php.net ではありません · NVD ではありません · CISA ではありません

PHP 脆弱性トラッカー

PHP のセキュリティ脆弱性に関する非公式ブリーフィング

English简体中文日本語DeutschFrançaisNederlandsEspañol

セキュリティ警報

PHP2Shell:PHP をアップデートしてください。それが唯一の完全な修正です。

CVE-2026-109618 と CVE-2026-109619 は、PHP 本体に存在する認証不要のリモートコード実行(RCE)の深刻な脆弱性です。PHP プロジェクトは 2026 年 10 月 21 日、サポート中の 8.2〜8.5 系に修正版を公開しました。アップデート後は PHP を再起動してください。ファイアウォールは代わりになりません。

対策の手順

利用規約

この非公式 PHP セキュリティブリーフィングの利用規約

この利用規約は phpvulnerabilities.app の利用に適用されます。本サイトを利用すると、これらの条件に同意したことになります。本サイトは個人が編集する非公式のブリーフィングであり、会社ではありません。

最終更新

許容される利用

ページを読み、一節を引用してそのページへリンクし、バージョン確認ツールと報告フォームを各ページに書かれた目的のために使うことができます。本サイトはシステム管理者と開発者向けのブリーフィングです。攻撃手順の入手先ではありません。

関係のない組織

phpvulnerabilities.app は PHP Group、php.net、PHP Foundation、NVD、NIST、CISA ではなく、ページに名前が出るベンダーでもありません。製品名や組織名は、公開されている情報源を見つけるために出しています。ここにあるものは公式の通知でも、推奨でも、それらの組織による声明でもありません。

保証はありません

ページは情報です。あるシステムが安全であることを保証するセキュリティ上の助言ではなく、あるバージョン、製品の状態、緩和策が完全または最新であるという約束でもありません。情報源は食い違うことがあり、ページが誤っていたり古かったりすることもあります。自分が運用するシステムで何をするかは、読む人が決めます。編集者は本サイトを現状のまま提供し、正確性、特定目的への適合、権利非侵害についての保証はしません。

禁止される誤用

広告とその他のサービス

本サイトは Google AdSense(パブリッシャー ID ca-pub-2709006554665614)を使います。設定が別のパートナーを選んだとき、キーのある枠はそのパートナーを読み込むことがあり、現在そのパートナーは Adsterra です。これらのサービスは Cookie を設定し、広告の配信と測定に個人データを使うことがあります。Google はその処理をサービスを利用するサイトやアプリからの情報の利用について、Google のプライバシーポリシー、Google の広告技術に関するポリシーで説明しています。Adsterra のプライバシーポリシーは Adsterra 自身の処理を説明しています。選択が必要な地域では、広告はその選択を待ちます。広告を拒否してもページは読めます。サイト内カードはこのサイト内のリンクです。同意のルールはプライバシーのページにあります。

投稿された報告

新しい影響報告と障害報告は、審査されるまで非公開です。承認された影響報告は公開の集計に数えられることがあります。影響報告のサイト名と URL が公開されるのは、報告者が公開に同意し、編集者がそのサイトを管理していると確認できた場合だけです。そのフォームのメールアドレスとメモは公開しません。承認された障害報告は、サイト名、URL、国、種類、時刻、出典リンクとともに公開されることがあります。メモと連絡用メールは非公開のままです。識別できる項目をどれだけの期間残すか、早めの削除をどう頼むかはプライバシーのページにあります。

準拠法

この利用規約は、準拠法も裁判所も指定しません。紛争が生じた場合、どの法が適用され、どこで手続きが行われるかは、ここには書かれていません。関係する人たちの合意によることになります。

連絡

この利用規約についての質問は contact@phpvulnerabilities.app へ送ってください。そのメールボックスは本サイトの編集者のものです。PHP プロジェクト、NVD、CISA の窓口ではありません。

出典

外部リンクは本サイトの外に移動します。本サイトはエクスプロイトコードを掲載しません。

  1. Privacy policy — Google
  2. How Google uses information from sites or apps that use our services — Google
  3. Advertising technologies — Google
  4. Privacy policy — Adsterra