PHP・Web サーバー・ライブラリの脆弱性データベース
PHP、Apache、nginx、OS パッケージ、OSS ライブラリ、各種製品で公表された脆弱性(攻撃に悪用されうる欠陥)を、深刻度と修正版の情報つきで一覧にしています。情報源は CISA KEV(悪用確認済みの一覧)、NVD、OSV.dev、JPCERT/CC、IPA の公的なデータベースで、1 日 3 回取り込んでいます。
掲載 1,881 件。 最終更新 。
新しい順: 1,881 件
注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 (更新)
直近で相次いでいる国内組織(製品・アプリケーション)
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月23日
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
Collabora Online – Built-in CODE Server(製品・アプリケーション)CVE-2026-110447
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月23日
Arista VeloCloud Orchestrator SQL Injection Vulnerability
Arista VeloCloud Orchestrator(製品・アプリケーション)CVE-2026-114625
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月23日
注意喚起: PHPにおける複数の脆弱性(CVE-2026-109618、CVE-2026-109619)に関する注意喚起 (公開)
PHP(PHP)CVE-2026-109618
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月22日
Oracle Java の脆弱性対策について(2026年10月)
Oracle Java(製品・アプリケーション)
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月21日
【事前準備のお願い】PHPのセキュリティリリース公開予定について
【事前準備のお願い】PHPのセキュリティリリース公開予定(製品・アプリケーション)
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月21日
Siemens Software Center Uncontrolled Search Path Element Vulnerability
Siemens Software Center(製品・アプリケーション)CVE-2026-110936
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月20日
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
Plex Media Server(製品・アプリケーション)CVE-2026-96652
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月20日
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
Plex Media Server(製品・アプリケーション)CVE-2026-96654
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月20日
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
Plex Media Server(製品・アプリケーション)CVE-2026-96655
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月20日
Plex Media Server External Control of File Name or Path Vulnerability
Plex Media Server(製品・アプリケーション)CVE-2026-96656
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月20日
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
EG Secure Solutions SiteGuard Server Edition(製品・アプリケーション)CVE-2026-106931
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月20日
Fortinet Multiple Products Path Traversal Vulnerability
Fortinet Multiple Products(製品・アプリケーション)CVE-2025-61624
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月16日
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
BeyondTrust Remote Support(製品・アプリケーション)CVE-2026-102764
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月16日
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
Atlassian Multiple Products(製品・アプリケーション)CVE-2026-21589
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月15日
注意喚起: 2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
2026年10月マイクロソフトセキュリティ更新プログラム(製品・アプリケーション)
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月14日
Palo Alto Networks PAN-OS Code Injection Vulnerability
Palo Alto Networks PAN-OS(製品・アプリケーション)CVE-2026-0322
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月14日
Ahsay AhsayCBS Improper Authentication Vulnerability
Ahsay AhsayCBS(製品・アプリケーション)CVE-2026-105133
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月14日
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
Cisco Secure Email Gateway(製品・アプリケーション)CVE-2026-76519
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月14日
Ahsay AhsayCBS Command Injection Vulnerability
Ahsay AhsayCBS(製品・アプリケーション)CVE-2026-105134
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月14日
Microsoft 製品の脆弱性対策について(2026年10月)
Microsoft Windows(OS パッケージ)
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月14日
Microsoft Windows Command Injection Vulnerability
Microsoft Windows(OS パッケージ)CVE-2026-96951
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月13日
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
Ivanti Connect Secure(製品・アプリケーション)CVE-2026-104935
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月13日
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について
不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等(製品・アプリケーション)
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月9日
ProFTPD Improper Access Control Vulnerability
ProFTPD(製品・アプリケーション)CVE-2015-3306
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月8日
ONLYOFFICE Docs Server Path Traversal Vulnerability
ONLYOFFICE Docs(製品・アプリケーション)CVE-2021-3199
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月8日
Strapi Cleartext Storage of Sensitive Information Vulnerability
Strapi(製品・アプリケーション)CVE-2023-22894
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月8日
Apache Struts Command Injection Vulnerability
Apache Struts(製品・アプリケーション)CVE-2016-3081
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月8日
ISC BIND Data Processing Errors Vulnerability
ISC BIND(製品・アプリケーション)CVE-2015-5477
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月8日
「Movable Type」における複数の脆弱性について(JVN#91153973)
Movable Type(製品・アプリケーション)
- 深刻度
- 高
- 修正版
- 情報なし
- 公開日
- 2026年10月7日
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。