脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-15258 |
|
wordpress に SQLインジェクション (CVE-2026-15258)
wordpress に SQLインジェクション (CVE-2026-15258) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14922 |
|
CVE-2026-14922 に クロスサイトスクリプティング (CVE-2026-14922)
CVE-2026-14922 に XSS (クロスサイトスクリプティング) (CVE-2026-14922) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14845 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14845)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14845) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14483 |
|
wordpress に 危険なファイルアップロード (CVE-2026-14483)
wordpress に 脆弱性 (CVE-2026-14483) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14554 |
|
wordpress に SQLインジェクション (CVE-2026-14554)
wordpress に SQLインジェクション (CVE-2026-14554) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12721 |
|
wordpress に SQLインジェクション (CVE-2026-12721)
wordpress に SQLインジェクション (CVE-2026-12721) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13393 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13393)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13393) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13609 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13609)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13609) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12720 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-12720)
wordpress に 脆弱性 (CVE-2026-12720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63222 |
|
codeigniter4/framework に パストラバーサル (CVE-2026-63222)
codeigniter4/framework に パストラバーサル (CVE-2026-63222) が存在。データの不正な改ざんを許す可能性があります。対策: `4.7.4` 以上に更新。
|
| CVE-2026-56672 |
|
CVE-2026-56672 に クロスサイトスクリプティング (CVE-2026-56672)
CVE-2026-56672 に XSS (クロスサイトスクリプティング) (CVE-2026-56672) が存在。機密情報が外部に流出する可能性があります。`GET /userdata/{file}` 経由で攻撃可能。
|
| CVE-2026-56670 |
|
CVE-2026-56670 に クロスサイトスクリプティング (CVE-2026-56670)
CVE-2026-56670 に XSS (クロスサイトスクリプティング) (CVE-2026-56670) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18157 |
|
CVE-2026-18157 の脆弱性 (CVE-2026-18157)
CVE-2026-18157 に 脆弱性 (CVE-2026-18157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6889 |
|
dos の脆弱性 (CVE-2026-6889)
dos に 脆弱性 (CVE-2026-6889) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14541 |
|
google に 認証バイパス (CVE-2026-14541)
google に 認証バイパス (CVE-2026-14541) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14540 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-14540)
ssrf に SSRF (CVE-2026-14540) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14539 |
|
dos の脆弱性 (CVE-2026-14539)
dos に 脆弱性 (CVE-2026-14539) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66360 |
|
dos に 境界外読み取り (CVE-2026-66360)
dos に 脆弱性 (CVE-2026-66360) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66421 |
|
CVE-2026-66421 に クロスサイトスクリプティング (CVE-2026-66421)
CVE-2026-66421 に XSS (クロスサイトスクリプティング) (CVE-2026-66421) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63362 |
|
dos の脆弱性 (CVE-2026-63362)
dos に 脆弱性 (CVE-2026-63362) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63035 |
|
dos に 解放後使用 (Use-After-Free) (CVE-2026-63035)
dos に 脆弱性 (CVE-2026-63035) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-62845 |
|
sqli に SQLインジェクション (CVE-2026-62845)
sqli に SQLインジェクション (CVE-2026-62845) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66418 |
|
CVE-2026-66418 に クロスサイトスクリプティング (CVE-2026-66418)
CVE-2026-66418 に XSS (クロスサイトスクリプティング) (CVE-2026-66418) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67208 |
|
CVE-2026-67208 の脆弱性 (CVE-2026-67208)
CVE-2026-67208 に 脆弱性 (CVE-2026-67208) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67206 |
|
CVE-2026-67206 に 危険なファイルアップロード (CVE-2026-67206)
CVE-2026-67206 に 脆弱性 (CVE-2026-67206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69938 |
|
sqli に SQLインジェクション (CVE-2025-69938)
sqli に SQLインジェクション (CVE-2025-69938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69933 |
|
sqli に SQLインジェクション (CVE-2025-69933)
sqli に SQLインジェクション (CVE-2025-69933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69934 |
|
sqli に SQLインジェクション (CVE-2025-69934)
sqli に SQLインジェクション (CVE-2025-69934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69941 |
|
sqli に SQLインジェクション (CVE-2025-69941)
sqli に SQLインジェクション (CVE-2025-69941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69947 |
|
sqli に SQLインジェクション (CVE-2025-69947)
sqli に SQLインジェクション (CVE-2025-69947) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69935 |
|
sqli に SQLインジェクション (CVE-2025-69935)
sqli に SQLインジェクション (CVE-2025-69935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69930 |
|
sqli に SQLインジェクション (CVE-2025-69930)
sqli に SQLインジェクション (CVE-2025-69930) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69937 |
|
sqli に SQLインジェクション (CVE-2025-69937)
sqli に SQLインジェクション (CVE-2025-69937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69931 |
|
sqli に SQLインジェクション (CVE-2025-69931)
sqli に SQLインジェクション (CVE-2025-69931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69936 |
|
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
|
| CVE-2025-65336 |
|
sqli に SQLインジェクション (CVE-2025-65336)
sqli に SQLインジェクション (CVE-2025-65336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-65341 |
|
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
|
| CVE-2025-65342 |
|
CVE-2025-65342 に クロスサイトスクリプティング (CVE-2025-65342)
CVE-2025-65342 に XSS (クロスサイトスクリプティング) (CVE-2025-65342) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66755 |
|
apache に パストラバーサル (CVE-2026-66755)
apache に パストラバーサル (CVE-2026-66755) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15976 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-15976)
deserialization に 脆弱性 (CVE-2026-15976) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15971 |
|
lmsys の脆弱性 (CVE-2026-15971)
lmsys に 脆弱性 (CVE-2026-15971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11536 |
|
ibm に 安全でないデシリアライゼーション (CVE-2026-11536)
ibm に 脆弱性 (CVE-2026-11536) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-51684 |
|
CVE-2025-51684 に クロスサイトスクリプティング (CVE-2025-51684)
CVE-2025-51684 に XSS (クロスサイトスクリプティング) (CVE-2025-51684) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66415 |
|
path-traversal に SSRF (サーバー側リクエスト偽造) (CVE-2026-66415)
path-traversal に SSRF (CVE-2026-66415) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-51272 |
|
privilege-escalation の脆弱性 (CVE-2026-51272)
privilege-escalation に 脆弱性 (CVE-2026-51272) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12118 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-12118)
deserialization に 脆弱性 (CVE-2026-12118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12733 |
|
dos の脆弱性 (CVE-2026-12733)
dos に 脆弱性 (CVE-2026-12733) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10695 |
|
dos の脆弱性 (CVE-2026-10695)
dos に 脆弱性 (CVE-2026-10695) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15969 |
|
lmsys に 安全でないデシリアライゼーション (CVE-2026-15969)
lmsys に 脆弱性 (CVE-2026-15969) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15974 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-15974)
ssrf に SSRF (CVE-2026-15974) が存在。機密情報が外部に流出する可能性があります。
|