脆弱性一覧
直近14日に取得した、CVSS 7.0以上(High・Critical)と悪用が確認された脆弱性です。新しい順に並べています。 CVSSは9.0以上を赤、7.0〜8.9を橙で示します。EPSSは今後30日に悪用される確率の推定値です。
| CVE番号 | CVSS | 製品名 | 悪用確認 | EPSS | 公開日 | ニュース |
|---|---|---|---|---|---|---|
| CVE-2026-124585 | 9.9 | Chengdu Feiyuxing Technology VW2100 and VEC10GP | - | - | 2026-11-09 | - |
| Chengdu Feiyuxing TechnologyのVW2100およびVEC10GP 1.0 B-MB3W202-210825-r11775において脆弱性が発見されました。Web Administration Interfaceコンポーネントのファイル「var/html/webserver」内の関数「add_expmac」において、引数「mac」の操作によりOSコマンドインジェクションが発生し、リモートから攻撃が実行される可能性があります。 | ||||||
| CVE-2026-94249 | 8.1 | TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk | - | - | 2026-11-09 | - |
| TÜBİTAK BİLGEM Software Technologies Research InstituteのLiderahenkにおける認可の欠如の脆弱性により、権限の不正利用が可能になります。この問題は2.0.3より前のLiderahenkに影響します。 | ||||||
| CVE-2026-123870 | 9.5 | otterdog | - | - | 2026-11-09 | - |
| otterdog Webアプリは、受信したGitHub webhookのJSON本文から構築されたフォーマット文字列をPythonのeval()を使用して評価します。設定値GITHUB_WEBHOOK_SECRETが未設定または空の場合、HMAC署名検証が完全にスキップされ、未認証のネットワーククライアントが攻撃者の制御可能な入力でeval()シンクに到達し、Webアプリホスト上で任意のPythonを実行できるようになります。 | ||||||
| CVE-2026-124581 | 7.3 | itsourcecode Airline Reservation System | - | - | 2026-11-09 | - |
| itsourcecodeのAirline Reservation System 1.0において脆弱性が特定されました。ファイル「/admin/manage_flight.php」の未知の関数において引数「ID」を操作することでSQLインジェクションが発生し、リモートから攻撃を実行される可能性があります。 | ||||||
| CVE-2026-124580 | 10.0 | Chengdu Feiyuxing Technology VW2100 and VEC10GP | - | - | 2026-11-09 | - |
| Chengdu Feiyuxing Technology の VW2100 および VEC10GP 1.0 B-MB3W202-210825-r11775 において、Weixin Auth Endpoint コンポーネントの var/html/webserver にある handle_wechat_cn_wifi 関数に脆弱性が発見されました。引数 extend の操作により OS コマンドインジェクションが発生し、遠隔から攻撃が実行される可能性があります。 | ||||||
| CVE-2026-124577 | 9.8 | Intelbras SG 2404 PoE L2+ | - | - | 2026-11-09 | - |
| Intelbras SG 2404 PoE L2+ 1.00.70 および 1.00.72 の Web Management Interface コンポーネントにおける /EXCU_SHELL ファイルの不明な関数に脆弱性が特定されました。操作を実行することで不適切な認証が発生し、遠隔から攻撃が実行される可能性があります。 | ||||||
| CVE-2026-124579 | 7.4 | aaPanel BillionMail | - | - | 2026-11-09 | - |
| aaPanel BillionMail 4.9までにおいて、Relay Configuration APIコンポーネントのrelay.goファイル内の機能に脆弱性が確認されました。引数helo_nameを操作することでインジェクションが発生し、リモートから攻撃が実行される可能性があります。 | ||||||
| CVE-2026-124576 | 7.3 | BeikeShop | - | - | 2026-11-09 | - |
| BeikeShop 2.0.0.31までにおいて、Guest Order Lookupコンポーネントのbeike/Repositories/OrderRepo.phpにあるOrderRepo::getOrderByNumber関数にセキュリティ上の欠陥が見つかりました。引数order_numberの操作により振る舞いワークフローの強制が発生し、リモートから攻撃を開始される可能性があります。 | ||||||
| CVE-2026-124573 | 7.3 | logseq | - | - | 2026-11-09 | - |
| logseq 2.0.1および2.0.2のLocal HTTP APIコンポーネントにおけるsrc/electron/electron/server.cljsのvalidate-auth-token関数に認証欠落の脆弱性が発見されました。この欠陥によりリモートから攻撃が実行される可能性があり、悪用コードが公開されています。 | ||||||
| CVE-2026-113363 | 9.3 | NEC Corporation WebSAM WinShare | - | - | 2026-11-09 | - |
| Windows上のNEC Corporation WebSAM WinShare Ver 7.2.0から7.5.0、Ver 7.6.0、Ver 7.7.0から7.7.2のネットワーク通信処理に不適切な入力検証が存在します。リモートの未認証の攻撃者が細工したネットワークパケットを送信することで、SYSTEM権限で任意のコマンドを実行できる可能性があります。 | ||||||
| CVE-2026-113364 | 9.3 | NEC Corporation WebSAM WinShare | - | - | 2026-11-09 | - |
| Windows上のNEC Corporation WebSAM WinShare Ver 7.5.0以前、Ver 7.6.0、Ver 7.7.0から7.7.2のデータ受信処理にバッファオーバーフローの脆弱性が存在します。リモートの未認証の攻撃者が細工したパケットを介してSYSTEM権限で任意のコードを実行できる可能性があります。 | ||||||
| CVE-2026-113362 | 8.5 | NEC Corporation WebSAM Winshare | - | - | 2026-11-09 | - |
| Windows上のNEC Corporation WebSAM Winshare Ver 7.5.0以前（Ver 7.3.3を除く）、Ver 7.6.0、およびVer 7.7.0から7.7.1のプログラムインストールフォルダーにおける不適切なアクセス制御により、ローカルで認証された低権限の攻撃者がSYSTEMレベルのプロセスによって読み込まれる細工されたDLLファイルを介してSYSTEM権限で任意のコードを実行できる可能性があります。 | ||||||
| CVE-2026-124561 | 7.5 | D-Link DIR-878 | - | - | 2026-11-09 | - |
| D-Link DIR-878 1.20B05のHNAP Handlerコンポーネントにおけるprog.cgiのSetVLANSettings関数に脆弱性が確認されました。引数VIDを操作することでスタックベースのバッファオーバーフローが発生し、リモートから攻撃が実行される可能性があります。 | ||||||
| CVE-2026-124562 | 7.5 | D-Link DIR-878 | - | - | 2026-11-09 | - |
| D-Link DIR-878 1.20B05のHNAP HandlerコンポーネントにおけるSetWanSettings関数に脆弱性が特定されました。引数ConfigDNS/Primary/ConfigDNS/Secondaryを操作することでバッファオーバーフローが発生し、リモートから攻撃が開始される可能性があります。 | ||||||
| CVE-2026-124563 | 7.5 | D-Link DIR-878 | - | - | 2026-11-09 | - |
| D-Link DIR-878 1.20B05のHNAP HandlerコンポーネントにおけるSetWanSettings関数にセキュリティ上の欠陥が発見されました。引数Primary/Secondaryの操作によってバッファオーバーフローが発生し、リモートから攻撃が実行される可能性があります。 | ||||||
| CVE-2026-124560 | 9.8 | D-Link DIR-878 | - | - | 2026-11-09 | - |
| D-Link DIR-878 1.20B05 の HNAP Handler コンポーネントにおける bin/prog.cgi の GetCAPTCHAsetting 関数に脆弱性が発見されました。引数 uid を操作することでヒープベースのバッファオーバーフローが発生し、遠隔から攻撃が実行される可能性があります。 | ||||||
| CVE-2026-124557 | 7.3 | OtterMind Chat2DB | - | - | 2026-11-09 | - |
| OtterMind Chat2DB 5.3.8までにおいて、Class GeneratorコンポーネントのDbMybatisGenerateServiceImpl.javaにあるDbMybatisGenerateServiceImpl.generateClass関数にパストラバーサルの脆弱性が検出されました。引数tableNameの操作によりリモートから攻撃が行われる可能性があり、悪用コードも公開されています。 | ||||||
| CVE-2026-124558 | 7.3 | DataLinkDC Dinky | - | - | 2026-11-09 | - |
| DataLinkDC Dinky 1.2.5までにおいて、sql-gateway EndpointコンポーネントのSqlGateway.javaにあるSqlGateway.onOpen関数に脆弱性が発見されました。引数connectAddressを操作することでサーバーサイドリクエストフォージェリ（SSRF）が発生し、リモートから攻撃を受ける可能性があります。 | ||||||
| CVE-2026-124509 | 7.3 | floci-io Floci | - | - | 2026-11-09 | - |
| floci-io Floci 2.1.0までにおいて、S3 Destination Configuration Handlerコンポーネントのservices/firehose/model/DeliveryStreamDescription.javaにあるS3Destination.bucketName関数にパストラバーサルの脆弱性が特定されました。引数BucketARNを操作することでリモートから攻撃を実行される可能性があり、悪用コードも公開されています。 | ||||||
| CVE-2026-124554 | 7.3 | JeecgBoot | - | - | 2026-11-09 | - |
| JeecgBoot 3.9.5のJimuBIコンポーネントにおける/jeecg-boot/drag/onlDragDatasetHead/getAllChartDataファイルにセキュリティ上の欠陥が発見され、引数paramsの操作によってSQLインジェクションが発生します。この問題はリモートから悪用可能であり、悪用コードが一般に公開されています。 | ||||||
| CVE-2026-119506 | 9.1 | DynamiApps Frontend Admin by DynamiApps | - | - | 2026-11-09 | - |
| DynamiAppsが提供するFrontend Admin by DynamiApps (acf-frontend-form-element) 3.30.1までのバージョンには不適切な権限割り当ての脆弱性が存在し、権限昇格が可能になる場合があります。 | ||||||
| CVE-2026-124501 | 7.3 | Tidelift moto | - | - | 2026-11-09 | - |
| Tidelift moto 5.2.4までにおいて、AWS Batch Emulationコンポーネントのmoto/batch/models.pyファイルに不適切な権限管理の脆弱性が特定されました。引数privileged/volumesの操作により、リモートから攻撃が悪用される可能性があります。 | ||||||
| CVE-2026-96146 | 7.5 | IBM SevOne Network Performance Management | - | - | 2026-11-08 | - |
| IBM SevOne Network Performance Management 7.0.0から8.2.2には制御されないリソース消費の脆弱性があり、リモートの攻撃者によってサービス妨害（DoS）攻撃を引き起こされる可能性があります。 | ||||||
| CVE-2026-118904 | 8.1 | IBM webMethods Integration Server | - | - | 2026-11-08 | - |
| IBM webMethods Integration Server 12.1において、不適切な認証に起因して、リモートの認証された攻撃者がセキュリティ制限を回避できる可能性があります。 | ||||||
| CVE-2026-9764 | 8.8 | IBM Bob | - | - | 2026-11-08 | - |
| IBM Bob 1.0.4から2.0.1にはユーザー入力コードの不適切な制御に起因する脆弱性があり、遠隔の攻撃者によってシステム上で任意のコードを挿入される可能性があります。 | ||||||
| CVE-2026-97677 | 8.1 | IBM Langflow OSS | - | - | 2026-11-08 | - |
| IBM Langflow OSS 1.0.0から1.12.2において、認証されたフロー作成者がプラットフォームのローカルファイルアクセス分離保護を回避し、サービスアカウントが書き込み可能な任意のディレクトリに任意のファイル内容を書き込むことができます。さらに細工されたディスク上のインデックスを介して、データディレクトリ配下の設定ファイルやシークレット、データベースファイルなど、サービスプロセスがアクセス可能な任意のファイルの内容を読み取ることも可能です。 | ||||||
| CVE-2026-93879 | 7.5 | Hibernate Hibernate Validator | - | - | 2026-11-08 | - |
| Hibernate ValidatorにはExpression Language（EL）式におけるユーザー制御データの不適切なエスケープに起因する制御されないリソース消費の脆弱性があり、リモートの攻撃者によってサービス妨害（DoS）攻撃を引き起こされる可能性があります。 | ||||||
| CVE-2026-8639 | 8.8 | IBM Security Verify Directory | - | - | 2026-11-08 | - |
| IBM Security Verify Directory 10.0.0から10.0.4およびIBM Verify Directory 11.0.0はセッション固定の脆弱性の影響を受けます。攻撃者がセッションを確立し、被害者が認証した後にその認証済みセッションをハイジャックすることで、ディレクトリ管理コンソールへの不正アクセスを取得する可能性があります。 | ||||||
| CVE-2026-6715 | 9.8 | IBM Concert | - | - | 2026-11-08 | - |
| IBM Concert 1.0から3.0.1.1には、OSコマンドに入力が適切にサニタイズされずに組み込まれる脆弱性があります。これを悪用されると、リモートの攻撃者が影響を受けるサービスの権限でOS上で任意のコマンドを実行できる可能性があります。 | ||||||
| CVE-2026-19133 | 8.1 | IBM Storage TS4500 Library | - | - | 2026-11-08 | - |
| IBM Storage TS4500 Library 1.1.1.6から1.12.0.3において、不適切な認可に起因して、リモートの認証された攻撃者が不正にアカウントを乗っ取ることができる可能性があります。 | ||||||
| CVE-2026-18893 | 7.1 | IBM CockroachDB PostgreSQL for IBM VPC | - | - | 2026-11-08 | - |
| IBM CockroachDB PostgreSQL for IBM VPC 26.2.0から26.2.3、25.4.0から25.4.12、および25.2.0から25.2.20には、ユーザー定義関数による権限昇格の脆弱性が存在します。 | ||||||
| CVE-2026-17466 | 9.1 | IBM Optim | - | - | 2026-11-08 | - |
| IBM Optim 1.0.0、1.1.0、および1.2.0において、パストラバーサルによりリモートの認証された攻撃者が機密情報を取得できる可能性があります。 | ||||||
| CVE-2026-18093 | 7.5 | IBM App Connect Enterprise | - | - | 2026-11-08 | - |
| IBM App Connect Enterprise 13.0.1.0から13.0.8.2にはアクセス制御の不備が存在し、リモートの攻撃者によって機密情報を取得される可能性があります。 | ||||||
| CVE-2026-15266 | 9.8 | IBM Concert | - | - | 2026-11-08 | - |
| IBM Concert 1.0 から 3.0.1.1 には安全でないコマンド実行を許可するコンポーネントが含まれており、ホスト上で任意のシステムコマンドを実行するために悪用される可能性があります。 | ||||||
| CVE-2026-117545 | 8.8 | IBM webMethods Integration Server | - | - | 2026-11-08 | - |
| IBM webMethods Integration Server 12.1には不適切な認証に起因する脆弱性があり、遠隔の認証された攻撃者によってセキュリティ制限を回避される可能性があります。 | ||||||
| CVE-2026-116501 | 8.4 | IBM Qiskit SDK | - | - | 2026-11-08 | - |
| IBM Qiskit SDK 2.4.0から2.6.1において、破損したユニタリ行列へのアクセス時に生じる不適切な入力検証に起因する境界外書き込みにより、ローカルの攻撃者が任意のコードを実行できる可能性があります。 | ||||||
| CVE-2026-114464 | 9.3 | IBM Process Mining | - | - | 2026-11-08 | - |
| IBM Process Mining 2.0.0から2.2.1において、不適切なアクセス制御により、リモートの攻撃者が機密情報を取得できる可能性があります。 | ||||||
| CVE-2026-110273 | 8.8 | IBM TRIRIGA Application Platform | - | - | 2026-11-08 | - |
| IBM TRIRIGA Application Platform 5.0.0から5.0.9において、OSコマンドで使用される特殊要素の無害化が不十分なため、リモートの認証された攻撃者が任意のコードを実行できる可能性があります。 | ||||||
| CVE-2026-116499 | 8.4 | IBM Qiskit SDK | - | - | 2026-11-08 | - |
| IBM Qiskit SDK 1.4.2から2.6.2には信頼できないデータのデシリアライゼーションに起因する脆弱性があり、ローカルの攻撃者によって任意のコードを実行される可能性があります。 | ||||||
| CVE-2026-107331 | 9.9 | IBM DataStage on Cloud Pak for Data | - | - | 2026-11-08 | - |
| IBM DataStage on Cloud Pak for Data 5.4.0.0 には絶対パストラバーサルの脆弱性が存在し、認証された遠隔の攻撃者によって機密情報を取得される可能性があります。 | ||||||
| CVE-2026-105467 | 8.1 | IBM QRadar | - | - | 2026-11-08 | - |
| IBM QRadar 7.5.0から7.5.0 Update Pack 16 Interim Fix 02、および7.6.0.0から7.6.0.5には、反射型XSSの脆弱性が存在します。被害者がQRadarに認証された状態で特別に細工されたURLを開くことで、この脆弱性が引き起こされる可能性があります。 | ||||||
| CVE-2026-107330 | 7.7 | IBM DataStage on Cloud Pak for Data | - | - | 2026-11-08 | - |
| IBM DataStage on Cloud Pak for Data 5.4.0.0にはサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、リモートの認証された攻撃者によって機密情報を取得される可能性があります。 | ||||||
| CVE-2026-114189 | 8.5 | WPVibes AnyWhere Elementor | - | - | 2026-11-08 | - |
| WPVibes AnyWhere Elementorの1.3.0以前のバージョンにおけるSQLコマンドで使用される特殊要素の不適切な無効化（SQLインジェクション）の脆弱性により、ブラインドSQLインジェクションが可能になります。 | ||||||
| CVE-2026-109900 | 9.6 | Melapress Melapress Role Editor | - | - | 2026-11-08 | - |
| Melapress Melapress Role Editor (melapress-role-editor) 1.3.0までのバージョンには不適切な権限割り当ての脆弱性が存在し、権限昇格が発生する可能性があります。 | ||||||
| CVE-2026-101117 | 9.1 | IBM WebSphere Extreme Scale | - | - | 2026-11-08 | - |
| IBM WebSphere Extreme Scale 8.6.1.0から8.6.2.2において、コンテンツセキュリティポリシーの設定不備により、リモートの攻撃者がセキュリティ制限を回避できる可能性があります。 | ||||||
| CVE-2026-109899 | 7.1 | Melapress Melapress Role Editor | - | - | 2026-11-08 | - |
| Melapress Melapress Role Editor 1.3.0までにおいて認可の欠落に関する脆弱性が存在し、不適切に設定されたアクセス制御セキュリティレベルが悪用される可能性があります。 | ||||||
| CVE-2026-124553 | 7.5 | BabelDOC | - | - | 2026-11-08 | - |
| 0.3.61から0.7.0未満のBabelDOCにはリソース枯渇の脆弱性が存在し、境界のないbfrangeおよびcidrangeスパンを指定することで、リモートの攻撃者がCPUとメモリを枯渇させることが可能です。攻撃者は、巨大な範囲を宣言するToUnicode CMapが埋め込まれた細工されたPDFを送信し、数十億回のループを実行させて翻訳ワーカーを停止させることができます。 | ||||||
| CVE-2026-124493 | 9.3 | SunEditor | - | - | 2026-11-08 | - |
| 3.4.0より前のSunEditorのDocumentTypeコンストラクタには蓄積型クロスサイトスクリプティングの脆弱性が存在します。攻撃者がh1-h6ヘッダーに細工したHTMLを保存することで、初期化時にJavaScriptが実行され、セッションCookieを窃取される可能性があります。 | ||||||
| CVE-2026-124494 | 9.3 | SunEditor | - | - | 2026-11-08 | - |
| 3.4.0より前のSunEditorには蓄積型クロスサイトスクリプティングの脆弱性が存在します。URLの正規化処理における不備により攻撃者が細工したhref値を挿入でき、被害者がリンクをクリックした際にJavaScriptが実行される可能性があります。 | ||||||
| CVE-2026-124490 | 9.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRにおけるoe-module-faxsmsのdisposeDocument()メソッドにはパストラバーサルの脆弱性が存在します。認証された攻撃者がfile_pathパラメータを介して任意のファイルを読み書きできる可能性があります。 | ||||||
| CVE-2026-124486 | 8.8 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのクラシックドキュメントコントローラーには認可の欠落の脆弱性が存在し、低権限の認証されたユーザーが他の患者のドキュメントを再分類できます。攻撃者はmove_action_processを呼び出してドキュメントをpatients|demoカテゴリに移動し、空のpatient_idでそれを取得することで、PHIを窃取しカルテを改ざんする可能性があります。 | ||||||
| CVE-2026-124488 | 8.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRには認可回避の脆弱性が存在し、高い機密性権限を持たない認証された臨床医がload_form.php経由で受診関連フォームを閲覧および変更できます。攻撃者はClinical NotesまたはCare Planの直接ローダーをリクエストして制限されたコンテンツとCSRFトークンを取得し、save.phpを送信することで臨床記録を改ざんすることが可能です。 | ||||||
| CVE-2026-124492 | 7.6 | SunEditor | - | - | 2026-11-08 | - |
| 3.4.0より前のSunEditorにおけるModalAnchorEditorの#createBookmarkListには、実体参照がデコードされた見出しテキストをエスケープせずにinnerHTML経由でブックマーク一覧に挿入する、格納型クロスサイトスクリプティングの脆弱性が存在します。攻撃者がHTMLエンコードされたペイロードを見出しに保存することで、被害者がリンクモーダルを開いてURL入力欄に「#」を入力した際にJavaScriptを実行させることが可能です。 | ||||||
| CVE-2026-124489 | 7.1 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのportal/portal_payment.phpには不適切なアクセス制御の脆弱性が存在し、低権限の認証済みユーザーが患者識別子を改ざんして請求ACLチェックを回避できます。攻撃者はpidおよびform_pidパラメータを変更することで支払いページを閲覧し、任意の患者に対して不正な支払い受領書を記録して請求記録を改ざんすることが可能です。 | ||||||
| CVE-2026-124480 | 8.8 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.4.0より前のOpenEMRには認可バイパスの脆弱性が存在し、APICSRFTOKENヘッダーを送信することで、低権限の認証されたユーザーが患者をまたいだFHIR QuestionnaireResponseデータを閲覧できます。攻撃者はセッションで公開されたapi_csrf_token_jsの値を再利用してFHIRスコープのチェックをスキップし、GET /fhir/QuestionnaireResponseを呼び出すことで、サイト全体のアンケート回答PHIを窃取する可能性があります。 | ||||||
| CVE-2026-124484 | 8.8 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.4.0より前のOpenEMRにおけるポータルの現場ドキュメントAPIには認可の欠落の脆弱性が存在し、認証されたコアユーザーが患者をまたいだドキュメントにアクセスできます。攻撃者はpatientIdパラメータを省略し、任意のレコードIDを指定することで、他患者のポータルドキュメント、署名、およびテンプレートデータの一覧表示、閲覧、上書きを行う可能性があります。 | ||||||
| CVE-2026-124483 | 8.3 | OpenEMR | - | - | 2026-11-08 | - |
| 8.4.0より前のOpenEMRには、処方箋REST APIルートがpatients.rxの代わりにpatients.med ACLをチェックし特定の権限ビットを要求しないため、不適切な認可の脆弱性が存在します。認証されたスタッフユーザーがUIに露出したAPICSRFTOKENを再利用して処方箋UUIDを列挙し、任意の患者の処方箋を偽造したり、テナント全体で既存の処方箋を無効化したりする可能性があります。 | ||||||
| CVE-2026-124477 | 8.8 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRには認可の欠落の脆弱性が存在し、低権限の認証されたユーザーがdelete_Recallアクションを介して任意の患者リコール記録を削除できます。攻撃者はACLや所有権のチェックを受けることなく、対象のpidとr_IDを含むPOSTリクエストを/interface/main/messages/save.phpに送信してリコールデータを削除することが可能です。 | ||||||
| CVE-2026-124473 | 7.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのSOAP記録更新APIにおいて、指定されたSOAP記録ID（sid）が対象の患者や受診に属しているか検証しない不適切なオブジェクトレベル認可の脆弱性があります。encounters/notes権限を持つ認証ユーザーが他患者のsidを指定してPUTリクエストを送信することで、その臨床記録を上書きしpidを再割り当てすることが可能です。 | ||||||
| CVE-2026-124475 | 7.1 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのportal/lib/persist.phpには安全でない直接オブジェクト参照の脆弱性が存在し、認証されたポータル患者が任意のsetting_patient値を指定することで他の患者の設定を変更できます。攻撃者は被害者のpatient_settings行を挿入または上書きし、通知の抑制や同意フラグの改ざん、ポータル設定の変更を行うことが可能です。 | ||||||
| CVE-2026-124469 | 9.9 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0 未満の OpenEMR では、Fee Sheet の医薬品在庫ルックアップ (DrugSalesService::sellDrug) において ORDER BY 句に prod[N][warehouse] POST フィールドが挿入されるため、SQL インジェクションの脆弱性が存在します。低特権の認証済みユーザーが定数サブクエリを送信して時間ベースのブラインド SQL インジェクションを実行し、患者データや users_secure の bcrypt ハッシュを抽出する可能性があります。 | ||||||
| CVE-2026-124471 | 8.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのinterface/billing/sl_eob_invoice.phpには認可の欠落の脆弱性が存在し、認証された任意のユーザーが受診に関する請求データを閲覧および変更できます。攻撃者はidパラメータを順次試行することで患者名や請求メモを閲覧し、任意の患者のアカウントに対して支払い、調整、削除、または請求メモを登録することが可能です。 | ||||||
| CVE-2026-124472 | 8.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのinterface/billing/sl_eob_patient_note.phpには認可の欠落の脆弱性が存在し、認証された任意のユーザーが患者の請求メモを閲覧および変更できます。低特権アカウントを持つ攻撃者はpatient_idパラメータを列挙し、埋め込まれたCSRFトークンを使用してPOSTリクエストを送信することで、機密の請求データを閲覧または改ざんすることが可能です。 | ||||||
| CVE-2026-124467 | 8.8 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.4.0より前のOpenEMRでは、ESignルーター（library/ESign/Router.php）にローカルファイルインクルードの脆弱性が存在し、サニタイズされていないmoduleパラメータをrequire_onceに渡すほか、faxモジュールが予測可能な一時パスに拡張子チェックなしでファイルを書き込みます。認証された攻撃者はController.phpという名前のPHPファイルをアップロードし、トラバーサルを行うmoduleパラメータを指定してinterface/esign/index.phpをリクエストすることで、それをインクルードして任意のコードを実行する可能性があります。 | ||||||
| CVE-2026-124463 | 8.7 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRには格納型クロスサイトスクリプティングの脆弱性が存在し、CAMOSアクセス権を持つ認証されたユーザーがajax_save.phpを通じて悪意のあるCAMOSコンテンツを保存することでHTMLを挿入できます。攻撃者はスクリプトペイロードを保存し、rx_print.php経由でエントリが印刷される際にエンコードされずに実行させ、被害者ユーザーとして操作を行ったりデータを読み取ったりする可能性があります。 | ||||||
| CVE-2026-124466 | 7.2 | OpenEMR | - | - | 2026-11-08 | - |
| 8.4.0より前のOpenEMRにはサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、未検証のjwks_uriを持つOAuth2クライアントを登録することで、未認証の攻撃者がサーバーにHTTPリクエストを送信させることができます。攻撃者は署名のないclient_assertionを用いてトークンイントロスペクションエンドポイント経由で取得を実行し、内部サービスの調査やクラウドメタデータエンドポイントへの到達が可能です。 | ||||||
| CVE-2026-124468 | 7.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのStandard REST APIにおける患者保険および雇用主検索には、クエリパラメータ名がエスケープされずにSQLへ連結されるSQLインジェクションの脆弱性が存在します。低特権のOAuth2トークンを持つクライアントを含む認証済みユーザーが細工したパラメータ名を送信することで、患者の保護対象保健情報（PHI）やユーザー記録、APIシークレットを抽出できます。 | ||||||
| CVE-2026-124459 | 8.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRには、患者や受診の所有権チェックを欠いた多数の受診フォーム閲覧・保存エンドポイントに、安全でない直接オブジェクト参照の脆弱性が存在します。認証された臨床ユーザーがsoap/view.phpやsave.phpなどのリクエストで連続するフォームID値を列挙することにより、他の患者の臨床記録を閲覧および上書きすることが可能です。 | ||||||
| CVE-2026-124461 | 8.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのlibrary/ajax/upload.phpには認可の欠落の脆弱性が存在し、認証された任意のユーザーが任意のdoc_idを指定してドキュメントデータを閲覧および上書きできます。低特権ユーザーがfetchおよびsaveアクションでdoc_idの値を列挙することにより、患者の健康情報を開示し、全患者の医療記録を改ざんすることが可能です。 | ||||||
| CVE-2026-124457 | 7.6 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのinterface/billing/sl_eob_process.phpにはパストラバーサルの脆弱性が存在し、認証されたユーザーが無害化されていないeraname値を指定することでファイルの読み書きが可能になります。請求権限を持たない攻撃者が「../」シーケンスを挿入することで、任意の場所にERAレポートの.htmlファイルを作成し、任意の.ediファイルを解析してレポート内に出力させることができます。 | ||||||
| CVE-2026-124456 | 7.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのoe-module-prior-authorizationsモジュールに認可欠落および安全でない直接オブジェクト参照（IDOR）の脆弱性が存在し、低特権の認証ユーザーが他患者の記録にアクセス・改変できます。全患者の個人情報や事前承認データの閲覧、および任意のid値を送信した事前承認記録の上書きが可能です。 | ||||||
| CVE-2026-124450 | 9.9 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0 未満の OpenEMR には、fax/sms モジュールの disposeDocument アクションにおける未検証の file_path パラメータに起因する、アクセス制御の不備およびパストラバーサルの脆弱性が存在します。認証された低特権ユーザーが sqlconf.php を読み取ってデータベース認証情報を取得し、Web ユーザーとして任意のファイルを書き込むことで、リモートコード実行が可能になります。 | ||||||
| CVE-2026-124453 | 7.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのportal/lib/persist.phpに安全でない直接オブジェクト参照（IDOR）の脆弱性が存在し、認証されたポータル患者が他の患者の設定を書き込むことができます。JSON POSTリクエスト内のsetting_patientパラメータを他患者のPIDに変更することで、ポータルテーマなどの設定を改変することが可能です。 | ||||||
| CVE-2026-124445 | 9.8 | OpenEMR | - | - | 2026-11-08 | - |
| 7.0.1 から 8.4.0 未満の OpenEMR の src/Common/Auth/OneTimeAuth.php には不備があり、enforce_onetime_use および max_access_count フラグが無視され、使用済み service_auth トークンが無効化されず、login_pin がレート制限なしで検証されます。トークンを入手した攻撃者がそれを再利用したり PIN をブルートフォース攻撃したりして患者ポータルセッションを開き、保護対象保健情報 (PHI) を漏洩させる可能性があります。 | ||||||
| CVE-2026-124446 | 8.8 | OpenEMR OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRにはFaxSMSモジュールのRCFaxClientおよびSignalWireClient disposeDocument関数にパストラバーサルの脆弱性が存在し、サニタイズされていないfile_pathパラメータを介して、認証された低権限ユーザーが任意のファイルを読み取りおよび上書きできます。攻撃者はaction=downloadをリクエストして平文ファイルを取得したり、action=setupを使用してWebサーバーが書き込み可能なファイルを暗号文で上書きしたりする可能性があります。 | ||||||
| CVE-2026-124447 | 8.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRのOnsitePortalActivityController::Update()には、保存されたレコードの所有者の代わりにリクエストのpatientIdをチェックすることに起因する、安全でない直接オブジェクト参照の脆弱性が存在します。認証されたポータル患者が他の患者のアクティビティIDと自身のpatientIdを使用してonsiteportalactivity APIにPUTリクエストを送信することで、tableArgsやチェックサムデータを開示したり、説明文やステータスを上書きしてレコードの所有権を奪取したりすることが可能です。 | ||||||
| CVE-2026-124448 | 7.6 | OpenEMR | - | - | 2026-11-08 | - |
| 8.3.0より前のOpenEMRにおけるCCDA/CCDプレビューのスタイルシートには、格納型クロスサイトスクリプティングの脆弱性が存在します。認証されたユーザーがイベントハンドラー属性を含む細工されたCCDA/CCDドキュメントをアップロードすることで、プレビュー表示時に医療従事者のセッション内でスクリプトを実行させることが可能です。 | ||||||
| CVE-2026-124444 | 7.1 | OpenEMR | - | - | 2026-11-08 | - |
| 8.4.0より前のOpenEMRの患者ポータルOnsiteDocumentクエリAPIにマスアサインメントの脆弱性が存在し、リクエストパラメータを介してSQLのWHERE句にクォートなしで値が挿入されます。これにより、認証された患者ポータルユーザーがId_BitwiseAnd等のパラメータ経由でSQLインジェクションを実行し、他患者の記録やスタッフのパスワードハッシュを含む任意のテーブルを読み取ることができます。 | ||||||
| CVE-2026-124440 | 9.9 | Kyverno | - | - | 2026-11-08 | - |
| 1.19.1 から 1.19.2 未満の Kyverno には、apiCall の namespace clamp における認可バイパスの脆弱性が存在し、テナントが urlPath に不正なパーセントエスケープを付加してクロスネームスペースやクラスタスコープの API リクエストを発行できるようになります。これにより、攻撃者が admission-controller ServiceAccount として動作するポリシーを作成し、クラスタ管理者権限へ昇格する可能性があります。 | ||||||
| CVE-2026-124441 | 8.8 | Kyverno | - | - | 2026-11-08 | - |
| 1.19.2より前のKyvernoには認可バイパスの脆弱性が存在し、名前空間付きテナントがgenerateルールのkindとnamespaceを変数でテンプレート化することで、任意の名前空間内に任意のリソース種別を生成できます。攻撃者は自身の名前空間内にPolicyとトリガーとなるConfigMapを作成し、特権を持つbackground-controllerに被害者やkube-systemの名前空間へNetworkPoliciesやRoleBindingsを書き込ませることが可能です。 | ||||||
| CVE-2026-124436 | 8.0 | OpenRemote OpenRemote | - | - | 2026-11-08 | - |
| 1.32.2より前のOpenRemoteには、スーパー管理者チェックを欠いた管理者エンドポイントを呼び出すことでレルム管理者がグローバルリソースにアクセスおよび変更できる、不適切な認可の脆弱性が存在します。攻撃者は/configuration/manager経由でグローバルなkeycloakUrlを変更し、認証情報フィッシングのために他のレルムのコンソール認証をリダイレクトしたり、CSSの挿入、マップタイルの置換、ログの削除を行ったりすることが可能です。 | ||||||
| CVE-2026-124437 | 7.5 | Scriban | - | - | 2026-11-08 | - |
| 7.5.3より前のScribanにはリソース枯渇の脆弱性が存在し、math.formatなどの組み込み関数がLimitToString割り当てガードをスキップするため、信頼できないテンプレート作成者がメモリやCPUを枯渇させることが可能です。攻撃者はLoopLimitやCancellationTokenを無視する巨大な書式精度指定子などを用いた小さなテンプレートを送信することで、マルチテナントホストをクラッシュまたは停止させることができます。 | ||||||
| CVE-2026-124439 | 7.5 | Scriban | - | - | 2026-11-08 | - |
| 7.5.3より前のScribanおよびScriban.Signedには、後置メンバーやインデクサー、呼び出しチェーンがExpressionDepthLimitを回避するなどの制御されない再帰の欠陥が存在します。テンプレートを提供できる攻撃者は、捕捉不能なStackOverflowExceptionを発生させてホストプロセスを終了させることが可能です。 | ||||||
| CVE-2026-124438 | 7.4 | Scriban | - | - | 2026-11-08 | - |
| 7.5.2より前のScribanには情報漏えいおよびオブジェクト操作の脆弱性が存在し、テンプレート作成者がリフレクションメンバーアクセサーを介して関数値の.NET内部構造にアクセスすることを可能にします。攻撃者はarray.mapを使用してインポートされたデリゲートのTargetなどを読み取り、サービスプロパティの漏えいや上書きを行うことができます。 | ||||||
| CVE-2026-124432 | 7.3 | phpMyFAQ | - | - | 2026-11-08 | - |
| 4.1.11より前のphpMyFAQ 4.1.9および4.2.0-beta.3より前の4.2.0プレリリースにおいて、未認証のPOST /api/webauthn/prepare-loginエンドポイントにアカウント列挙の脆弱性が存在します。未認証の攻撃者は、1秒以上間隔を空けて送信したリクエストのallowCredentials IDを比較することで、パスキー登録済みアカウントとその認証情報IDを特定できます。 | ||||||
| CVE-2026-124434 | 7.1 | Grav Lightbox Gallery | - | - | 2026-11-08 | - |
| Grav 2.x向けのGrav Lightbox Galleryプラグイン1.1.0から1.3.2より前のバージョンにおいて、コアによるメディアアクション検証を行わずにショートコードで指定された任意のメディアメソッドを呼び出す脆弱性があります。ページの編集者がaddMetaFileを連鎖させることで、パスワードハッシュや2FAシークレット、APIキーなどのサーバー上のYAMLファイルを公開ページ上に読み出すことが可能です。 | ||||||
| CVE-2026-124427 | 9.8 | Craft CMS | - | - | 2026-11-08 | - |
| 5.0.0 から 5.11.2 未満の Craft CMS には認可バイパスの脆弱性が存在し、匿名の GraphQL クライアントが prev/next フィールドを介してスコープ外のセクションエントリを読み取ることができます。攻撃者は閲覧可能なエントリから next を連鎖させてエントリを列挙し、非公開セクションのタイトル、スラッグ、カスタムフィールドの内容を取得する可能性があります。 | ||||||
| CVE-2026-124430 | 8.8 | Craft CMS | - | - | 2026-11-08 | - |
| 5.10.0から5.11.2より前のCraft CMSにはリモートコード実行の脆弱性が存在し、管理者以外のコントロールパネルユーザーがapp/render-elementsエンドポイント経由でHMAC署名されたTwigテンプレートを取得できます。攻撃者は署名されたテンプレート化されたreturnUrlをログインリダイレクトパラメータとして送信することで、サンドボックス外でのrenderObjectTemplate()の評価を引き起こし、PHPワーカーとしてOSコマンドを実行する可能性があります。 | ||||||
| CVE-2026-124429 | 7.5 | Craft CMS Craft CMS | - | - | 2026-11-08 | - |
| 5.0.0から5.11.2未満のCraft CMSには権限昇格の脆弱性が存在し、未認証の登録者が無効化された非管理者アカウントを直接権限を保持したまま再取得することを可能にします。メール確認が無効な場合、攻撃者は無効化されたアカウントで登録してパスワードを再設定し、userpermissions_usersに保存された権限を引き継ぐことで特権アカウントを乗っ取ることができます。 | ||||||
| CVE-2026-124331 | 7.3 | Jinher OA C6 | - | - | 2026-11-08 | - |
| Jinher OA C6のProjectAfficheManage.aspxファイルにおける機能に脆弱性が特定されました。引数ProjIDを操作することでSQLインジェクションが発生し、リモートから攻撃が実行される可能性があります。 | ||||||
| CVE-2026-124424 | 7.1 | WWBN AVideo | - | - | 2026-11-08 | - |
| WWBN AVideoのplugin/AI/receiveAsync.json.phpにパストラバーサルの脆弱性が存在し、有効なAIトークンを持つ攻撃者がresponse[lang]パラメータにトラバーサルシーケンスを挿入して任意の.vttファイルを書き込むことが可能です。これにより、Webルートへの悪意あるコンテンツの配置や他ユーザーの字幕ファイルの上書きが行われる危険があります。 | ||||||
| CVE-2026-124328 | 7.4 | FlowCI flow-core-x | - | - | 2026-11-08 | - |
| FlowCI flow-core-x 1.23.49までにおいて、Groovy Script EvaluationコンポーネントのConditionManagerImpl.javaにあるConditionManagerImpl.run関数に脆弱性が発見されました。引数conditionを操作することでコードインジェクションが発生し、リモートから攻撃が実行される可能性があります。 | ||||||
| CVE-2026-110963 | 9.8 | Userplace | - | 0.1% | 2026-11-08 | - |
| 1.2.0 までの WordPress 用 Userplace プラグインは、未認証ユーザーがアクセスできる AJAX アクションで認可チェックを行わず、それを保護する nonce を公開しています。これにより、未認証の攻撃者が管理者アカウントを作成したり任意のサイト設定を書き換えたりして、サイトを完全に掌握する可能性があります。 | ||||||
| CVE-2026-114432 | 9.8 | Contact Form 7 | - | 0.2% | 2026-11-08 | - |
| 6.2.4 未満の WordPress 用 Contact Form 7 プラグインはフォームのファイルフィールド経由でアップロードされるファイルの種類や拡張子を検証せず、一時ファイルのクリーンアップ不備によってファイルがディスク上に残るため、未認証ユーザーが任意のファイルをアップロードできる脆弱性が存在します。標準的な Debian や Ubuntu の Apache 環境ではファイルが特定・実行されてリモートコード実行につながる可能性があり、その他の構成でも uploads ディレクトリにファイルが書き込まれる可能性があります。 | ||||||
| CVE-2026-109925 | 8.6 | Productive Commerce | - | 0.2% | 2026-11-08 | - |
| 1.1.54より前のWordPress用Productive Commerceプラグインは、SQL文で使用するパラメータのサニタイズおよびエスケープを行わないため、認証されていない攻撃者によるSQLインジェクション攻撃を許す可能性があります。 | ||||||
| CVE-2026-106015 | 8.1 | Ecommerce Affiliate | - | 0.1% | 2026-11-08 | - |
| 1.0.0以下のWordPress用Ecommerce Affiliateプラグインは、ワンタイムパスワードの発行および検証を正当なアカウント所有者に限定せず、検証試行回数も制限しないため、未認証の攻撃者が管理者を含む任意のアカウントを乗っ取ることが可能です。 | ||||||
| CVE-2026-103303 | 8.8 | Turisbook Booking System | - | 0.2% | 2026-11-08 | - |
| 1.3.8までのTurisbook Booking System WordPressプラグインは設定保存時の認可やCSRFの検証を欠いており、未認証のユーザーが管理者に対して蓄積型クロスサイトスクリプティング攻撃を実行できる可能性があります。 | ||||||
| CVE-2026-114713 | 8.6 | UnrealIRCd | - | 0.3% | 2026-11-08 | - |
| UnrealIRCd 6.0.0から6.2.7.1より前のlabeled-responseモジュールは応答へのエコー時にIRCv3の「label」メッセージタグをエスケープしないため、2台以上のサーバーがリンクされたネットワーク上の任意のユーザーがサーバー権限で実行されるサーバー間コマンドを挿入することを可能にします。 | ||||||
| CVE-2026-120531 | 7.2 | Subscribe2 – Form, Email Subscribers & Newsletters | - | 0.2% | 2026-11-07 | - |
| WordPress用プラグインSubscribe2 – Form, Email Subscribers & Newslettersの10.47以下の全バージョンにおいて、入力のサニタイズおよび出力のエスケープ不足により、data[ip]パラメータを介した格納型クロスサイトスクリプティングの脆弱性が存在します。認証されていない攻撃者がページ内に任意のWebスクリプトを注入し、該当ページにアクセスしたユーザーの環境で実行させることが可能です。 | ||||||
| CVE-2026-118066 | 9.1 | Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress | - | 0.9% | 2026-11-07 | - |
| WordPress用プラグインAppointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPressの5.7.6までの全バージョンにアカウント乗っ取りによる認証回避の脆弱性が存在します。未認証の攻撃者がパスワードを任意の値に上書きし、顧客のアカウントを乗っ取ることができる可能性があります。 | ||||||
| CVE-2026-116751 | 7.5 | Booking for Appointments and Events Calendar – Amelia Pro | - | 0.4% | 2026-11-07 | - |
| WordPress用Booking for Appointments and Events Calendar – Amelia Proプラグインの9.9.1までのバージョンには、「tag[] (array KEYS)」パラメータを介した時間ベースのSQLインジェクションの脆弱性が存在します。未認証の攻撃者が既存のクエリに追加のSQLクエリを付加することで、データベースから機密情報を抽出できる可能性があります。 | ||||||
| CVE-2026-95870 | 7.5 | wpForo Forum | - | 0.3% | 2026-11-07 | - |
| WordPress用プラグインwpForo Forumの3.2.1までの全バージョンにおいて、入力パラメータのエスケープおよび既存クエリの準備不足により、「data」パラメータを介したSQLインジェクションの脆弱性が存在します。これにより、未認証の攻撃者が既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出できる可能性があります。 | ||||||
| CVE-2026-119155 | 7.5 | wpForo Forum | - | 0.4% | 2026-11-07 | - |
| WordPress用wpForo Forumプラグインの3.2.2までのバージョンには、「href[locale]」パラメータを介した時間ベースのSQLインジェクションの脆弱性が存在します。未認証の攻撃者が既存のクエリに追加のSQLクエリを付加することで、データベースから機密情報を抽出できる可能性があります。 | ||||||
| CVE-2026-119164 | 7.5 | wpForo Forum | - | 0.4% | 2026-11-07 | - |
| WordPress用wpForo Forumプラグインの3.2.2までのバージョンには、プロファイル更新処理の型混乱の不備に起因する権限昇格の脆弱性が存在します。Subscriber権限以上の認証された攻撃者が特権管理者グループIDを注入することで、フォーラム管理者へ権限を昇格できる可能性があります。 | ||||||
| CVE-2026-107616 | 7.5 | Amelia | - | 0.5% | 2026-11-07 | - |
| WordPress用Ameliaプラグインの9.9.1までのバージョンでは、GetEventAttendeesCommandHandler::handle()関数における認可チェックの欠落により、参加者データへの不正アクセスの脆弱性が存在します。これにより、wpamelia-customer以上の権限を持つ認証された攻撃者がエンドポイントを直接呼び出すことで、任意のイベントの参加者個人情報を含む完全なCSVをエクスポートできる可能性があります。 | ||||||
| CVE-2026-103900 | 8.1 | WPJAM Basic | - | 0.4% | 2026-11-07 | - |
| WordPress用WPJAM Basicプラグインの7.1以下のバージョンにおいて、権限昇格の脆弱性が存在します。ソーシャルログインプロバイダーが登録されオープン登録が有効化されている場合、未認証の攻撃者が任意のロールを持つ新規ユーザーを作成することで、権限をAdministratorに昇格させることが可能です。 | ||||||
| CVE-2026-104738 | 8.1 | Advanced Form Integration — Connect Forms to 300+ Apps | - | 0.4% | 2026-11-07 | - |
| WordPress用Advanced Form Integration — Connect Forms to 300+ Appsプラグインの2.10.2以下の全バージョンにおいて、信頼できない入力のデシリアライゼーションに起因するPHPオブジェクト注入の脆弱性が存在します。管理者が少なくとも1つのアクティブなNexForms連携を設定している場合、未認証の攻撃者がPHPオブジェクトを注入し、システム上に存在するPOPチェーンに応じて任意のファイル削除や機密データの取得、コード実行などを行える可能性があります。 | ||||||
| CVE-2026-87112 | 8.8 | QA Assistants – Driven by data | - | 0.8% | 2026-11-07 | - |
| WordPress用QA Assistants – Driven by dataプラグインの5.3.0以下の全バージョンには、dlevent_verパラメータを介したPHPオブジェクト注入の脆弱性が存在します。wrap_unserialize_static()での制限のないPHPデシリアライゼーションとserialize_escape()でのパストラバーサルサニタイズ不備により、認証されていない攻撃者がPHPオブジェクトを注入し、バンドルされたGuzzle FileCookieJarガジェットを利用して任意ファイル書き込みやリモートコード実行を引き起こす可能性があります。 | ||||||
| CVE-2026-17408 | 9.8 | IBM API Connect | - | 0.9% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0から10.0.8.12および12.1.0.0から12.1.1.2において、OSコマンド内の特殊要素の無害化が不十分なため、リモートの攻撃者が任意のコードを実行できる可能性があります。 | ||||||
| CVE-2026-17401 | 7.2 | IBM API Connect | - | 0.9% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0〜10.0.8.12および12.1.0.0〜12.1.1.2にはスタックベースのバッファオーバーフローの脆弱性が存在し、リモートの認証された攻撃者によって任意のコードを実行される可能性があります。 | ||||||
| CVE-2026-17399 | 9.9 | IBM API Connect | - | 0.8% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0 から 10.0.8.12 および 12.1.0.0 から 12.1.1.2 にはアップロードされたコンテンツの検証不備があり、認証された遠隔の攻撃者によって任意のコードを実行される可能性があります。製品にアップロードされたコンテンツが処理前に十分にチェックされないため、サーバー上でコードが実行されるおそれがあります。 | ||||||
| CVE-2026-17359 | 9.9 | IBM API Connect | - | 0.9% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0 から 10.0.8.12 および 12.1.0.0 から 12.1.1.2 にはコード生成の制御が不適切な脆弱性が存在し、認証された遠隔の攻撃者によって任意のコードを実行される可能性があります。ユーザー入力値が製品の生成するコードに影響を与えることで、コード実行につながるおそれがあります。 | ||||||
| CVE-2026-17342 | 9.9 | IBM API Connect | - | 0.9% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0 から 10.0.8.12 および 12.1.0.0 から 12.1.1.2 にはコード生成の制御が不適切な脆弱性が存在し、認証された遠隔の攻撃者によって任意のコードを実行される可能性があります。 | ||||||
| CVE-2026-17340 | 9.8 | IBM API Connect | - | 0.9% | 2026-11-07 | - |
| IBM API Connect 12.1.0.0 から 12.1.1.2 にはパストラバーサルの脆弱性が存在し、遠隔の攻撃者によって任意のコードを実行される可能性があります。 | ||||||
| CVE-2026-17335 | 8.8 | IBM API Connect | - | 0.8% | 2026-11-07 | - |
| IBM API Connect 12.1.0.0から12.1.1.2にはパストラバーサルに起因する脆弱性があり、アップロードされたコンテンツ内のファイルパスが十分に検証されないため、遠隔の認証された攻撃者によって意図しない場所へファイルが書き込まれ、任意のコードを実行される可能性があります。 | ||||||
| CVE-2026-17239 | 9.9 | IBM API Connect | - | 0.8% | 2026-11-07 | - |
| IBM API Connect 12.1.0.0 から 12.1.1.2 にはパストラバーサルの脆弱性が存在し、認証された遠隔の攻撃者によって任意のコードを実行される可能性があります。 | ||||||
| CVE-2026-17147 | 9.9 | IBM API Connect | - | 0.9% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0 から 10.0.8.12 および 12.1.0.0 から 12.1.1.2 にはパストラバーサルの脆弱性が存在し、認証された遠隔の攻撃者によって任意のコードを実行されたり、不正な管理者操作を行われたりする可能性があります。 | ||||||
| CVE-2026-17150 | 9.9 | IBM API Connect | - | 0.8% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0 から 10.0.8.12 および 12.1.0.0 から 12.1.1.2 には入力検証の不備があり、認証された遠隔の攻撃者によって任意のコードを実行されたり、他のテナントの機密情報にアクセスされたりする可能性があります。アップロードされたカスタムモジュールの内容が処理前に十分に検証されないため、自身のテナントを超えた権限でコードが実行されるおそれがあります。 | ||||||
| CVE-2026-17117 | 9.9 | IBM API Connect | - | 0.8% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0 から 10.0.8.12 および 12.1.0.0 から 12.1.1.2 では、オブジェクト属性の変更に対する制御が不適切なため、認証された遠隔の攻撃者によって任意のコードを実行される可能性があります。本来システムのみが制御すべきフィールドをユーザーが設定できる状態となっており、コード実行につながるおそれがあります。 | ||||||
| CVE-2026-120043 | 7.5 | Affiliate Program Suite — SliceWP Affiliates | - | 0.4% | 2026-11-07 | - |
| WordPress用Affiliate Program Suite — SliceWP Affiliatesプラグインの1.2.14までのバージョンには、「email」パラメータを介したSQLインジェクションの脆弱性が存在します。未認証の攻撃者が既存のクエリに追加のSQLクエリを付加することで、データベースから機密情報を抽出できる可能性があります。 | ||||||
| CVE-2026-105002 | 7.5 | IBM API Connect | - | 0.3% | 2026-11-07 | - |
| IBM API Connect 10.0.8.0から10.0.8.12および12.1.0.0から12.1.1.2では、コード生成の不適切な制御により、特定のデフォルト以外の構成において管理サービスによって任意のコードが実行される可能性があります。 | ||||||
| CVE-2026-19803 | 9.8 | Printcart Store – Web to Print Product Designer for WooCommerce | - | 1.0% | 2026-11-07 | - |
| WordPress用プラグインPrintcart Store – Web to Print Product Designer for WooCommerceの2.13.2までのバージョンには任意のファイルアップロードの脆弱性が存在します。これにより、未認証の攻撃者がPHPファイルを任意の場所に配置し、リモートでコードを実行できる可能性があります。 | ||||||
| CVE-2026-93754 | 9.8 | payever – WooCommerce Gateway | - | 0.9% | 2026-11-07 | - |
| WordPress用プラグインpayever – WooCommerce Gatewayの4.8.0までのバージョンには任意のファイルアップロードの脆弱性があります。未認証の攻撃者が実行可能なPHPファイルを書き込むことで、リモートコード実行が可能になる恐れがあります。 | ||||||
| CVE-2026-19868緊急 | 7.5 | SonicWall SonicOS SSLVPN VPN機器 |
⚠ 確認済み | 0.6% | 2026-11-06 | あり |
| SonicOS SSLVPNサービスにおける認証強制の脆弱性により、別の認証方式の有効な資格情報を持つユーザーがSAML認証制御をバイパスできる可能性があります。悪用に成功すると、SAMLで強制される多要素認証（MFA）もバイパスされる可能性があります。 | ||||||
| CVE-2026-87964 | 7.2 | Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping, AI & So | - | 0.9% | 2026-11-06 | - |
| WordPress用プラグインProduct Feed Manager for WooCommerce – CTX Feedの8.0.26以下の全バージョンにおいて、feedConfigCustom2パラメータのサニタイズ不足に起因するPHPコードインジェクションの脆弱性が存在します。Shop Manager以上の権限を持つ攻撃者がサーバー上で任意のPHPコードを注入・実行し、リモートコード実行およびサイトの乗っ取りに至る可能性があります。 | ||||||
| CVE-2026-123271 | 8.0 | ChatCLI | - | 0.1% | 2026-11-05 | - |
| v1.215.2より前のChatCLIには、設定されたサーバーURLと一致するか確認せずにサーバーから提供された保護リソースメタデータをリソース指示子として使用する、MCP OAuthログインフローにおける不適切な検証の脆弱性が存在します。悪意のあるMCPサーバーが同じ認可サーバー上の別のリソースを宣言してユーザーのベアラートークンを取得し、そのトークンを別のリソースに対してリプレイする可能性があります。 | ||||||
| CVE-2026-123272 | 8.0 | Mark3labs mcp-go | - | 0.2% | 2026-11-05 | - |
| v1.2.1より前のMark3labs mcp-goには、OAuthHandler.fetchServerMetadataにおいて不適切な検証の脆弱性が存在し、悪意のあるMCPサーバーが既知のメタデータで任意のリソースを宣言して他のリソースのトークンを取得することを可能にします。攻撃者が別のMCPサーバーをRFC 8707リソース指示子として宣言することで認可サーバーにトークンを発行させ、そのリソースに対してトークンをリプレイすることが可能です。 | ||||||
| CVE-2026-123158 | 8.1 | OpenSSH sshd Webサイト |
- | 1.0% | 2026-11-05 | - |
| Linux上の10.6p2より前のOpenSSHにおけるsshdは、PAMなしでmusl libcが使用されている場合、パスワード認証回避に対する回避策を欠いています。アカウントの特定の設定において、256文字から1024文字の間の任意のパスワードで認証に成功する可能性があります。 | ||||||
| CVE-2026-82418 | 9.8 | IBM Watson Speech Services Cartridge | - | 0.4% | 2026-11-04 | - |
| IBM Watson Speech Services Cartridge 4.0.0から5.4.0には解放後使用 (use-after-free) の脆弱性が存在し、リモートの攻撃者が任意のコードを実行できる可能性があります。 | ||||||
| CVE-2026-17493 | 7.5 | IBM Watson Speech Services Cartridge | - | 0.3% | 2026-11-04 | - |
| IBM Watson Speech Services Cartridge 4.0.0から5.4.0には境界外読み取りに起因する脆弱性があり、リモートの攻撃者によってサービス妨害（DoS）攻撃を引き起こされる可能性があります。 | ||||||
| CVE-2026-120577 | 8.1 | FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler | - | 0.6% | 2026-11-03 | - |
| WordPress用FluentCart A New Era of eCommerce – Faster, Lighter, and Simplerプラグインの1.6.2以下の全バージョンにおいて、deleteFile関数内のファイルパス検証が不十分なため、任意のファイル削除の脆弱性が存在します。これによりカスタムレベル以上のアクセス権を持つ認証された攻撃者がサーバー上の任意のファイルを削除でき、wp-config.phpなどの重要なファイルが削除された場合にリモートコード実行につながる可能性があります。 | ||||||
| CVE-2026-120559 | 7.5 | Contact Form Extender for Divi Builder | - | 0.7% | 2026-11-03 | - |
| WordPress用プラグインContact Form Extender for Divi Builderの1.0.6までの全バージョンにおいて、cfefd_remove_uploaded_file()関数内のファイルパス検証が不十分なため、任意のファイル削除の脆弱性が存在します。これにより、未認証の攻撃者がサーバー上の任意のファイルを削除でき、wp-config.phpなどの特定のファイルが削除された場合にリモートコード実行につながる可能性があります。 | ||||||
| CVE-2026-120538 | 8.1 | Easy Digital Downloads | - | 0.4% | 2026-11-03 | - |
| WordPress用Easy Digital Downloadsプラグインの3.7.2以下の全バージョンにおいて、管理者アカウントの乗っ取りにつながる認証回避の脆弱性が存在します。PayPalのゲスト決済時にメールアドレスのみで本人確認を行うため、未認証の攻撃者が管理者のメールアドレスを用いてゲスト決済を完了させることで、その管理者としての認証セッションを取得しアカウントを完全に掌握できる可能性があります。 | ||||||
| CVE-2026-86596 | 9.8 | s2Member | - | 1.5% | 2026-11-02 | - |
| WordPress用s2Memberプラグインの<= 260927までの全バージョンにおいて、item_nameパラメータのサニタイズ不備によりリモートコード実行の脆弱性が存在します。カスタムレベル以上の権限を持つ認証された攻撃者がサーバー上でコードを実行できる可能性があります。 | ||||||
| CVE-2026-92092 | 7.4 | openshift-ansible | - | 0.2% | 2026-10-29 | - |
| openshift-ansibleにおいて、インストーラーコンテナの「run」スクリプトが整合性の検証を行わずにリモートスクリプトをダウンロードおよび実行する欠陥が発見されました。中間者（MITM）攻撃などを行ったリモートの攻撃者により任意の実行可能ファイルに置き換えられ、完全なクラスタプロビジョニング権限で実行されて任意コードの実行につながる可能性があります。 | ||||||
| CVE-2026-103407 | 8.8 | Juniper Networks Session Smart Router and Session Smart Conductor | - | 0.2% | 2026-10-28 | - |
| Juniper Networks Session Smart RouterおよびSession Smart ConductorのConfigDirectorにおいて、パス名の制限不備が存在します。認証されたRESTユーザーがREST APIを介してホストファイルシステム上の任意の証明書や鍵ファイルを読み取り、上書き、または削除できる可能性があります。 | ||||||
| CVE-2026-6064 | 7.3 | Norton Antivirus, Avast Antivirus, and AVG Internet Security | - | 0.1% | 2026-10-28 | - |
| Windows版の26.5.10933より前のNorton Antivirus、Avast Antivirus、AVG Internet SecurityのData Shredderコンポーネントにリンク追従の脆弱性が存在します。特権シュレッド処理中に任意のファイルやフォルダが削除可能となることで、ローカルの低特権攻撃者がSYSTEM権限へ昇格できる可能性があります。 | ||||||
| CVE-2026-116818 | 8.2 | OpenPanel | - | 0.4% | 2026-10-27 | - |
| 3.0.0より前のOpenPanelには、セッションおよびプロジェクトアクセスチェックを欠く/live/visitors/:projectId WebSocketのprojectIdパラメータを介してリモートの攻撃者がSQLを注入できる、未認証のClickHouse SQLインジェクションの脆弱性が存在します。攻撃者はUNIONやブーリアンカウントオラクルを使用して他のテナントのイベントやプロファイルを閲覧でき、プロジェクトメンバーも同様にcohort.previewのtimeframe値を介してSQLを注入できます。 | ||||||
| CVE-2026-29001 | 7.2 | TastyIgniter | - | 0.8% | 2026-10-21 | - |
| TastyIgniter 4.4.5までにおいて、設定値としてシリアライズされたPHPオブジェクトを送信できるPHPオブジェクト注入の脆弱性が存在します。サニタイズされずに保存された値が後にgetValueAttribute()でデシリアライズされるため、認証された管理者がPHPアプリケーションプロセスの実行権限で任意のOSコマンドを実行することが可能です。 | ||||||
| CVE-2026-101549 | 7.8 | Oracle Application Testing Suite | - | 0.2% | 2026-10-20 | - |
| Oracle Application Testing Suite（コンポーネント: OpenScript）の13.3.0.1には容易に悪用可能な脆弱性が存在します。製品が実行されているインフラストラクチャへのログオン権限を持つ低権限の攻撃者がOracle Application Testing Suiteを侵害し、製品の完全な乗っ取りを引き起こす可能性があります。 | ||||||
| CVE-2026-101548 | 7.0 | Oracle Application Testing Suite | - | 0.1% | 2026-10-20 | - |
| Oracle Application Testing Suite（コンポーネント: OpenScript）のバージョン13.3.0.1に脆弱性が存在します。この悪用が困難な脆弱性により、製品が実行されているインフラへのログオン権限を持つ低権限の攻撃者がシステムを侵害し、Oracle Application Testing Suiteを乗っ取る可能性があります。 | ||||||
| CVE-2026-101505 | 8.7 | Oracle Trusted Answer Search | - | 0.4% | 2026-10-20 | - |
| Oracle Trusted Answer Search（コンポーネント: Application expert UI）のバージョン26.1に脆弱性が存在します。HTTP経由でネットワークアクセスを持つ低権限の攻撃者が容易に悪用でき、重要なデータまたはアクセス可能なすべてのデータに対する不正な作成、削除、変更、あるいは不正アクセスにつながる可能性があります。 | ||||||
| CVE-2026-101506 | 7.7 | Oracle Trusted Answer Search | - | 0.4% | 2026-10-20 | - |
| Oracle Trusted Answer Search（コンポーネント: Application expert UI）の26.1には、HTTP経由のネットワークアクセスを持つ低権限の攻撃者によって侵害される可能性がある、容易に悪用可能な脆弱性が存在します。攻撃が成功すると、重要なデータへの不正アクセスやアクセス可能なすべてのデータに対する完全なアクセスが行われる可能性があります。 | ||||||
| CVE-2026-101504 | 7.6 | Oracle Trusted Answer Search | - | 0.3% | 2026-10-20 | - |
| Oracle Trusted Answer Search（コンポーネント: Application expert UI）の26.1には脆弱性が存在し、HTTP経由のネットワークアクセスを持つ低権限の攻撃者によって侵害される可能性があります。攻撃の成功には攻撃者以外の対話が必要であり、重要なデータへの不正アクセスやアクセス可能な一部のデータに対する不正な更新、挿入、削除が行われる可能性があります。 | ||||||
| CVE-2026-101498 | 8.1 | Oracle Trusted Answer Search | - | 0.4% | 2026-10-20 | - |
| Oracle Trusted Answer Search（コンポーネント: PLSQL package）のバージョン26.1に脆弱性が存在します。悪用が困難なこの脆弱性により、Oracle Net経由のネットワークアクセスを持つ未認証の攻撃者がOracle Trusted Answer Searchを侵害し、システムを乗っ取る可能性があります。 | ||||||
| CVE-2026-101494 | 7.7 | Oracle REST Data Services | - | 0.4% | 2026-10-20 | - |
| Oracle REST Data Services（コンポーネント: Core）の24.2.0から26.2.2には、HTTP経由のネットワークアクセスを持つ低権限の攻撃者によって侵害される可能性がある、容易に悪用可能な脆弱性が存在します。攻撃が成功すると、重要なデータへの不正アクセスやアクセス可能なすべてのデータに対する完全なアクセスが行われる可能性があります。 | ||||||
| CVE-2026-101477 | 7.8 | Oracle Autonomous Health Framework | - | 0.2% | 2026-10-20 | - |
| Oracle Autonomous Health Framework（コンポーネント: Trace File Analyzer）の26.3から26.8には容易に悪用可能な脆弱性が存在します。製品が実行されているインフラストラクチャへのログオン権限を持つ低権限の攻撃者がOracle Autonomous Health Frameworkを侵害し、製品の完全な乗っ取りを引き起こす可能性があります。 | ||||||
| CVE-2026-101478 | 7.8 | Oracle Autonomous Health Framework | - | 0.2% | 2026-10-20 | - |
| Oracle Autonomous Health Framework（コンポーネント: Trace File Analyzer）の26.3から26.8には容易に悪用可能な脆弱性が存在します。製品が実行されているインフラストラクチャへのログオン権限を持つ低権限の攻撃者がOracle Autonomous Health Frameworkを侵害し、製品の完全な乗っ取りを引き起こす可能性があります。 | ||||||
| CVE-2026-101452 | 7.8 | Oracle Autonomous Health Framework | - | 0.2% | 2026-10-20 | - |
| Oracle Autonomous Health Framework（コンポーネント: AHF Instant Diagnostic Replay）の26.3から26.8には容易に悪用可能な脆弱性が存在します。製品が実行されているインフラストラクチャへのログオン権限を持つ低権限の攻撃者がOracle Autonomous Health Frameworkを侵害し、製品の完全な乗っ取りを引き起こす可能性があります。 | ||||||