脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2025-15039 |
|
wso2 の脆弱性 (CVE-2025-15039)
wso2 に 脆弱性 (CVE-2025-15039) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16054 |
|
wordpress の脆弱性 (CVE-2026-16054)
wordpress に 脆弱性 (CVE-2026-16054) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-12713 |
|
wordpress に SQLインジェクション (CVE-2026-12713)
wordpress に SQLインジェクション (CVE-2026-12713) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67873 |
|
c の脆弱性 (CVE-2026-67873)
c に 脆弱性 (CVE-2026-67873) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67870 |
|
CVE-2026-67870 の脆弱性 (CVE-2026-67870)
CVE-2026-67870 に 脆弱性 (CVE-2026-67870) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-52466 |
|
CVE-2026-52466 に 認可不備 (CVE-2026-52466)
CVE-2026-52466 に 脆弱性 (CVE-2026-52466) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-63823 |
|
CVE-2025-63823 の脆弱性 (CVE-2025-63823)
CVE-2025-63823 に 脆弱性 (CVE-2025-63823) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71319 |
|
@nuxt/devtools に コードインジェクション (CVE-2026-71319)
@nuxt/devtools に コードインジェクション (CVE-2026-71319) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ensureDevAuthToken`` 経由で攻撃可能。対策: `3.3.1` 以上に更新。
|
| CVE-2026-70615 |
|
CVE-2026-70615 の脆弱性 (CVE-2026-70615)
CVE-2026-70615 に 脆弱性 (CVE-2026-70615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-17556 |
|
path-traversal に パストラバーサル (CVE-2026-17556)
path-traversal に パストラバーサル (CVE-2026-17556) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-48168 |
|
CVE-2026-48168 の脆弱性 (CVE-2026-48168)
CVE-2026-48168 に 脆弱性 (CVE-2026-48168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20310 |
|
CVE-2026-20310 の脆弱性 (CVE-2026-20310)
CVE-2026-20310 に 脆弱性 (CVE-2026-20310) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-70426 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-70426)
deserialization に 脆弱性 (CVE-2026-70426) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20304 |
|
CVE-2026-20304 の脆弱性 (CVE-2026-20304)
CVE-2026-20304 に 脆弱性 (CVE-2026-20304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20272 |
|
cisco の脆弱性 (CVE-2026-20272)
cisco に 脆弱性 (CVE-2026-20272) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20267 |
|
Cisco ios-xe の脆弱性 (CVE-2026-20267)
Cisco ios-xe に 脆弱性 (CVE-2026-20267) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20303 |
|
cisco の脆弱性 (CVE-2026-20303)
cisco に 脆弱性 (CVE-2026-20303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9193 |
|
CVE-2026-9193 に 権限昇格 (CVE-2026-9193)
CVE-2026-9193 に 脆弱性 (CVE-2026-9193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9192 |
|
CVE-2026-9192 に 認証バイパス (CVE-2026-9192)
CVE-2026-9192 に 認証バイパス (CVE-2026-9192) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9195 |
|
CVE-2026-9195 に パストラバーサル (CVE-2026-9195)
CVE-2026-9195 に パストラバーサル (CVE-2026-9195) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7557 |
|
CVE-2026-7557 の脆弱性 (CVE-2026-7557)
CVE-2026-7557 に 脆弱性 (CVE-2026-7557) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-8709 |
|
CVE-2026-8709 に 権限昇格 (CVE-2026-8709)
CVE-2026-8709 に 脆弱性 (CVE-2026-8709) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9190 |
|
CVE-2026-9190 の脆弱性 (CVE-2026-9190)
CVE-2026-9190 に 脆弱性 (CVE-2026-9190) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7329 |
|
CVE-2026-7329 に 権限昇格 (CVE-2026-7329)
CVE-2026-7329 に 脆弱性 (CVE-2026-7329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71289 |
|
c の脆弱性 (CVE-2026-71289)
c に 脆弱性 (CVE-2026-71289) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71278 |
|
CVE-2026-71278 に コードインジェクション (CVE-2026-71278)
CVE-2026-71278 に コードインジェクション (CVE-2026-71278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /calc-rule/create` 経由で攻撃可能。
|
| CVE-2026-71277 |
|
CVE-2026-71277 に 認証バイパス (CVE-2026-71277)
CVE-2026-71277 に 認証バイパス (CVE-2026-71277) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。
|
| CVE-2026-71268 |
|
CVE-2026-71268 に パストラバーサル (CVE-2026-71268)
CVE-2026-71268 に パストラバーサル (CVE-2026-71268) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71267 |
|
c の脆弱性 (CVE-2026-71267)
c に 脆弱性 (CVE-2026-71267) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``name`` 経由で攻撃可能。
|
| CVE-2026-71263 |
|
c に 境界外書き込み (CVE-2026-71263)
c に 境界外書き込み (CVE-2026-71263) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-71262 |
|
path-traversal の脆弱性 (CVE-2026-71262)
path-traversal に 脆弱性 (CVE-2026-71262) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71256 |
|
c に 境界外読み取り (CVE-2026-71256)
c に 脆弱性 (CVE-2026-71256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71254 |
|
c に 境界外書き込み (CVE-2026-71254)
c に 境界外書き込み (CVE-2026-71254) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71238 |
|
django の脆弱性 (CVE-2026-71238)
django に 脆弱性 (CVE-2026-71238) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71248 |
|
sqli に SQLインジェクション (CVE-2026-71248)
sqli に SQLインジェクション (CVE-2026-71248) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71237 |
|
sqli に SQLインジェクション (CVE-2026-71237)
sqli に SQLインジェクション (CVE-2026-71237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /userlogin` 経由で攻撃可能。
|
| CVE-2026-66747 |
|
CVE-2026-66747 の脆弱性 (CVE-2026-66747)
CVE-2026-66747 に 脆弱性 (CVE-2026-66747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71231 |
|
sqli に SQLインジェクション (CVE-2026-71231)
sqli に SQLインジェクション (CVE-2026-71231) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-44945 |
|
privilege-escalation の脆弱性 (CVE-2026-44945)
privilege-escalation に 脆弱性 (CVE-2026-44945) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10090 |
|
privilege-escalation の脆弱性 (CVE-2026-10090)
privilege-escalation に 脆弱性 (CVE-2026-10090) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71214 |
|
CVE-2026-71214 の脆弱性 (CVE-2026-71214)
CVE-2026-71214 に 脆弱性 (CVE-2026-71214) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /command-expansion/put-expansion` 経由で攻撃可能。
|
| CVE-2026-71207 |
|
CVE-2026-71207 に SQLインジェクション (CVE-2026-71207)
CVE-2026-71207 に SQLインジェクション (CVE-2026-71207) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-70376 |
|
csrf に CSRF (CVE-2026-70376)
csrf に 脆弱性 (CVE-2026-70376) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Referer header` 経由で攻撃可能。
|
| CVE-2026-61486 |
|
apache の脆弱性 (CVE-2026-61486)
apache に 脆弱性 (CVE-2026-61486) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61484 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-61484)
apache に 脆弱性 (CVE-2026-61484) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5581 |
|
wordpress の脆弱性 (CVE-2026-5581)
wordpress に 脆弱性 (CVE-2026-5581) が存在。データの不正な改ざんを許す可能性があります。``wp_ajax_nopriv_gfmu_delete_file`` 経由で攻撃可能。
|
| CVE-2026-4431 |
|
wordpress の脆弱性 (CVE-2026-4431)
wordpress に 脆弱性 (CVE-2026-4431) が存在。データの不正な改ざんを許す可能性があります。``rbsm_submit_post`` 経由で攻撃可能。
|
| CVE-2026-16940 |
|
wordpress に パストラバーサル (CVE-2026-16940)
wordpress に パストラバーサル (CVE-2026-16940) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-15360 |
|
wordpress に SQLインジェクション (CVE-2026-15360)
wordpress に SQLインジェクション (CVE-2026-15360) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15210 |
|
wordpress に 認証バイパス (CVE-2026-15210)
wordpress に 認証バイパス (CVE-2026-15210) が存在。機密情報が外部に流出する可能性があります。
|