脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-0974 |
|
wordpress の脆弱性 (CVE-2026-0974)
wordpress に 脆弱性 (CVE-2026-0974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-26980 |
|
ghost に SQLインジェクション (CVE-2026-26980)
ghost に SQLインジェクション (CVE-2026-26980) が存在。機密情報が外部に流出する可能性があります。対策: `6.19.1` 以上に更新。
|
| CVE-2025-14843 |
|
wordpress の脆弱性 (CVE-2025-14843)
wordpress に 脆弱性 (CVE-2025-14843) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0674 |
|
wordpress の脆弱性 (CVE-2026-0674)
wordpress に 脆弱性 (CVE-2026-0674) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-40079 |
|
wordpress の脆弱性 (CVE-2025-40079)
wordpress に 脆弱性 (CVE-2025-40079) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-54236 KEV |
|
【KEV】Adobe commerce の脆弱性 (CVE-2025-54236)
Adobe commerce に 脆弱性 (CVE-2025-54236) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-11570 |
|
drupal に クロスサイトスクリプティング (CVE-2025-11570)
drupal に XSS (クロスサイトスクリプティング) (CVE-2025-11570) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-8889 |
|
wordpress に 危険なファイルアップロード (CVE-2025-8889)
wordpress に 脆弱性 (CVE-2025-8889) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-8361 |
|
drupal の脆弱性 (CVE-2025-8361)
drupal に 脆弱性 (CVE-2025-8361) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2012-10027 |
|
wordpress に 危険なファイルアップロード (CVE-2012-10027)
wordpress に 脆弱性 (CVE-2012-10027) が存在。不正な操作・情報露出のリスクがあります。``uploadify.php`` 経由で攻撃可能。
|
| CVE-2015-10138 |
|
wordpress に 危険なファイルアップロード (CVE-2015-10138)
wordpress に 脆弱性 (CVE-2015-10138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-5647 |
|
wordpress に クロスサイトスクリプティング (CVE-2024-5647)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-5647) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-4334 |
|
wordpress に 権限昇格 (CVE-2025-4334)
wordpress に 脆弱性 (CVE-2025-4334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-50014 |
|
wordpress の脆弱性 (CVE-2022-50014)
wordpress に 脆弱性 (CVE-2022-50014) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-31692 |
|
drupal に OSコマンドインジェクション (CVE-2025-31692)
drupal に OSコマンドインジェクション (CVE-2025-31692) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-31693 |
|
drupal に OSコマンドインジェクション (CVE-2025-31693)
drupal に OSコマンドインジェクション (CVE-2025-31693) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-13461 |
|
wordpress に クロスサイトスクリプティング (CVE-2024-13461)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-13461) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-13272 |
|
drupal の脆弱性 (CVE-2024-13272)
drupal に 脆弱性 (CVE-2024-13272) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-49604 |
|
wordpress の脆弱性 (CVE-2024-49604)
wordpress に 脆弱性 (CVE-2024-49604) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-3822 |
|
wordpress に クロスサイトスクリプティング (CVE-2024-3822)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-3822) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-3823 |
|
wordpress に CSRF (CVE-2024-3823)
wordpress に 脆弱性 (CVE-2024-3823) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-3824 |
|
wordpress に CSRF (CVE-2024-3824)
wordpress に 脆弱性 (CVE-2024-3824) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-1310 |
|
wordpress の脆弱性 (CVE-2024-1310)
wordpress に 脆弱性 (CVE-2024-1310) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-0829 |
|
c の脆弱性 (CVE-2024-0829)
c に 脆弱性 (CVE-2024-0829) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-0830 |
|
wordpress に CSRF (CVE-2024-0830)
wordpress に 脆弱性 (CVE-2024-0830) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-1282 |
|
wordpress に クロスサイトスクリプティング (CVE-2024-1282)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2024-1282) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-7070 |
|
wordpress に クロスサイトスクリプティング (CVE-2023-7070)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2023-7070) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-23752 KEV |
|
【KEV】Joomla! joomla の脆弱性 (CVE-2023-23752)
Joomla! joomla に 脆弱性 (CVE-2023-23752) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-3907 |
|
wordpress の脆弱性 (CVE-2022-3907)
wordpress に 脆弱性 (CVE-2022-3907) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-2356 |
|
wordpress に 危険なファイルアップロード (CVE-2022-2356)
wordpress に 脆弱性 (CVE-2022-2356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-32114 |
|
strapi に 危険なファイルアップロード (CVE-2022-32114)
strapi に 脆弱性 (CVE-2022-32114) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2019-10869 |
|
wordpress に パストラバーサル (CVE-2019-10869)
wordpress に パストラバーサル (CVE-2019-10869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2018-7602 KEV |
|
【KEV】Drupal core に コードインジェクション (CVE-2018-7602)
Drupal core に コードインジェクション (CVE-2018-7602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2022-28397 |
|
ghost に 危険なファイルアップロード (CVE-2022-28397)
ghost に 脆弱性 (CVE-2022-28397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.42.1` 以上に更新。
|
| CVE-2019-6340 KEV |
|
【KEV】Drupal core に 安全でないデシリアライゼーション (CVE-2019-6340)
Drupal core に 脆弱性 (CVE-2019-6340) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-13671 KEV |
|
【KEV】drupal に 危険なファイルアップロード (CVE-2020-13671)
drupal に 脆弱性 (CVE-2020-13671) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-24713 |
|
wordpress に クロスサイトスクリプティング (CVE-2021-24713)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2021-24713) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2021-41164 |
|
CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The...
CKEditor4 is an open source WYSIWYG HTML editor. In affected versions a vulnerability has been discovered in the Advanced Content Filter (ACF) module and may affect all plugins used by CKEditor 4. The vulnerability allowed to inject malformed HTML bypassing content sanitization, which could result i...
|
| CVE-2020-25213 KEV |
|
【KEV】Wordpress file-manager-plugin に 危険なファイルアップロード (CVE-2020-25213)
Wordpress file-manager-plugin に 脆弱性 (CVE-2020-25213) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-11738 KEV |
|
【KEV】Wordpress snap-creek-duplicator-plugin に パストラバーサル (CVE-2020-11738)
Wordpress snap-creek-duplicator-plugin に パストラバーサル (CVE-2020-11738) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-9978 KEV |
|
【KEV】Wordpress social-warfare-plugin に クロスサイトスクリプティング (CVE-2019-9978)
Wordpress social-warfare-plugin に XSS (クロスサイトスクリプティング) (CVE-2019-9978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2018-7600 KEV |
|
【KEV】drupal の脆弱性 (CVE-2018-7600)
drupal に 脆弱性 (CVE-2018-7600) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2021-41182 |
|
jqueryui に クロスサイトスクリプティング (CVE-2021-41182)
jqueryui に XSS (クロスサイトスクリプティング) (CVE-2021-41182) が存在。データの不正な改ざんを許す可能性があります。``altField`` 経由で攻撃可能。
|
| CVE-2021-41183 |
|
c に クロスサイトスクリプティング (CVE-2021-41183)
c に XSS (クロスサイトスクリプティング) (CVE-2021-41183) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2021-41184 |
|
jqueryui に クロスサイトスクリプティング (CVE-2021-41184)
jqueryui に XSS (クロスサイトスクリプティング) (CVE-2021-41184) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2020-28707 |
|
wordpress に クロスサイトスクリプティング (CVE-2020-28707)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2020-28707) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-9281 |
|
ckeditor に クロスサイトスクリプティング (CVE-2020-9281)
ckeditor に XSS (クロスサイトスクリプティング) (CVE-2020-9281) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2016-10704 |
|
magento に クロスサイトスクリプティング (CVE-2016-10704)
magento に XSS (クロスサイトスクリプティング) (CVE-2016-10704) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-3302 |
|
wordpress の脆弱性 (CVE-2015-3302)
wordpress に 脆弱性 (CVE-2015-3302) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2015-7666 |
|
wordpress に クロスサイトスクリプティング (CVE-2015-7666)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2015-7666) が存在。不正な操作・情報露出のリスクがあります。
|