ダウンロードしたファイルの確認方法が弱く、不正な実行ファイルを受け入れるおそれがあります。更新元が改ざんされると、悪意あるコードが動く可能性があります。
version 2.5.0 へ更新してください。更新元の管理を見直し、見知らぬネットワークや不審なミラー...
nginx — CVE-2026-107808
Nginx UIで、パスキーだけのアカウントが本来必要な確認を受けずにログインできてしまう問題があります。パスワードを知られてしまうと、追加認証なしで管理画面に入られるおそれがあります。
version 2.5.0 へ更新してください。パスワードだけに頼らず、認証設定が正しく有効かを確認しま...
nginx — CVE-2026-107811
Nginx UIで、通常の利用者がノード用の秘密情報を取得できてしまう問題があります。その情報を使うと、別のノードになりすまして管理操作ができるおそれがあります。
version 2.5.0 へ更新してください。ノード情報の閲覧権限を見直し、不要な利用者には管理画面を...
nginx — CVE-2026-107806
認証済みの管理者が、細工したバックアップデータを復元画面に送ると、設定ファイルが書き換わるおそれがあります。復元後にテスト機能を使うと、意図しないコマンドが実行される可能性があります。
2.5.0へ更新してください。復元機能の利用者を必要最小限に絞り、見覚えのないバックアップは戻...
nginx — CVE-2026-107805
APIに届くデータの確認より先に、一時ファイルへ書き込む処理が走るため、悪意ある通信でサーバー資源を消費されることがあります。認証は突破されませんが、処理の遅延や停止につながります。
2.6.0へ更新してください。外部からAPIに不要に触れられないよう、アクセス制限も見直してくださ...
nginx — CVE-2026-107804
管理画面のアクセス元IPの扱いが不適切で、実際の利用者ではなく別のIPとして記録されることがあります。その結果、アクセス制限や一時的なログイン制限が想定どおり働かない場合があります。
2.6.0へ更新してください。信頼するプロキシ設定を見直し、IP制限に頼りすぎない運用にしてくだ...
Node.js — CVE-2026-107385
文字列としてSQLを組み立てる場面で、特定の設定時にエスケープ処理が不十分になります。入力値を悪用すると、データベースに勝手なSQLを実行される可能性があります。
3.2.5、3.3.4、3.4.7、3.5.4のいずれかへ更新してください。特にsql_modeの設定と、文字列連結で...
Node.js — CVE-2026-107384
特定の設定を有効にすると、オブジェクトのキーがSQLの一部としてそのまま使われる場合があります。悪意ある文字を含めると、想定外のSQLが混ざるおそれがあります。
3.2.5、3.3.4、3.4.7、3.5.4のいずれかへ更新してください。permitSetMultiParamEntriesを有効に...
Node.js — CVE-2026-107382
TLS接続の一部の条件がそろうと、内部の変数参照ミスでエラーが起き、接続処理が止まることがあります。特定の設定では、正規のサーバーでも落ちる可能性があります。
3.5.4へ更新してください。CA証明書の設定や接続方式も見直し、不要に脆弱な構成を避けてくださ...
Node.js — CVE-2026-107383
地理情報のデータを作る処理で、形が不正な入力を受けると、不要なメモリ内容までDBに送ってしまうことがあります。サーバー上の他のデータが混ざるおそれがあります。
3.2.5、3.3.4、3.4.7、3.5.4のいずれかへ更新してください。不正な入力を受け付けないよう、アプ...
nginx — CVE-2026-107336
短縮用の転送設定で、URLの大文字・小文字の違いにより認証を通らずに別経路へ進める場合があります。その結果、認証なしでArkimeの画面に届くおそれがあります。
設定を見直し、認証を必ず通るよう修正してください。外部公開している場合は、至急保守会社へ確...
nginx — CVE-2026-107334
権限チェックは元のURLを見ますが、nginxは別の形に変換して処理します。そのずれを使うと、認証済みの低権限ユーザーが本来入れない画面へ進めることがあります。
URLの正規化方法を見直し、権限判定を実際のルーティングと合わせてください。保守会社に修正有...
Node.js — CVE-2026-107302
受信データの長さ確認が不十分で、途中で切れたデータを読むとエラーになります。アプリによっては、処理待ちの途中で停止することがあります。
6.1.0へ更新してください。途中までしか届かないデータを受け取る設計なら、例外処理も見直して...
nginx — CVE-2026-107333
URLの見え方の違いを利用すると、認証済みユーザーが本来制限される機能に入れてしまう場合があります。ファイル操作や管理機能など、複数の保護対象に影響します。
RBACの判定方法を修正し、nginxの実際の経路と一致させてください。外部向けに公開している場合...
Node.js — CVE-2026-107300
Node.js向けのmsgpack5で、1つのデータの中にたくさんの値があると、処理が何度も自分を呼び出してしまいます。結果として、JavaScriptの処理限界を超え、通信やサービスが止まることがあります。
msgpack5を6.1.0以上に更新してください。Node.jsアプリでこのライブラリを使っている場合は、保...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。