ホームページとサーバーの
脆弱性情報

Node.js — CVE-2026-16732

Node.js向けのfastifyで、代理サーバーの設定が数値の場合に、送られてきた情報を偽装される問題があります。URLの生成や保護機能の判定が誤るおそれがあります。

fastifyを5.12.1へ更新してください。trustProxyを数字で設定している環境は特に確認し、直結ア...

Node.js — CVE-2026-18504

Node.js向けのfastifyで、入力のチェックをすり抜ける問題があります。本来は受け付けない値でも、そのまま処理に届いてしまうおそれがあります。

fastifyを5.12.1へ更新してください。入力値の確認に頼る機能がある場合は、更新後に動作確認も...

nginx — CVE-2026-19670

nginxの役割制御で、URLの見え方の違いを悪用される問題があります。正しくない表記のURLを使うと、管理用ページに入られるおそれがあります。

RBACの設定と対象URLの制御を見直してください。管理画面や権限制御のあるパスは、エンコードさ...

MySQL — CVE-2026-65959

Vitessの一部の古い版では、debug用の画面に必要な確認が抜けていました。外部からアクセスできる状態だと、SQL文や入力内容が見えてしまうおそれがあります。

Vitessを修正版に更新してください。vttabletのdebug HTTPポートを外部に公開している場合は、す...

Django — CVE-2026-68923

Djangoを使うMobSFの古い版で、画面の操作を勝手に送られないための対策が抜けていました。ログイン中の利用者が、知らないうちに操作させられるおそれがあります。

4.5.1以降へ更新してください。ログインが必要な管理画面を使っている場合は、公開範囲も見直し...

Joomla — CVE-2026-73372

Joomla! Coreの一部の版で、見られないはずの連絡先情報がサイト内の表示に混ざる問題がありました。公開ページの情報の出し方に不備があり、不要な情報が表示されることがあります。

該当版を更新してください。公開ページに連絡先や紹介文を出している場合は、表示内容を確認し、...

Joomla — CVE-2026-71573

Joomla! Coreの一部の版で、外部サイトからの通信先の確認が不十分でした。許可したつもりの相手先だけに制限する仕組みが、正しく働かないことがあります。

該当版を更新してください。外部連携を使っている場合は、許可先の設定を見直し、必要なら保守会...

Joomla — CVE-2026-72531

Joomla! Coreの一部の版で、権限確認が不十分なままカスタム項目を作れる問題がありました。管理者だけのはずの操作を、権限のない利用者が行えてしまうことがあります。

4.0.0以降の該当版を更新してください。権限設定を見直し、管理画面に入れる人を必要最小限に絞...

Joomla — CVE-2026-71572

Joomla! Coreの一部の版で、ダウンロード画面の出力処理が不十分でした。細工した値が返答の作りに影響し、別の種類のファイルとして見せかけられることがあります。

該当版を更新してください。ダウンロード機能を使っている場合は、公開前に動作確認を行い、必要...

Joomla — CVE-2026-73336

Joomla! Coreの一部の版で、画面に出す文字の処理が不十分でした。細工した入力がそのまま表示されると、ページ内で不正な動きが起きるおそれがあります。

該当版を更新してください。入力内容を表示する機能を使っている場合は、テンプレートや拡張機能...

Joomla — CVE-2026-73371

Joomla! Coreの一部の版で、一括コピーの操作確認が不十分でした。編集できないはずの項目に対して、権限のない人がコピー操作をできることがあります。

該当版を更新してください。管理画面の権限設定を見直し、不要なアカウントは削除しましょう。

Joomla — CVE-2026-72532

Joomla! Coreの一部の版で、カテゴリを作る操作の権限確認が不十分でした。Web API経由で、権限のない利用者がカテゴリを追加できることがあります。

該当版を更新してください。カテゴリ管理の権限を見直し、Web APIの利用範囲も確認しましょう。