朝比奈幸太郎空音開発　音と絵と画面の仕事相談する
緊急

PHP に危険度 9.2 の脆弱性（2026年10月21日公表）。古いままの WordPress は、ログインなしで外から乗っ取られるおそれがあります。PHP と WordPress の更新を 9,800円（税込・11月30日まで）でお受けします。

危険と対策を見る

Drupalの脆弱性

注意

11.3 系の保守が 12 月 16 日で終わります（あと 48 日）

行政と大学で使われる道具。セキュリティチームが毎週水曜に告知を出します。

最終更新　2026 年 10 月 29 日 22 時 03 分

最新版と保守の終わり

最新版
11.4.11
公開日
2026 年 10 月 21 日
この 30 日の脆弱性
72 件（うち本体 69）
ログインなしで攻撃できるもの
0 件（0%）
深刻度 9 以上
1 件（1%）
系列最新版保守の終わり状態
11.411.4.112027 年 7 月 7 日通常の保守
11.311.3.202026 年 12 月 16 日保守の終わりまで あと 48 日
10.610.6.202026 年 12 月 16 日保守の終わりまで あと 48 日
11.211.2.142026 年 7 月 1 日保守が終わっています
10.510.5.122026 年 7 月 1 日保守が終わっています
10.410.4.102025 年 12 月 10 日保守が終わっています
11.111.1.102025 年 12 月 10 日保守が終わっています

出所　公式サイトと、各系列の保守の終わりの公開表。「保守の終わり」を過ぎた系列は、脆弱性が見つかっても直されません。

この 60 日の急ぎと注意

10 月 22 日（水）

  1. 急ぎDrupal

    Drupal の拡張に脆弱性（深刻度 9.1）

    サーバーでプログラムを動かされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96355

  2. 急ぎDrupal 本体

    Drupal 本体に脆弱性（深刻度 7.5）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96365

  3. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96386

  4. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96385

  5. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96380

  6. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87943

  7. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    別のサイトへ飛ばされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87937

  8. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    データベースを読まれる・書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87936

  9. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84923

  10. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84917

  11. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 6.4）

    サーバーでプログラムを動かされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96376

  12. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    管理者になりすました操作をされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96388

  13. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96372

  14. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96371

  15. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96370

  16. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    別のサイトへ飛ばされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87945

  17. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87940

  18. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84924

  19. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.4）

    サーバーの中のファイルを読まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-81163

  20. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96377

  21. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96366

  22. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96364

  23. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96356

  24. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87950

  25. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84921

  26. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84920

  27. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 5.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84914

  28. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96375

  29. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87947

  30. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87946

  31. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.8）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87944

  32. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96382

  33. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96368

  34. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96367

  35. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96361

  36. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96359

  37. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96358

  38. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96357

  39. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87942

  40. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84919

  41. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84913

  42. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.6）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84912

  43. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96398

  44. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96390

  45. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96378

  46. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87955

  47. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87954

  48. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    管理者になりすました操作をされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96374

  49. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96362

  50. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87939

  51. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 4.2）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84910

  52. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96387

  53. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87951

  54. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.8）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-16648

  55. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.7）

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84918

  56. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.7）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84916

  57. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96384

  58. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96360

  59. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.5）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87948

  60. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96373

  61. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    サーバーを踏み台にされるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87953

  62. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.3）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87949

  63. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    見せてはいけない情報が外から見えるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96369

  64. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    管理者の権限を取られるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87952

  65. 注意Drupal 本体

    Drupal 本体に脆弱性（深刻度 3.1）

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-84911

  66. 注意Drupal 本体

    Drupal 本体に脆弱性

    権限の確かめ漏れがあり、ほかの人の内容を書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96391

  67. 注意Drupal 本体

    Drupal 本体に脆弱性

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96379

  68. 注意Drupal 本体

    Drupal 本体に脆弱性

    画面に不正なスクリプトを埋め込まれるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-96363

  69. 注意Drupal 本体

    Drupal 本体に脆弱性

    詳しい内容は、元の記事（英語）にあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87941

  70. 注意Drupal 本体

    Drupal 本体に脆弱性

    データベースを読まれる・書き換えられるおそれがあります。

    元の記事　NVD（米国の脆弱性データベース）CVE-2026-87938

月ごとの数

  • 2026 年 10 月72 件　うちログインなしで攻撃できるもの 0 件　本体 69 件

すべての道具の記録へ

サイトを、すぐ更新したい方へ

本体とプラグインと PHP の版を確かめ、控えを取ってから更新し、表示が崩れていないかまで見ます。

緊急の更新の内容と料金

朝比奈幸太郎

朝比奈幸太郎

芸術家　空音開発創業者

Kotaro Asahina

記録　朝比奈幸太郎（芸術家・空音開発創業者）
脆弱性の記録　セキュリティ対策　ニュース　朝比奈幸太郎のサイトへ