脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-2021 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2021)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2021) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8039 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-8039)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-8039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44727 |
|
jupyter-server に クロスサイトスクリプティング (CVE-2026-44727)
jupyter-server に XSS (クロスサイトスクリプティング) (CVE-2026-44727) が存在。不正な操作・情報露出のリスクがあります。``nbconvert.HTMLExporter`` 経由で攻撃可能。対策: `2.20.0` 以上に更新。
|
| CVE-2026-55746 |
|
cotonti/cotonti に クロスサイトスクリプティング (CVE-2026-55746)
cotonti/cotonti に XSS (クロスサイトスクリプティング) (CVE-2026-55746) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55745 |
|
cotonti/cotonti に CSRF (CVE-2026-55745)
cotonti/cotonti に 脆弱性 (CVE-2026-55745) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9815 |
|
wordpress の脆弱性 (CVE-2026-9815)
wordpress に 脆弱性 (CVE-2026-9815) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12136 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12136)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12136) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12137 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12137)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12137) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11395 |
|
wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-11395)
wordpress に SSRF (CVE-2026-11395) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12111 |
|
wordpress に 情報漏洩 (CVE-2026-12111)
wordpress に 脆弱性 (CVE-2026-12111) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12098 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12098)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12098) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12102 |
|
wordpress の脆弱性 (CVE-2026-12102)
wordpress に 脆弱性 (CVE-2026-12102) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55742 |
|
cotonti/cotonti に CSRF (CVE-2026-55742)
cotonti/cotonti に 脆弱性 (CVE-2026-55742) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55744 |
|
cotonti/cotonti に CSRF (CVE-2026-55744)
cotonti/cotonti に 脆弱性 (CVE-2026-55744) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55741 |
|
csrf に CSRF (CVE-2026-55741)
csrf に 脆弱性 (CVE-2026-55741) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-28573 |
|
dos の脆弱性 (CVE-2026-28573)
dos に 脆弱性 (CVE-2026-28573) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11360 |
|
wordpress に SQLインジェクション (CVE-2026-11360)
wordpress に SQLインジェクション (CVE-2026-11360) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11402 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-11402)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-11402) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11358 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-11358)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-11358) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11777 |
|
wordpress に SQLインジェクション (CVE-2026-11777)
wordpress に SQLインジェクション (CVE-2026-11777) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12120 |
|
wordpress に 情報漏洩 (CVE-2026-12120)
wordpress に 脆弱性 (CVE-2026-12120) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9199 |
|
wordpress の脆弱性 (CVE-2026-9199)
wordpress に 脆弱性 (CVE-2026-9199) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11784 |
|
wordpress に CSRF (CVE-2026-11784)
wordpress に 脆弱性 (CVE-2026-11784) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12093 |
|
wordpress の脆弱性 (CVE-2026-12093)
wordpress に 脆弱性 (CVE-2026-12093) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11776 |
|
wordpress に SQLインジェクション (CVE-2026-11776)
wordpress に SQLインジェクション (CVE-2026-11776) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11357 |
|
wordpress に 情報漏洩 (CVE-2026-11357)
wordpress に 脆弱性 (CVE-2026-11357) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9860 |
|
wordpress に 危険なファイルアップロード (CVE-2026-9860)
wordpress に 脆弱性 (CVE-2026-9860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55740 |
|
sqli に SQLインジェクション (CVE-2026-55740)
sqli に SQLインジェクション (CVE-2026-55740) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12407 |
|
wordpress の脆弱性 (CVE-2026-12407)
wordpress に 脆弱性 (CVE-2026-12407) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10029 |
|
wordpress の脆弱性 (CVE-2026-10029)
wordpress に 脆弱性 (CVE-2026-10029) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10023 |
|
wordpress の脆弱性 (CVE-2026-10023)
wordpress に 脆弱性 (CVE-2026-10023) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10736 |
|
wordpress に SQLインジェクション (CVE-2026-10736)
wordpress に SQLインジェクション (CVE-2026-10736) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-10623 |
|
wordpress の脆弱性 (CVE-2026-10623)
wordpress に 脆弱性 (CVE-2026-10623) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50196 |
|
Steeltoe.Discovery.Eureka の脆弱性 (CVE-2026-50196)
Steeltoe.Discovery.Eureka に 脆弱性 (CVE-2026-50196) が存在。不正な操作・情報露出のリスクがあります。``DataCenterInfo.FromJson`` 経由で攻撃可能。対策: `3.4.0` 以上に更新。
|
| CVE-2026-48991 |
|
CVE-2026-48991 に 認証バイパス (CVE-2026-48991)
CVE-2026-48991 に 認証バイパス (CVE-2026-48991) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48820 |
|
cakephp/cakephp に パストラバーサル (CVE-2026-48820)
cakephp/cakephp に パストラバーサル (CVE-2026-48820) が存在。不正な操作・情報露出のリスクがあります。対策: `4.5.11` 以上に更新。
|
| CVE-2026-50107 |
|
nginx の脆弱性 (CVE-2026-50107)
nginx に 脆弱性 (CVE-2026-50107) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-32682 |
|
nginx の脆弱性 (CVE-2026-32682)
nginx に 脆弱性 (CVE-2026-32682) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12529 |
|
CVE-2026-12529 の脆弱性 (CVE-2026-12529)
CVE-2026-12529 に 脆弱性 (CVE-2026-12529) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11407 |
|
pimcore/pimcore の脆弱性 (CVE-2026-11407)
pimcore/pimcore に 脆弱性 (CVE-2026-11407) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48979 |
|
php-standard-library/h2 の脆弱性 (CVE-2026-48979)
php-standard-library/h2 に 脆弱性 (CVE-2026-48979) が存在。データの不正な改ざんを許す可能性があります。``StreamException`` 経由で攻撃可能。対策: `6.2.1` 以上に更新。
|
| CVE-2026-48822 |
|
CVE-2026-48822 に クロスサイトスクリプティング (CVE-2026-48822)
CVE-2026-48822 に XSS (クロスサイトスクリプティング) (CVE-2026-48822) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55471 |
|
ca.uhn.hapi.fhir:org.hl7.fhir.utilities に XXE (外部XMLエンティティ) (CVE-2026-55471)
ca.uhn.hapi.fhir:org.hl7.fhir.utilities に 脆弱性 (CVE-2026-55471) が存在。不正な操作・情報露出のリスクがあります。`GET /evil-fhir-xslt-ssrf.dtd` 経由で攻撃可能。対策: `6.9.10` 以上に更新。
|
| CVE-2026-55470 |
|
ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 の脆弱性 (CVE-2026-55470)
ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 に 脆弱性 (CVE-2026-55470) が存在。不正な操作・情報露出のリスクがあります。``RegexTimeout`` 経由で攻撃可能。対策: `6.9.10` 以上に更新。
|
| CVE-2026-55450 |
|
langflow に 情報漏洩 (CVE-2026-55450)
langflow に 脆弱性 (CVE-2026-55450) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/upload/{flow_id}` 経由で攻撃可能。対策: `1.9.1` 以上に更新。
|
| CVE-2026-55760 |
|
com.github.jknack:handlebars に パストラバーサル (CVE-2026-55760)
com.github.jknack:handlebars に パストラバーサル (CVE-2026-55760) が存在。機密情報が外部に流出する可能性があります。対策: `4.5.2` 以上に更新。
|
| CVE-2026-55409 |
|
filament/forms に クロスサイトスクリプティング (CVE-2026-55409)
filament/forms に XSS (クロスサイトスクリプティング) (CVE-2026-55409) が存在。機密情報が外部に流出する可能性があります。``RichEditor`` 経由で攻撃可能。対策: `3.3.53` 以上に更新。
|
| CVE-2026-35069 |
|
sqli に SQLインジェクション (CVE-2026-35069)
sqli に SQLインジェクション (CVE-2026-35069) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-32652 |
|
dell の脆弱性 (CVE-2026-32652)
dell に 脆弱性 (CVE-2026-32652) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-35068 |
|
sqli に SQLインジェクション (CVE-2026-35068)
sqli に SQLインジェクション (CVE-2026-35068) が存在。不正な操作・情報露出のリスクがあります。
|