これは漏洩事案の一覧ではありません。情報漏洩の背景になりやすい、広く使われるソフトの重大な脆弱性などを、関連情報として注意喚起するページです。件数・ランキングには含みません。
PHP 本体の session.upload_progress の処理に、認証なしのリクエストだけで リモートコード実行ができる脆弱性が2件見つかった。mod_php・PHP-FPM・php-cgi など Web リクエストを処理する構成が広く対象になる。CVSS は 9.2（緊急）。
放置すると：自分のサイトを動かすサーバーで、攻撃者が自由にプログラムを実行できる状態になる。 パスワードもログインもなしに、サイトを偽ページや不正サイトに書き換えられたり、 保存した会員情報やデータベースを丸ごと盗まれたりするおそれがある。公開前に手口が 漏れ、すでに攻撃の下見が観測されている。
Node.js が計10件の脆弱性を修正するセキュリティリリースを公開した。Brotli 展開の 範囲外書き込み（リモートコード実行につながる）や、TLS 証明書のホスト名確認を すり抜ける問題などを含む。VS Code・Slack・Notion などの Electron 製アプリや デスクトップアプリも、内部に Node.js を含むため関係する。
放置すると：VS Code や Slack などのアプリ、Node-RED を古いまま使っていると、攻撃者が送った 不正なファイルやリンクを開くだけで、保存したパスワードやファイルを盗まれたり、 パソコンを勝手に操作されたりするおそれがある。更新が来たのに「あとで」で 放置するのが一番あぶない。
Google が Chrome の更新を公開し、深刻度「重大」6件を含む計353件の脆弱性を修正した （内訳は重大6・高61・中197・低89）。Skia や Accessibility のメモリ破損などを含む。 Chrome だけでなく、同じ Chromium をもとにした Microsoft Edge（Windows 標準ブラウザ）や Brave などのブラウザ、Chromium を内蔵する Electron 製アプリにも、同種の修正が順次 反映される。Edge・Brave も同じ土台のため、同様に影響すると考えてよい。
放置すると：古いブラウザのまま使っていると、細工された Web ページを開くだけで、パソコンを 乗っ取られたり情報を盗まれたりするおそれがある。更新は数日〜数週間かけて順次 配られるため、設定画面から手動で確認・再起動すると早い。
この一覧は JSON でも取得できます。
※ 掲載内容は公式発表や報道をもとに、AI も活用して収集・作成しています。誤りや古い情報を含む場合があります。利用する際は各自で出典を確認してください。