脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-77000 |
|
wordpress に 認証バイパス (CVE-2026-77000)
wordpress に 認証バイパス (CVE-2026-77000) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77001 |
|
wordpress に 認証バイパス (CVE-2026-77001)
wordpress に 認証バイパス (CVE-2026-77001) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19222 |
|
wordpress に 権限昇格 (CVE-2026-19222)
wordpress に 脆弱性 (CVE-2026-19222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-76793 |
|
wordpress に 認証バイパス (CVE-2026-76793)
wordpress に 認証バイパス (CVE-2026-76793) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19221 |
|
wordpress に コードインジェクション (CVE-2026-19221)
wordpress に コードインジェクション (CVE-2026-19221) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-76789 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-76789)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-76789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18052 |
|
wordpress に 認証バイパス (CVE-2026-18052)
wordpress に 認証バイパス (CVE-2026-18052) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16738 |
|
wordpress の脆弱性 (CVE-2026-16738)
wordpress に 脆弱性 (CVE-2026-16738) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19093 |
|
wordpress の脆弱性 (CVE-2026-19093)
wordpress に 脆弱性 (CVE-2026-19093) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16612 |
|
wordpress に 情報漏洩 (CVE-2026-16612)
wordpress に 脆弱性 (CVE-2026-16612) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16260 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16260)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14187 |
|
wordpress の脆弱性 (CVE-2026-14187)
wordpress に 脆弱性 (CVE-2026-14187) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-76074 |
|
wordpress の脆弱性 (CVE-2026-76074)
wordpress に 脆弱性 (CVE-2026-76074) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-76057 |
|
wordpress の脆弱性 (CVE-2026-76057)
wordpress に 脆弱性 (CVE-2026-76057) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-75027 |
|
wordpress の脆弱性 (CVE-2026-75027)
wordpress に 脆弱性 (CVE-2026-75027) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19883 |
|
wordpress に 権限昇格 (CVE-2026-19883)
wordpress に 脆弱性 (CVE-2026-19883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49849 |
|
laravel に 危険なファイルアップロード (CVE-2026-49849)
laravel に 脆弱性 (CVE-2026-49849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34836 |
|
CVE-2026-34836 の脆弱性 (CVE-2026-34836)
CVE-2026-34836 に 脆弱性 (CVE-2026-34836) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-34741 |
|
CVE-2026-34741 の脆弱性 (CVE-2026-34741)
CVE-2026-34741 に 脆弱性 (CVE-2026-34741) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-31803 |
|
CVE-2026-31803 に クロスサイトスクリプティング (CVE-2026-31803)
CVE-2026-31803 に XSS (クロスサイトスクリプティング) (CVE-2026-31803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63135 |
|
yourls/yourls に クロスサイトスクリプティング (CVE-2026-63135)
yourls/yourls に XSS (クロスサイトスクリプティング) (CVE-2026-63135) が存在。データの不正な改ざんを許す可能性があります。`Referer header` 経由で攻撃可能。対策: `1.10.4` 以上に更新。
|
| CVE-2026-59989 |
|
phalcon/cphalcon に コードインジェクション (CVE-2026-59989)
phalcon/cphalcon に コードインジェクション (CVE-2026-59989) が存在。不正な操作・情報露出のリスクがあります。``join`` 経由で攻撃可能。対策: `5.16.0` 以上に更新。
|
| CVE-2026-76904 |
|
org.geotools.jdbc:gt-jdbc-postgis に SQLインジェクション (CVE-2026-76904)
org.geotools.jdbc:gt-jdbc-postgis に SQLインジェクション (CVE-2026-76904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``jsonArrayContains`` 経由で攻撃可能。対策: `33.6` 以上に更新。
|
| CVE-2026-74252 |
|
CVE-2026-74252 に クロスサイトスクリプティング (CVE-2026-74252)
CVE-2026-74252 に XSS (クロスサイトスクリプティング) (CVE-2026-74252) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62960 |
|
Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_interna...
Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_internal(), and copy_uri_to_file() in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-...
|
| CVE-2026-30819 |
|
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop has a reflected Cross-Site Scripting (XSS) vulnerability in its dashboard revert functionality with the parameter dashboard...
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop has a reflected Cross-Site Scripting (XSS) vulnerability in its dashboard revert functionality with the parameter dashboard_id in /pages/ajax.render.php. This issue has been fixed in version 3.2.3.
|
| CVE-2026-54789 |
|
apache に 境界外読み取り (CVE-2026-54789)
apache に 脆弱性 (CVE-2026-54789) が存在。不正な操作・情報露出のリスクがあります。``mod_auth_openidc`` 経由で攻撃可能。
|
| CVE-2026-59654 |
|
apache の脆弱性 (CVE-2026-59654)
apache に 脆弱性 (CVE-2026-59654) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18356 |
|
wordpress の脆弱性 (CVE-2026-18356)
wordpress に 脆弱性 (CVE-2026-18356) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19848 |
|
wordpress の脆弱性 (CVE-2026-19848)
wordpress に 脆弱性 (CVE-2026-19848) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17559 |
|
wordpress に 認可不備 (CVE-2026-17559)
wordpress に 脆弱性 (CVE-2026-17559) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16650 |
|
wordpress の脆弱性 (CVE-2026-16650)
wordpress に 脆弱性 (CVE-2026-16650) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15150 |
|
wordpress の脆弱性 (CVE-2026-15150)
wordpress に 脆弱性 (CVE-2026-15150) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15046 |
|
wordpress に CSRF (CVE-2026-15046)
wordpress に 脆弱性 (CVE-2026-15046) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13176 |
|
wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-13176)
wordpress に SSRF (CVE-2026-13176) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77686 |
|
CVE-2026-77686 の脆弱性 (CVE-2026-77686)
CVE-2026-77686 に 脆弱性 (CVE-2026-77686) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77681 |
|
CVE-2026-77681 の脆弱性 (CVE-2026-77681)
CVE-2026-77681 に 脆弱性 (CVE-2026-77681) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-68745 |
|
apache の脆弱性 (CVE-2026-68745)
apache に 脆弱性 (CVE-2026-68745) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66722 |
|
apache の脆弱性 (CVE-2026-66722)
apache に 脆弱性 (CVE-2026-66722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66797 |
|
apache の脆弱性 (CVE-2026-66797)
apache に 脆弱性 (CVE-2026-66797) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61398 |
|
apache の脆弱性 (CVE-2026-61398)
apache に 脆弱性 (CVE-2026-61398) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61399 |
|
apache の脆弱性 (CVE-2026-61399)
apache に 脆弱性 (CVE-2026-61399) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61397 |
|
apache に 情報漏洩 (CVE-2026-61397)
apache に 脆弱性 (CVE-2026-61397) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65613 |
|
apache に 情報漏洩 (CVE-2026-65613)
apache に 脆弱性 (CVE-2026-65613) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61422 |
|
apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-61422)
apache に SSRF (CVE-2026-61422) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62440 |
|
apache の脆弱性 (CVE-2026-62440)
apache に 脆弱性 (CVE-2026-62440) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63046 |
|
apache の脆弱性 (CVE-2026-63046)
apache に 脆弱性 (CVE-2026-63046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59780 |
|
apache に 情報漏洩 (CVE-2026-59780)
apache に 脆弱性 (CVE-2026-59780) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-66721 |
|
apache の脆弱性 (CVE-2026-66721)
apache に 脆弱性 (CVE-2026-66721) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50222 |
|
apache に 情報漏洩 (CVE-2026-50222)
apache に 脆弱性 (CVE-2026-50222) が存在。機密情報が外部に流出する可能性があります。
|