#php

131 件・ 1 / 3 ページ

キーワード「php」を含む記事を新しい順に並べています。

10/302026

重要英語・翻訳待ち CVE-2026-119419 [CRITICAL 9.2] CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by…
NVD CVE（HIGH）

#php
10/302026

重要英語・翻訳待ち CVE-2026-119418 [CRITICAL 9.2] CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by…
NVD CVE（HIGH）

#php
10/302026

重要英語・翻訳待ち CVE-2026-103039 [CRITICAL 9.8] The Gravity Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to,…
NVD CVE（CRITICAL）

#php
10/292026

重要注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (更新)
JPCERT/CC 注意喚起・Weekly Report

#linux #php
10/292026

CVE-2026-93757 [重要度：7.5] WordPressの「Wild Apricot Login」プラグインに、SSO（シングルサインオン）のメールアドレスに関連する認証バイパスの脆弱性が存在します。
NVD CVE（HIGH）

#php
10/282026

CVE-2026-111120 [重要度：8.8] WordPressのプラグイン「VikRentCar Car Rental Management System」に、クロスサイトリクエスト脆弱性が見つかっています。
NVD CVE（HIGH）

#php
10/282026

CVE-2026-110662 [重要度：高、7.2] WordPressプラグイン「MxChat – AI Chatbot & Content Generation for WordPress」に、脆弱性が存在します。
NVD CVE（HIGH）

#php
10/282026

CVE-2026-109384 [重要度：8.8] WordPressのプラグイン「The Innovative Form Builder – IvyForms」に、任意のファイルアップロードの脆弱性が存在します。
NVD CVE（HIGH）

#php
10/282026

重要 CVE-2026-109218 [重大 9.8] WordPressの「Contact Manager」プラグインは、すべてのバージョンにおいて、任意のファイルアップロードの脆弱性を持っています。
NVD CVE（CRITICAL）

#php
10/282026

CVE-2026-1928 [重要度：8.8] WordPressのプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に、PHPの脆弱性が見つかっています。
NVD CVE（HIGH）

#php
10/282026

重要 CVE-2026-84999 [重大 9.8] WordPressのPie Register Premiumプラグインに、すべての環境において、ファイル種類の制限がないファイルアップロードの脆弱性が存在します。
NVD CVE（CRITICAL）

#php
10/282026

CVE-2026-117607 [重要度：8.6] Xerte Online Toolkitsのバージョン3.15.5までの製品には、リモートコード実行の脆弱性が存在し、認証を必要とせずに…
NVD CVE（HIGH）

#php
10/282026

CVE-2026-109999 [重要度：高、7.2] AIマーケティングエキスパート - AIを活用したメールマーケティング、AIコンテンツ生成、SEO分析、AIワークフロー自動化…。
NVD CVE（HIGH）

#javascript #php
10/282026

CVE-2014-125138 [重要度：8.7] C97net qEngine CMSのバージョン6.0.0以前、Kemana Directoryのバージョン1.5.6以前、およびCart Engineのバージョン3.0.0以前に…
NVD CVE（HIGH）

#php
10/282026

重要 Weekly Report: JPCERT/CCが2026年7月から9月分の「JPCERT/CC 四半期レポート」を公開
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: JPCERT/CCが2026年7月から2026年9月分の「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: 複数のOracle製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

Weekly Report: MOVEit Transferに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: Roundcube Webmailに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: LaravelのTokenGuardに認証回避につながる脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: 複数のMozilla製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: 複数のAtlassian製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: Google Chromeに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: Apache Tomcatに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: GitLabに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: 複数のCisco製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: ISC BINDに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 CVE-2026-46300：Linuxカーネルにおける、ある変数の初期化が不十分な脆弱性。
CISA Known Exploited Vulnerabilities

#linux #php
10/282026

CVE-2026-116675 [高] TinyMCEのメディアプラグインにおける、`data-mce-object`のシリアライゼーションを利用したクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript #php
10/282026

CVE-2026-109413 [高] Symfony: YAMLインラインレクサーにおける無制限再帰により、単一のドキュメントがプロセスをクラッシュさせる可能性がある。
GitHub Advisory（high）

#php
10/282026

CVE-2026-108082 [高] Symfony: HeaderUtils::split()関数におけるReDoS脆弱性。Cache-Controlリクエストヘッダー経由で悪用される可能性がある。
GitHub Advisory（high）

#php
10/282026

CVE-2026-108359 [高] PhpSpreadsheetのODSファイル読み込み機能：無制限に繰り返される行数 → CPUとメモリの枯渇（DoS攻撃）。
GitHub Advisory（high）

#php
10/282026

CVE-2026-108358 [高] PhpSpreadsheet: ISO-2022のエスケープシーケンスを利用したXmlScannerの回避により、XXE攻撃やサービス拒否が可能となる。
GitHub Advisory（high）

#php
10/282026

CVE-2026-108357 [高] PhpSpreadsheet: `XmlScanner`における、二重エンコードされた`unentity()`関数を利用した脆弱性。TOCTOU（Time-of-Check to Time-of-Use）により、XXE攻撃やサービス拒否（DoS）攻撃を許してしまう可能性があります。
GitHub Advisory（high）

#php
10/272026

CVE-2026-33944 [高リスク] Dolibarrにおいて、societe/class/societe.class.phpファイル内のlocaltax1_valueパラメータを介したSQLインジェクションの脆弱性が存在します。
GitHub Advisory（high）

#php
10/272026

CVE-2026-117540 [重要度：8.7] svg-sanitizerのバージョン0.5.3以前、1.1.0未満には、Sanitizer::sanit…という箇所にサービス拒否の脆弱性が存在します。
NVD CVE（HIGH）

#php
10/272026

CVE-2026-116872 [重要度：8.7] Semantic MediaWikiのバージョン3.0.0から7.3.1未満のバージョンには、TermP…において、アルゴリズムの複雑性に関連する脆弱性が存在します。
NVD CVE（HIGH）

#php
10/272026

CVE-2026-75891 [重要度：8.8] WordPressのKirkiプラグインは、すべての環境において、PHPオブジェクトインジェクションを介した権限昇格の脆弱性があります。
NVD CVE（HIGH）

#php
10/272026

DSA-6589-1 php-mongodb - セキュリティアップデート
Debian Security Advisories (DSA)

#php
10/262026

CVE-2026-116219 [重要度：高、8.6] Dolibarr ERP CRMのバージョン24.0.0より前のバージョンには、htdocs/admin/tools/…において、OSコマンドインジェクションの脆弱性が存在します。
NVD CVE（HIGH）

#mysql #php
10/262026

重要 CISAが、既知の脆弱性をカタログに追加しました。
CISA Cybersecurity Advisories

#php
10/262026

重要 Brotliのセキュリティ修正を施した、PHPのWindows版アップデートが提供されました。
PHP News

#php
10/262026

重要 CVE-2026-109619: PHPにおける、内部リクエスト状態の有効期限切れの脆弱性。
CISA Known Exploited Vulnerabilities

#php
10/262026

重要 CVE-2026-109618 PHPのメモリ破壊脆弱性。
CISA Known Exploited Vulnerabilities

#php
10/252026

CVE-2026-116204 [重要度：高、7.2] YesWikiのバージョン4.7.0より前のバージョンには、despam機能（ツール…）において、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。
NVD CVE（HIGH）

#php
10/242026

重要 CVE-2026-115806 [重大 9.8] WordPressのプラグイン「The Prime Mover – Backup and Migration」に、PHPオブジェクトインジェクションの脆弱性が存在します…
NVD CVE（CRITICAL）

#php
10/242026

重要 CVE-2026-114509 [重大] LaravelのTokenGuard認証における、文字列でないAPI認証情報による回避。
GitHub Advisory（critical）

#mysql #php
10/232026

情報提供：セッションのアップロード状況
PHP News

#php