ホーム›WordPress・PHPの移行とセキュリティ対応›脆弱性情報
ホームページとサーバーの
脆弱性情報
WordPress・PHPだけでなく、Laravel・EC-CUBE・Drupal・Node.js・Next.js・Apache・nginx・MySQL・OpenSSLなど、お店や会社のホームページとサーバーに関わる脆弱性を毎朝自動で収集。
「何が危ないか」「どうすればよいか」を、ITに詳しくない方にも分かる日本語で解説しています。
CMS・ECサイト
言語・フレームワーク
サーバー・データベース
OpenSSL — CVE-2026-72897
通信途中でSSL_CTXを切り替える作りのサーバーで、内部の配列を正しく更新せず、想定外の場所を読み書きしてしまう問題です。通常の使い方だけなら影響しません。
SSL_set_SSL_CTX() を使っているか確認し、該当するなら修正版への更新を急いでください。特に仮...
OpenSSL — CVE-2026-54875
ARM64やRISC-V環境で、SM2の署名や復号の処理時間から秘密情報が推測される問題です。処理のしかたが一定ではないため、時間差が手がかりになります。
OpenSSL 4.0、3.6、3.5、3.4 を使っている場合は、案内された修正版へ更新してください。ARM64や...
OpenSSL — CVE-2026-54873
QUIC通信で、受け取ったデータのメモリを長く持ち続けてしまう問題です。相手が細工した通信を送ると、必要以上にメモリを使い続けます。
QUICを使っている場合は、OpenSSLを修正版へ更新してください。使っていない機能でも、該当する...
OpenSSL — CVE-2026-54872
一部の曲線で署名処理の時間が少し変わり、秘密の乱数が推測される問題です。大量に観測されると、鍵の復元につながるおそれがあります。
ECDSAやSM2の署名を使っているなら、OpenSSLを修正版に更新してください。特にBrainpool系や一般...
OpenSSL — CVE-2026-35189
細工された証明書を受け取ると、必要以上にメモリを使ってしまう問題です。TLS接続の途中で大きなメモリ確保が起き、長く残ることがあります。
OpenSSLを修正版へ更新してください。クライアント証明書を受け付けるサーバーは、特に早めに確...
OpenSSL — CVE-2026-42772
順番が前後したQUIC通信を使うと、再構成の処理がどんどん重くなる問題です。少ない通信量でも、CPUを過剰に使わせられることがあります。
QUICを使っている場合は、OpenSSLを修正版へ更新してください。攻撃を受けやすい公開サービスは...
OpenSSL — CVE-2026-35191
QUICサーバーで相手の住所確認をしない設定だと、受信量より多く返答できてしまう問題です。攻撃者が偽装した通信を送ると、増幅に使われるおそれがあります。
QUICサーバーで住所確認を無効にしていないか確認してください。無効なら設定を見直し、OpenSSL...
nginx — CVE-2026-102335
管理者でない利用者でも、nginxの設定を自由に書き込める問題です。細工された設定で、ファイル公開や転送先の変更ができてしまいます。
Nginx Proxy Manager 2.16.0 以前を使っているなら、更新版へのアップデートを確認してください...
nginx — CVE-2026-102334
ログイン画面に回数制限がなく、パスワードを何度でも試せる問題です。さらに二要素認証コードも総当たりで狙われるおそれがあります。
Nginx Proxy Manager 2.16.0 以前は、更新とあわせてアクセス制限を見直してください。管理画面...
Node.js — CVE-2026-102281
深く入り組んだデータを送ると、NestJSのマイクロサービスが止まる問題です。TCPやRabbitMQを使う構成で、例外が処理されず落ちます。
NestJSを使っているなら 11.2.4 または 12.0.2 へ更新してください。TCPやRabbitMQを使う機能が...
Laravel — CVE-2026-102279
デバッグ画面で、攻撃者が入れた文字がそのまま表示される問題です。マウスを合わせたときに、悪意あるJavaScriptが動くことがあります。
本番環境で APP_DEBUG=true になっていないか確認し、必要ならすぐ無効化してください。Laravel...
Joomla — CVE-2026-101111
JoomlaのBook Library (Free)で、公開ページの書名表示に入力値の確認漏れがあります。細工したリンクを開くと、ブラウザ上で不正なHTMLやJavaScriptが動くおそれがあります。
Book Library (Free)を6.4.6以上に更新してください。更新できない場合は、該当機能の利用を止め...
Joomla — CVE-2026-101109
車両詳細ページで、タイトル欄の入力がそのままHTMLに入る問題です。引用符を使うと、ページに悪意あるコードを埋め込めます。
Vehicle Manager (Free) を使っているなら、6.5.8 以上への更新を確認してください。入力値をそ...
Joomla — CVE-2026-101110
JoomlaのBook Library (Free)で、並び替え用の入力がそのままデータベース検索に使われています。未認証の攻撃者が細工した値を送ると、DBの情報を不正に読み取られるおそれがあります。
Book Library (Free)を6.4.6以上に更新してください。管理画面や公開画面のどちらで使っているか...
Joomla — CVE-2026-100753
JoomlaのReal Estate Manager (Free)で、レビュー投稿フォームの入力がそのまま表示されます。細工したリンクを開くと、訪問者のブラウザで不正な処理が動くおそれがあります。
Real Estate Manager (Free)を6.7.9以上に更新してください。リンク共有型の攻撃に注意し、公開...
Joomla — CVE-2026-101108
JoomlaのVehicle Manager (Free)で、車両一覧の並び替え条件が安全に確認されていません。未認証の攻撃者が細工した値を送ると、データベースを狙われるおそれがあります。
Vehicle Manager (Free)を6.5.8以上に更新してください。更新前にバックアップを取り、制作会社...
Joomla — CVE-2026-100752
JoomlaのReal Estate Manager (Free)で、物件一覧の並び替え条件に入力チェックの不足があります。細工したリクエストを送ると、データベースを不正に操作されるおそれがあります。
Real Estate Manager (Free)を6.7.9以上に更新してください。公開画面で使っている場合は影響が...
Node.js — CVE-2026-101907
Axiosのfetch adapterで、リダイレクト禁止の設定が正しく効かない問題があります。設定していても転送先に進んでしまい、想定外の通信になるおそれがあります。
Axiosを1.20.0以上に更新してください。リダイレクトを止める設定を使っている場合は、更新後に...
Node.js — CVE-2026-101906
Axiosで、特定のリダイレクト先を処理するときに、内部の文字列処理が極端に重くなる問題があります。条件がそろうと、Node.jsの処理全体が止まりやすくなります。
Axiosを1.20.0以上に更新してください。プロキシ設定を使っている環境では、先に保守会社へ影響...
Node.js — CVE-2026-101908
Axiosのfetch adapterで、保護したはずの通信ヘッダーが外部の値に上書きされることがあります。別の不具合と組み合わさると、送信先への権限情報などが変わるおそれがあります。
Axiosを1.20.0以上に更新してください。ヘッダーを使う処理がある場合は、更新後に認証や接続先...
自分のサイトが該当するか分からない方へ
URLを送っていただくだけで、お使いのCMS・PHP・サーバーのバージョンと危険なプラグインを無料で診断します。月額契約なら、該当する脆弱性が出るたびにリアルタイムでお知らせし、更新・応急対応まで当社が行います。
NVD（米国NIST運営の脆弱性データベース）、WordPress.org、PHP.net の公式発表を毎朝6時30分に自動で取り込み、AIが日本語の解説を作成しています。月額契約（20,000円税別〜）のお客さまには、お使いの製品に該当するものをリアルタイム（公表当日）にお知らせし、更新・対応まで行っています。
CVSSは0〜10で危険度を表す国際的な指標です。9.0以上は「緊急」、7.0〜8.9は「重要」。緊急・重要のものは、公表から数日以内に攻撃が始まることが珍しくありません。
お使いのCMS・プラグイン・PHPのバージョンが分からない場合は、制作会社・保守会社に「この脆弱性の影響はありますか」と聞くのが最短です。分からなければ当社の無料診断をご利用ください。
※ 本ページの情報は NVD（NIST）、WordPress.org、PHP.net から自動収集し、解説はAIが生成しています。正確な内容・対象バージョンは必ず各リンク先の原文をご確認ください。掲載は網羅性を保証するものではありません。