php.net ではありません · NVD ではありません · CISA ではありません

PHP 脆弱性トラッカー

PHP のセキュリティ脆弱性に関する非公式ブリーフィング

English简体中文日本語DeutschFrançaisNederlandsEspañol

セキュリティ警報

PHP2Shell:PHP をアップデートしてください。それが唯一の完全な修正です。

CVE-2026-109618 と CVE-2026-109619 は、PHP 本体に存在する認証不要のリモートコード実行(RCE)の深刻な脆弱性です。PHP プロジェクトは 2026 年 10 月 21 日、サポート中の 8.2〜8.5 系に修正版を公開しました。アップデート後は PHP を再起動してください。ファイアウォールは代わりになりません。

対策の手順

プライバシー

プライバシー通知:このブリーフィングサイトが保存するもの

ページは静的ファイルです。アカウント、コメント欄、自社の分析製品はありません。任意のサードパーティスクリプトは Google AdSense だけで、パブリッシャー ID が設定され、かつバナーで同意しない限り読み込まれません。

最終更新

ホスティング

本サイトは phpvulnerabilities.app 上で静的アセット付きの Cloudflare Worker から配信されます。Cloudflare は IP アドレスやリクエストヘッダーなどの接続データを Cloudflare のプライバシーポリシーに基づいて処理します。編集目的で別途リクエストログを運用することはありません。

バージョン確認ツール

影響バージョンのページにあるツールは、入力された番号を公開済みの修正版と比較します。スクリプトはその番号を送信しません。ページを離れるまでブラウザ内にとどまります。

サイト設定の ADSENSE_CLIENT が空の間(デフォルト)は、広告枠には何も表示されません。パブリッシャー ID と 1 つ以上の広告枠 ID が設定されると、バナーで「同意する」を選んだ後に Google AdSense を読み込むことがあります。AdSense は Cookie を設定し、広告のパーソナライズと測定に個人データを使用する場合があります。Google はその処理をパートナーサイトに関するポリシーで説明しています。

拒否するか、バナーを無視すると、AdSense のスクリプトは追加されません。選択はこのオリジンの localStorage に pva-consent というキーで保存されます。このキーは広告 Cookie ではありません。phpvulnerabilities.app のサイトデータを消去すると削除されます。

サイト設定で ADSTERRA_ENABLED が true の場合、各コンテンツページは Adsterra のネイティブ広告ユニットを 1 つ読み込みます。bauval.org からの非同期スクリプトで「広告」と表示され、AdSense のユニットではありません。AdSense の枠はパブリッシャー ID が設定されるまで無効のままです。Adsterra のスクリプトは AdSense の同意バナーでは止まりません。Google 認定 CMP はまだ導入されていません。

お問い合わせメール

contact@phpvulnerabilities.app にメールを送ると、メールボックスの運用者が通常の通信として扱います。パスワード、エクスプロイトコード、第三者に関するデータは送らないでください。概要ページとお問い合わせページのメール欄はプレースホルダーで、ブラウザは送信せず、この静的サイトにはアドレスを保存する場所がありません。

子ども

本サイトはシステム管理者と開発者向けに書かれています。子どもを対象としておらず、子どもから個人情報を意図的に収集することはありません。

出典

外部リンクは本サイトの外に移動します。本サイトはエクスプロイトコードを掲載しません。

  1. How Google uses information from sites or apps that use our services — Google
  2. Privacy policy — Cloudflare