脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-13236 |
|
drupal/ai_agents の脆弱性 (CVE-2026-13236)
drupal/ai_agents に 脆弱性 (CVE-2026-13236) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.4, 1.2.5, 1.3.1` 以上に更新。
|
| CVE-2026-13237 |
|
drupal/ai_agents に 認可不備 (CVE-2026-13237)
drupal/ai_agents に 脆弱性 (CVE-2026-13237) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.4, 1.2.5, 1.3.1` 以上に更新。
|
| CVE-2026-13238 |
|
drupal/commerce_realex に 認可不備 (CVE-2026-13238)
drupal/commerce_realex に 脆弱性 (CVE-2026-13238) が存在。不正な操作・情報露出のリスクがあります。対策: `3.0.2` 以上に更新。
|
| CVE-2026-13039 |
|
wordpress の脆弱性 (CVE-2026-13039)
wordpress に 脆弱性 (CVE-2026-13039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12761 |
|
wordpress に 認証バイパス (CVE-2026-12761)
wordpress に 認証バイパス (CVE-2026-12761) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15295 |
|
wordpress の脆弱性 (CVE-2026-15295)
wordpress に 脆弱性 (CVE-2026-15295) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-1667 |
|
wordpress の脆弱性 (CVE-2026-1667)
wordpress に 脆弱性 (CVE-2026-1667) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9857 |
|
wordpress の脆弱性 (CVE-2026-9857)
wordpress に 脆弱性 (CVE-2026-9857) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13010 |
|
wordpress に SQLインジェクション (CVE-2026-13010)
wordpress に SQLインジェクション (CVE-2026-13010) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13247 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13247)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13247) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13710 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13710)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13710) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12918 |
|
wordpress に SQLインジェクション (CVE-2026-12918)
wordpress に SQLインジェクション (CVE-2026-12918) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11990 |
|
wordpress の脆弱性 (CVE-2026-11990)
wordpress に 脆弱性 (CVE-2026-11990) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11992 |
|
wordpress の脆弱性 (CVE-2026-11992)
wordpress に 脆弱性 (CVE-2026-11992) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12108 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12108)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12108) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12955 |
|
wordpress の脆弱性 (CVE-2026-12955)
wordpress に 脆弱性 (CVE-2026-12955) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12400 |
|
wordpress の脆弱性 (CVE-2026-12400)
wordpress に 脆弱性 (CVE-2026-12400) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15026 |
|
wordpress の脆弱性 (CVE-2026-15026)
wordpress に 脆弱性 (CVE-2026-15026) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14475 |
|
wordpress に SQLインジェクション (CVE-2026-14475)
wordpress に SQLインジェクション (CVE-2026-14475) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15104 |
|
wordpress に SQLインジェクション (CVE-2026-15104)
wordpress に SQLインジェクション (CVE-2026-15104) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12924 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12924)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12924) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3907 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-3907)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3907) が存在。不正な操作・情報露出のリスクがあります。``value`` 経由で攻撃可能。
|
| CVE-2026-9838 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9838)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9838) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-1946 |
|
wordpress の脆弱性 (CVE-2026-1946)
wordpress に 脆弱性 (CVE-2026-1946) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6802 |
|
wordpress の脆弱性 (CVE-2026-6802)
wordpress に 脆弱性 (CVE-2026-6802) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6440 |
|
wordpress に CSRF (CVE-2026-6440)
wordpress に 脆弱性 (CVE-2026-6440) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-11977 |
|
wordpress の脆弱性 (CVE-2025-11977)
wordpress に 脆弱性 (CVE-2025-11977) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12123 |
|
wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-12123)
wordpress に SSRF (CVE-2026-12123) が存在。不正な操作・情報露出のリスクがあります。``mp4`` 経由で攻撃可能。
|
| CVE-2026-12685 |
|
wordpress の脆弱性 (CVE-2026-12685)
wordpress に 脆弱性 (CVE-2026-12685) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-12276 |
|
wordpress の脆弱性 (CVE-2026-12276)
wordpress に 脆弱性 (CVE-2026-12276) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13347 |
|
wordpress に パストラバーサル (CVE-2026-13347)
wordpress に パストラバーサル (CVE-2026-13347) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15291 |
|
wordpress の脆弱性 (CVE-2026-15291)
wordpress に 脆弱性 (CVE-2026-15291) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15301 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15301)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15301) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15300 |
|
wordpress に SQLインジェクション (CVE-2026-15300)
wordpress に SQLインジェクション (CVE-2026-15300) が存在。データの不正な改ざんを許す可能性があります。対策: `4.5.5` 以上に更新。
|
| CVE-2026-15292 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15292)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15292) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15302 |
|
wordpress の脆弱性 (CVE-2026-15302)
wordpress に 脆弱性 (CVE-2026-15302) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15297 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15297)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15297) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15293 |
|
wordpress の脆弱性 (CVE-2026-15293)
wordpress に 脆弱性 (CVE-2026-15293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15296 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15296)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15296) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15298 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15298)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15298) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15299 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15299)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15299) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15289 |
|
wordpress に SQLインジェクション (CVE-2026-15289)
wordpress に SQLインジェクション (CVE-2026-15289) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14894 |
|
wordpress に 危険なファイルアップロード (CVE-2026-14894)
wordpress に 脆弱性 (CVE-2026-14894) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15285 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15285)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15285) が存在。不正な操作・情報露出のリスクがあります。``custom_attributes`` 経由で攻撃可能。
|
| CVE-2026-11818 |
|
wordpress の脆弱性 (CVE-2026-11818)
wordpress に 脆弱性 (CVE-2026-11818) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15282 |
|
wordpress に 危険なファイルアップロード (CVE-2026-15282)
wordpress に 脆弱性 (CVE-2026-15282) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11392 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-11392)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-11392) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15070 |
|
wordpress に CSRF (CVE-2026-15070)
wordpress に 脆弱性 (CVE-2026-15070) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13430 |
|
wordpress に 危険なファイルアップロード (CVE-2026-13430)
wordpress に 脆弱性 (CVE-2026-13430) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5069 |
|
wordpress に 認可不備 (CVE-2026-5069)
wordpress に 脆弱性 (CVE-2026-5069) が存在。不正な操作・情報露出のリスクがあります。
|