脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-72867 |
|
CVE-2026-72867 の脆弱性 (CVE-2026-72867)
CVE-2026-72867 に 脆弱性 (CVE-2026-72867) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72869 |
|
CVE-2026-72869 に コマンドインジェクション (CVE-2026-72869)
CVE-2026-72869 に コマンドインジェクション (CVE-2026-72869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72868 |
|
CVE-2026-72868 に OSコマンドインジェクション (CVE-2026-72868)
CVE-2026-72868 に OSコマンドインジェクション (CVE-2026-72868) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72865 |
|
c に OSコマンドインジェクション (CVE-2026-72865)
c に OSコマンドインジェクション (CVE-2026-72865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72864 |
|
CVE-2026-72864 の脆弱性 (CVE-2026-72864)
CVE-2026-72864 に 脆弱性 (CVE-2026-72864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72863 |
|
CVE-2026-72863 に 権限昇格 (CVE-2026-72863)
CVE-2026-72863 に 脆弱性 (CVE-2026-72863) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.29.13` 以上に更新。
|
| CVE-2026-72899 |
|
CVE-2026-72899 に SQLインジェクション (CVE-2026-72899)
CVE-2026-72899 に SQLインジェクション (CVE-2026-72899) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72898 KEV |
|
【KEV】metabase に SQLインジェクション (CVE-2026-72898)
metabase に SQLインジェクション (CVE-2026-72898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-72862 |
|
CVE-2026-72862 に OSコマンドインジェクション (CVE-2026-72862)
CVE-2026-72862 に OSコマンドインジェクション (CVE-2026-72862) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.29.13` 以上に更新。
|
| CVE-2026-72736 |
|
CVE-2026-72736 に コマンドインジェクション (CVE-2026-72736)
CVE-2026-72736 に コマンドインジェクション (CVE-2026-72736) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.29.13` 以上に更新。
|
| CVE-2026-72738 |
|
CVE-2026-72738 に OSコマンドインジェクション (CVE-2026-72738)
CVE-2026-72738 に OSコマンドインジェクション (CVE-2026-72738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72740 |
|
CVE-2026-72740 に OSコマンドインジェクション (CVE-2026-72740)
CVE-2026-72740 に OSコマンドインジェクション (CVE-2026-72740) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72737 |
|
CVE-2026-72737 の脆弱性 (CVE-2026-72737)
CVE-2026-72737 に 脆弱性 (CVE-2026-72737) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-72735 |
|
CVE-2026-72735 に コマンドインジェクション (CVE-2026-72735)
CVE-2026-72735 に コマンドインジェクション (CVE-2026-72735) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72733 |
|
CVE-2026-72733 に OSコマンドインジェクション (CVE-2026-72733)
CVE-2026-72733 に OSコマンドインジェクション (CVE-2026-72733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-47754 |
|
tomcat に パストラバーサル (CVE-2026-47754)
tomcat に パストラバーサル (CVE-2026-47754) が存在。機密情報が外部に流出する可能性があります。``archiveEntryName`` 経由で攻撃可能。
|
| CVE-2026-63106 |
|
sqli に SQLインジェクション (CVE-2026-63106)
sqli に SQLインジェクション (CVE-2026-63106) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13206 |
|
CVE-2026-13206 に OSコマンドインジェクション (CVE-2026-13206)
CVE-2026-13206 に OSコマンドインジェクション (CVE-2026-13206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72590 |
|
CVE-2026-72590 の脆弱性 (CVE-2026-72590)
CVE-2026-72590 に 脆弱性 (CVE-2026-72590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72593 |
|
CVE-2026-72593 の脆弱性 (CVE-2026-72593)
CVE-2026-72593 に 脆弱性 (CVE-2026-72593) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72589 |
|
CVE-2026-72589 に OSコマンドインジェクション (CVE-2026-72589)
CVE-2026-72589 に OSコマンドインジェクション (CVE-2026-72589) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /import` 経由で攻撃可能。
|
| CVE-2026-72592 |
|
CVE-2026-72592 に 危険なファイルアップロード (CVE-2026-72592)
CVE-2026-72592 に 脆弱性 (CVE-2026-72592) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72575 |
|
CVE-2026-72575 の脆弱性 (CVE-2026-72575)
CVE-2026-72575 に 脆弱性 (CVE-2026-72575) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-72577 |
|
flask の脆弱性 (CVE-2026-72577)
flask に 脆弱性 (CVE-2026-72577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72580 |
|
CVE-2026-72580 に OSコマンドインジェクション (CVE-2026-72580)
CVE-2026-72580 に OSコマンドインジェクション (CVE-2026-72580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72569 |
|
path-traversal に パストラバーサル (CVE-2026-72569)
path-traversal に パストラバーサル (CVE-2026-72569) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-72567 |
|
path-traversal に パストラバーサル (CVE-2026-72567)
path-traversal に パストラバーサル (CVE-2026-72567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72565 |
|
sqli に SQLインジェクション (CVE-2026-72565)
sqli に SQLインジェクション (CVE-2026-72565) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40920 |
|
apache の脆弱性 (CVE-2026-40920)
apache に 脆弱性 (CVE-2026-40920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-32227 |
|
apache に SQLインジェクション (CVE-2026-32227)
apache に SQLインジェクション (CVE-2026-32227) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-44416 |
|
apache に コードインジェクション (CVE-2026-44416)
apache に コードインジェクション (CVE-2026-44416) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55799 |
|
apache に コードインジェクション (CVE-2026-55799)
apache に コードインジェクション (CVE-2026-55799) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42537 |
|
apache の脆弱性 (CVE-2026-42537)
apache に 脆弱性 (CVE-2026-42537) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-28672 |
|
apache に コマンドインジェクション (CVE-2026-28672)
apache に コマンドインジェクション (CVE-2026-28672) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19089 |
|
wordpress に 危険なファイルアップロード (CVE-2026-19089)
wordpress に 脆弱性 (CVE-2026-19089) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19053 |
|
wordpress に SQLインジェクション (CVE-2026-19053)
wordpress に SQLインジェクション (CVE-2026-19053) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16298 |
|
wordpress に 権限昇格 (CVE-2026-16298)
wordpress に 脆弱性 (CVE-2026-16298) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16299 |
|
wordpress に 認証バイパス (CVE-2026-16299)
wordpress に 認証バイパス (CVE-2026-16299) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19348 |
|
CVE-2026-19348 の脆弱性 (CVE-2026-19348)
CVE-2026-19348 に 脆弱性 (CVE-2026-19348) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18473 |
|
wordpress に SQLインジェクション (CVE-2026-18473)
wordpress に SQLインジェクション (CVE-2026-18473) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15038 |
|
wordpress に 認証バイパス (CVE-2026-15038)
wordpress に 認証バイパス (CVE-2026-15038) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71988 |
|
CVE-2026-71988 に OSコマンドインジェクション (CVE-2026-71988)
CVE-2026-71988 に OSコマンドインジェクション (CVE-2026-71988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71991 |
|
c に OSコマンドインジェクション (CVE-2026-71991)
c に OSコマンドインジェクション (CVE-2026-71991) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71992 |
|
CVE-2026-71992 に OSコマンドインジェクション (CVE-2026-71992)
CVE-2026-71992 に OSコマンドインジェクション (CVE-2026-71992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71990 |
|
CVE-2026-71990 に OSコマンドインジェクション (CVE-2026-71990)
CVE-2026-71990 に OSコマンドインジェクション (CVE-2026-71990) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71993 |
|
CVE-2026-71993 に OSコマンドインジェクション (CVE-2026-71993)
CVE-2026-71993 に OSコマンドインジェクション (CVE-2026-71993) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71989 |
|
CVE-2026-71989 に OSコマンドインジェクション (CVE-2026-71989)
CVE-2026-71989 に OSコマンドインジェクション (CVE-2026-71989) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71987 |
|
CVE-2026-71987 に OSコマンドインジェクション (CVE-2026-71987)
CVE-2026-71987 に OSコマンドインジェクション (CVE-2026-71987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71984 |
|
CVE-2026-71984 に OSコマンドインジェクション (CVE-2026-71984)
CVE-2026-71984 に OSコマンドインジェクション (CVE-2026-71984) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71985 |
|
CVE-2026-71985 に OSコマンドインジェクション (CVE-2026-71985)
CVE-2026-71985 に OSコマンドインジェクション (CVE-2026-71985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|