脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: cms クリア
ID タイトル
CVE-2026-0974 wordpress の脆弱性 (CVE-2026-0974)
wordpress に 脆弱性 (CVE-2026-0974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-26980 ghost に SQLインジェクション (CVE-2026-26980)
ghost に SQLインジェクション (CVE-2026-26980) が存在。機密情報が外部に流出する可能性があります。対策: `6.19.1` 以上に更新。
CVE-2025-14843 wordpress の脆弱性 (CVE-2025-14843)
wordpress に 脆弱性 (CVE-2025-14843) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-0674 wordpress の脆弱性 (CVE-2026-0674)
wordpress に 脆弱性 (CVE-2026-0674) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-40079 wordpress の脆弱性 (CVE-2025-40079)
wordpress に 脆弱性 (CVE-2025-40079) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-54236 KEV 【KEV】Adobe commerce の脆弱性 (CVE-2025-54236)
Adobe commerce に 脆弱性 (CVE-2025-54236) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-11570 drupal に クロスサイトスクリプティング (CVE-2025-11570)
drupal に XSS (クロスサイトスクリプティング) (CVE-2025-11570) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-8889 wordpress に 危険なファイルアップロード (CVE-2025-8889)
wordpress に 脆弱性 (CVE-2025-8889) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-8361 drupal の脆弱性 (CVE-2025-8361)
drupal に 脆弱性 (CVE-2025-8361) が存在。機密情報が外部に流出する可能性があります。
CVE-2012-10027 wordpress に 危険なファイルアップロード (CVE-2012-10027)
wordpress に 脆弱性 (CVE-2012-10027) が存在。不正な操作・情報露出のリスクがあります。``uploadify.php`` 経由で攻撃可能。
CVE-2015-10138 wordpress に 危険なファイルアップロード (CVE-2015-10138)
wordpress に 脆弱性 (CVE-2015-10138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-5647 wordpress に クロスサイトスクリプティング (CVE-2024-5647)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-5647) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-4334 wordpress に 権限昇格 (CVE-2025-4334)
wordpress に 脆弱性 (CVE-2025-4334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2022-50014 wordpress の脆弱性 (CVE-2022-50014)
wordpress に 脆弱性 (CVE-2022-50014) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-31692 drupal に OSコマンドインジェクション (CVE-2025-31692)
drupal に OSコマンドインジェクション (CVE-2025-31692) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-31693 drupal に OSコマンドインジェクション (CVE-2025-31693)
drupal に OSコマンドインジェクション (CVE-2025-31693) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-13461 wordpress に クロスサイトスクリプティング (CVE-2024-13461)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-13461) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-13272 drupal の脆弱性 (CVE-2024-13272)
drupal に 脆弱性 (CVE-2024-13272) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-49604 wordpress の脆弱性 (CVE-2024-49604)
wordpress に 脆弱性 (CVE-2024-49604) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2024-3822 wordpress に クロスサイトスクリプティング (CVE-2024-3822)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-3822) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-3823 wordpress に CSRF (CVE-2024-3823)
wordpress に 脆弱性 (CVE-2024-3823) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-3824 wordpress に CSRF (CVE-2024-3824)
wordpress に 脆弱性 (CVE-2024-3824) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-1310 wordpress の脆弱性 (CVE-2024-1310)
wordpress に 脆弱性 (CVE-2024-1310) が存在。機密情報が外部に流出する可能性があります。
CVE-2024-0829 c の脆弱性 (CVE-2024-0829)
c に 脆弱性 (CVE-2024-0829) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-0830 wordpress に CSRF (CVE-2024-0830)
wordpress に 脆弱性 (CVE-2024-0830) が存在。不正な操作・情報露出のリスクがあります。
CVE-2024-1282 wordpress に クロスサイトスクリプティング (CVE-2024-1282)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-1282) が存在。不正な操作・情報露出のリスクがあります。
CVE-2023-7070 wordpress に クロスサイトスクリプティング (CVE-2023-7070)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2023-7070) が存在。不正な操作・情報露出のリスクがあります。
CVE-2023-23752 KEV 【KEV】Joomla! joomla の脆弱性 (CVE-2023-23752)
Joomla! joomla に 脆弱性 (CVE-2023-23752) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2022-3907 wordpress の脆弱性 (CVE-2022-3907)
wordpress に 脆弱性 (CVE-2022-3907) が存在。機密情報が外部に流出する可能性があります。
CVE-2022-2356 wordpress に 危険なファイルアップロード (CVE-2022-2356)
wordpress に 脆弱性 (CVE-2022-2356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2022-32114 strapi に 危険なファイルアップロード (CVE-2022-32114)
strapi に 脆弱性 (CVE-2022-32114) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2019-10869 wordpress に パストラバーサル (CVE-2019-10869)
wordpress に パストラバーサル (CVE-2019-10869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2018-7602 KEV 【KEV】Drupal core に コードインジェクション (CVE-2018-7602)
Drupal core に コードインジェクション (CVE-2018-7602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2022-28397 ghost に 危険なファイルアップロード (CVE-2022-28397)
ghost に 脆弱性 (CVE-2022-28397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.42.1` 以上に更新。
CVE-2019-6340 KEV 【KEV】Drupal core に 安全でないデシリアライゼーション (CVE-2019-6340)
Drupal core に 脆弱性 (CVE-2019-6340) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2020-13671 KEV 【KEV】drupal に 危険なファイルアップロード (CVE-2020-13671)
drupal に 脆弱性 (CVE-2020-13671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2021-24713 wordpress に クロスサイトスクリプティング (CVE-2021-24713)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2021-24713) が存在。不正な操作・情報露出のリスクがあります。
CVE-2021-41164 CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The...
CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The vulnerability allowed to inject malformed HTML bypassing content sanitization, which could result i...
CVE-2020-25213 KEV 【KEV】Wordpress file-manager-plugin に 危険なファイルアップロード (CVE-2020-25213)
Wordpress file-manager-plugin に 脆弱性 (CVE-2020-25213) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2020-11738 KEV 【KEV】Wordpress snap-creek-duplicator-plugin に パストラバーサル (CVE-2020-11738)
Wordpress snap-creek-duplicator-plugin に パストラバーサル (CVE-2020-11738) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2019-9978 KEV 【KEV】Wordpress social-warfare-plugin に クロスサイトスクリプティング (CVE-2019-9978)
Wordpress social-warfare-plugin に XSS (クロスサイトスクリプティング) (CVE-2019-9978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2018-7600 KEV 【KEV】drupal の脆弱性 (CVE-2018-7600)
drupal に 脆弱性 (CVE-2018-7600) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2021-41182 jqueryui に クロスサイトスクリプティング (CVE-2021-41182)
jqueryui に XSS (クロスサイトスクリプティング) (CVE-2021-41182) が存在。データの不正な改ざんを許す可能性があります。``altField`` 経由で攻撃可能。
CVE-2021-41183 c に クロスサイトスクリプティング (CVE-2021-41183)
c に XSS (クロスサイトスクリプティング) (CVE-2021-41183) が存在。データの不正な改ざんを許す可能性があります。
CVE-2021-41184 jqueryui に クロスサイトスクリプティング (CVE-2021-41184)
jqueryui に XSS (クロスサイトスクリプティング) (CVE-2021-41184) が存在。データの不正な改ざんを許す可能性があります。
CVE-2020-28707 wordpress に クロスサイトスクリプティング (CVE-2020-28707)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2020-28707) が存在。不正な操作・情報露出のリスクがあります。
CVE-2020-9281 ckeditor に クロスサイトスクリプティング (CVE-2020-9281)
ckeditor に XSS (クロスサイトスクリプティング) (CVE-2020-9281) が存在。不正な操作・情報露出のリスクがあります。
CVE-2016-10704 magento に クロスサイトスクリプティング (CVE-2016-10704)
magento に XSS (クロスサイトスクリプティング) (CVE-2016-10704) が存在。不正な操作・情報露出のリスクがあります。
CVE-2015-3302 wordpress の脆弱性 (CVE-2015-3302)
wordpress に 脆弱性 (CVE-2015-3302) が存在。機密情報が外部に流出する可能性があります。
CVE-2015-7666 wordpress に クロスサイトスクリプティング (CVE-2015-7666)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2015-7666) が存在。不正な操作・情報露出のリスクがあります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →