脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: web-frameworks クリア
ID タイトル
CVE-2026-9577 wordpress に クロスサイトスクリプティング (CVE-2026-9577)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9577) が存在。不正な操作・情報露出のリスクがあります。``mod`` 経由で攻撃可能。
CVE-2026-12421 wordpress に クロスサイトスクリプティング (CVE-2026-12421)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12421) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-9635 wordpress に クロスサイトスクリプティング (CVE-2026-9635)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9635) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-9066 wordpress に クロスサイトスクリプティング (CVE-2026-9066)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9066) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12082 wordpress の脆弱性 (CVE-2026-12082)
wordpress に 脆弱性 (CVE-2026-12082) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-14291 wordpress に 認証バイパス (CVE-2026-14291)
wordpress に 認証バイパス (CVE-2026-14291) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-7534 wordpress に クロスサイトスクリプティング (CVE-2026-7534)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7534) が存在。不正な操作・情報露出のリスクがあります。``user_has_cap`` 経由で攻撃可能。
CVE-2026-7232 wordpress に クロスサイトスクリプティング (CVE-2026-7232)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7232) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-64649 next に SSRF (サーバー側リクエスト偽造) (CVE-2026-64649)
next に SSRF (CVE-2026-64649) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64648 next の脆弱性 (CVE-2026-64648)
next に 脆弱性 (CVE-2026-64648) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64647 next の脆弱性 (CVE-2026-64647)
next に 脆弱性 (CVE-2026-64647) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64646 next の脆弱性 (CVE-2026-64646)
next に 脆弱性 (CVE-2026-64646) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
CVE-2026-64645 next に オープンリダイレクト (CVE-2026-64645)
next に 脆弱性 (CVE-2026-64645) が存在。不正な操作・情報露出のリスクがあります。``has`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64644 next の脆弱性 (CVE-2026-64644)
next に 脆弱性 (CVE-2026-64644) が存在。不正な操作・情報露出のリスクがあります。``config.images.remotePatterns`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64643 next の脆弱性 (CVE-2026-64643)
next に 脆弱性 (CVE-2026-64643) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
CVE-2026-64642 next の脆弱性 (CVE-2026-64642)
next に 脆弱性 (CVE-2026-64642) が存在。機密情報が外部に流出する可能性があります。``config.i18n.locales`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64641 next の脆弱性 (CVE-2026-64641)
next に 脆弱性 (CVE-2026-64641) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
CVE-2025-13146 wordpress に コードインジェクション (CVE-2025-13146)
wordpress に コードインジェクション (CVE-2025-13146) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15787 wordpress に クロスサイトスクリプティング (CVE-2026-15787)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15787) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12968 wordpress に クロスサイトスクリプティング (CVE-2026-12968)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-14322 wordpress の脆弱性 (CVE-2026-14322)
wordpress に 脆弱性 (CVE-2026-14322) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12987 wordpress に SQLインジェクション (CVE-2026-12987)
wordpress に SQLインジェクション (CVE-2026-12987) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-15802 wordpress の脆弱性 (CVE-2026-15802)
wordpress に 脆弱性 (CVE-2026-15802) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-60363 c の脆弱性 (CVE-2026-60363)
c に 脆弱性 (CVE-2026-60363) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-47247 wordpress に 情報漏洩 (CVE-2026-47247)
wordpress に 脆弱性 (CVE-2026-47247) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-73648 rails-html-sanitizer に クロスサイトスクリプティング (CVE-2026-73648)
rails-html-sanitizer に XSS (クロスサイトスクリプティング) (CVE-2026-73648) が存在。不正な操作・情報露出のリスクがあります。``SVG_ALLOW_LOCAL_HREF`` 経由で攻撃可能。対策: `1.7.1` 以上に更新。
CVE-2026-64821 django に CSRF (CVE-2026-64821)
django に 脆弱性 (CVE-2026-64821) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-44907 react-server-dom-webpack の脆弱性 (CVE-2026-44907)
react-server-dom-webpack に 脆弱性 (CVE-2026-44907) が存在。不正な操作・情報露出のリスクがあります。対策: `19.2.8` 以上に更新。
CVE-2026-65052 wordpress の脆弱性 (CVE-2026-65052)
wordpress に 脆弱性 (CVE-2026-65052) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-65051 wordpress の脆弱性 (CVE-2026-65051)
wordpress に 脆弱性 (CVE-2026-65051) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-65050 wordpress の脆弱性 (CVE-2026-65050)
wordpress に 脆弱性 (CVE-2026-65050) が存在。機密情報が外部に流出する可能性があります。``wp_localize_script`` 経由で攻撃可能。
CVE-2026-65048 wordpress に クロスサイトスクリプティング (CVE-2026-65048)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65048) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-65049 wordpress に 認可不備 (CVE-2026-65049)
wordpress に 脆弱性 (CVE-2026-65049) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-56584 nginx に 情報漏洩 (CVE-2026-56584)
nginx に 脆弱性 (CVE-2026-56584) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-60080 apache に 解放後使用 (Use-After-Free) (CVE-2026-60080)
apache に 脆弱性 (CVE-2026-60080) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-64606 apache に 安全でないデシリアライゼーション (CVE-2026-64606)
apache に 脆弱性 (CVE-2026-64606) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-64609 apache に 境界外読み取り (CVE-2026-64609)
apache に 脆弱性 (CVE-2026-64609) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-64608 c に 安全でないデシリアライゼーション (CVE-2026-64608)
c に 脆弱性 (CVE-2026-64608) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-15145 wordpress に クロスサイトスクリプティング (CVE-2026-15145)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15145) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-1372 wordpress の脆弱性 (CVE-2026-1372)
wordpress に 脆弱性 (CVE-2026-1372) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-1771 wordpress の脆弱性 (CVE-2026-1771)
wordpress に 脆弱性 (CVE-2026-1771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-14184 wordpress の脆弱性 (CVE-2026-14184)
wordpress に 脆弱性 (CVE-2026-14184) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-14185 wordpress の脆弱性 (CVE-2026-14185)
wordpress に 脆弱性 (CVE-2026-14185) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-8082 wordpress に SQLインジェクション (CVE-2026-8082)
wordpress に SQLインジェクション (CVE-2026-8082) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-14183 wordpress の脆弱性 (CVE-2026-14183)
wordpress に 脆弱性 (CVE-2026-14183) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-11767 wordpress に クロスサイトスクリプティング (CVE-2026-11767)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-11767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-13694 c の脆弱性 (CVE-2026-13694)
c に 脆弱性 (CVE-2026-13694) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-13693 wordpress に パストラバーサル (CVE-2026-13693)
wordpress に パストラバーサル (CVE-2026-13693) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-13439 wordpress に 権限昇格 (CVE-2026-13439)
wordpress に 脆弱性 (CVE-2026-13439) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-15782 wordpress に クロスサイトスクリプティング (CVE-2026-15782)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15782) が存在。不正な操作・情報露出のリスクがあります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →