脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-6286 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6286)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6286) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18331 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18331)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18331) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19760 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-19760)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-19760) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。
|
| CVE-2026-16645 |
|
drupal の脆弱性 (CVE-2026-16645)
drupal に 脆弱性 (CVE-2026-16645) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-74932 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-74932)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-74932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。
|
| CVE-2026-18547 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18547)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18547) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18100 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18100)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18100) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16601 |
|
The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is...
The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is...
|
| CVE-2026-76789 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-76789)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-76789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16260 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16260)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18409 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18409)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18409) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19615 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-19615)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-19615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18202 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18202)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14334 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14334)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14287 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14287)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14287) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13712 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13712)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13712) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14230 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14230)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14230) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14484 |
|
wordpress に パストラバーサル (CVE-2026-14484)
wordpress に パストラバーサル (CVE-2026-14484) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-14290 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14290)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14290) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49466 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-49466)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-49466) が存在。不正な操作・情報露出のリスクがあります。``template`` 経由で攻撃可能。
|
| CVE-2026-17019 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-17019)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-17019) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15047 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15047)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14293 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14293)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16559 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16559)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16559) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16558 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16558)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16558) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14526 |
|
wordpress に 権限昇格 (CVE-2026-14526)
wordpress に 脆弱性 (CVE-2026-14526) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48093 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-48093)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-48093) が存在。不正な操作・情報露出のリスクがあります。``unfiltered_html`` 経由で攻撃可能。
|
| CVE-2026-48094 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-48094)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-48094) が存在。不正な操作・情報露出のリスクがあります。``href`` 経由で攻撃可能。
|
| CVE-2026-15386 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15386)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15386) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15245 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15245)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15245) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-15678 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-15678)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-15678) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5581 |
|
wordpress の脆弱性 (CVE-2026-5581)
wordpress に 脆弱性 (CVE-2026-5581) が存在。データの不正な改ざんを許す可能性があります。``wp_ajax_nopriv_gfmu_delete_file`` 経由で攻撃可能。
|
| CVE-2026-5108 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-5108)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5108) が存在。不正な操作・情報露出のリスクがあります。``innerHTML`` 経由で攻撃可能。
|
| CVE-2026-16942 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16942)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16942) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16583 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16583)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16583) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16573 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16573)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16573) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16068 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16068)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16068) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15233 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15233)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15233) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14824 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14824)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14824) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15931 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15931)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15931) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15385 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15385)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15385) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16273 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16273)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16273) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16063 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16063)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16063) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14817 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14817)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14841 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14841)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14841) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8457 |
|
wordpress の脆弱性 (CVE-2026-8457)
wordpress に 脆弱性 (CVE-2026-8457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18059 |
|
wordpress に 情報漏洩 (CVE-2026-18059)
wordpress に 脆弱性 (CVE-2026-18059) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17580 |
|
wordpress の脆弱性 (CVE-2026-17580)
wordpress に 脆弱性 (CVE-2026-17580) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15964 |
|
wordpress の脆弱性 (CVE-2026-15964)
wordpress に 脆弱性 (CVE-2026-15964) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_ajax_nopriv_ssoprocess_ajax`` 経由で攻撃可能。
|
| CVE-2026-2916 |
|
wordpress に 情報漏洩 (CVE-2026-2916)
wordpress に 脆弱性 (CVE-2026-2916) が存在。不正な操作・情報露出のリスクがあります。``JkitDashboardOption`` 経由で攻撃可能。
|