脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-66722 |
|
apache の脆弱性 (CVE-2026-66722)
apache に 脆弱性 (CVE-2026-66722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-68745 |
|
apache の脆弱性 (CVE-2026-68745)
apache に 脆弱性 (CVE-2026-68745) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66797 |
|
apache の脆弱性 (CVE-2026-66797)
apache に 脆弱性 (CVE-2026-66797) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62440 |
|
apache の脆弱性 (CVE-2026-62440)
apache に 脆弱性 (CVE-2026-62440) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63046 |
|
apache の脆弱性 (CVE-2026-63046)
apache に 脆弱性 (CVE-2026-63046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66721 |
|
apache の脆弱性 (CVE-2026-66721)
apache に 脆弱性 (CVE-2026-66721) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65613 |
|
apache に 情報漏洩 (CVE-2026-65613)
apache に 脆弱性 (CVE-2026-65613) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61422 |
|
apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-61422)
apache に SSRF (CVE-2026-61422) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50222 |
|
apache に 情報漏洩 (CVE-2026-50222)
apache に 脆弱性 (CVE-2026-50222) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61397 |
|
apache に 情報漏洩 (CVE-2026-61397)
apache に 脆弱性 (CVE-2026-61397) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59780 |
|
apache に 情報漏洩 (CVE-2026-59780)
apache に 脆弱性 (CVE-2026-59780) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61399 |
|
apache の脆弱性 (CVE-2026-61399)
apache に 脆弱性 (CVE-2026-61399) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61398 |
|
apache の脆弱性 (CVE-2026-61398)
apache に 脆弱性 (CVE-2026-61398) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59799 |
|
apache に 権限昇格 (CVE-2026-59799)
apache に 脆弱性 (CVE-2026-59799) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59655 |
|
apache に 情報漏洩 (CVE-2026-59655)
apache に 脆弱性 (CVE-2026-59655) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59085 |
|
apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-59085)
apache に SSRF (CVE-2026-59085) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59657 |
|
apache の脆弱性 (CVE-2026-59657)
apache に 脆弱性 (CVE-2026-59657) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61400 |
|
apache に コマンドインジェクション (CVE-2026-61400)
apache に コマンドインジェクション (CVE-2026-61400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``getDiagnosticsData`` 経由で攻撃可能。
|
| CVE-2026-47359 |
|
apache に OSコマンドインジェクション (CVE-2026-47359)
apache に OSコマンドインジェクション (CVE-2026-47359) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-50112 |
|
apache に OSコマンドインジェクション (CVE-2026-50112)
apache に OSコマンドインジェクション (CVE-2026-50112) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77264 |
|
wordpress の脆弱性 (CVE-2026-77264)
wordpress に 脆弱性 (CVE-2026-77264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16962 |
|
wordpress の脆弱性 (CVE-2026-16962)
wordpress に 脆弱性 (CVE-2026-16962) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18781 |
|
wordpress に コードインジェクション (CVE-2026-18781)
wordpress に コードインジェクション (CVE-2026-18781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19085 |
|
wordpress の脆弱性 (CVE-2026-19085)
wordpress に 脆弱性 (CVE-2026-19085) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19435 |
|
wordpress に 情報漏洩 (CVE-2026-19435)
wordpress に 脆弱性 (CVE-2026-19435) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-75796 |
|
wordpress に 権限昇格 (CVE-2026-75796)
wordpress に 脆弱性 (CVE-2026-75796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13736 |
|
wordpress の脆弱性 (CVE-2026-13736)
wordpress に 脆弱性 (CVE-2026-13736) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14325 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14325)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14325) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14601 |
|
wordpress に SQLインジェクション (CVE-2026-14601)
wordpress に SQLインジェクション (CVE-2026-14601) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16575 |
|
wordpress に 情報漏洩 (CVE-2026-16575)
wordpress に 脆弱性 (CVE-2026-16575) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16576 |
|
wordpress の脆弱性 (CVE-2026-16576)
wordpress に 脆弱性 (CVE-2026-16576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16577 |
|
wordpress に 認可不備 (CVE-2026-16577)
wordpress に 脆弱性 (CVE-2026-16577) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16959 |
|
wordpress に SQLインジェクション (CVE-2026-16959)
wordpress に SQLインジェクション (CVE-2026-16959) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-15671 |
|
wordpress に 認証バイパス (CVE-2025-15671)
wordpress に 認証バイパス (CVE-2025-15671) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18409 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18409)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18409) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65770 |
|
apache の脆弱性 (CVE-2026-65770)
apache に 脆弱性 (CVE-2026-65770) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67446 |
|
vue の脆弱性 (CVE-2026-67446)
vue に 脆弱性 (CVE-2026-67446) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v1/message/{id}/part/{partID}/thumb` 経由で攻撃可能。
|
| CVE-2026-63179 |
|
winter/wn-backend-module に パストラバーサル (CVE-2026-63179)
winter/wn-backend-module に パストラバーサル (CVE-2026-63179) が存在。機密情報が外部に流出する可能性があります。``BrandSetting.custom_css`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-61663 |
|
django-cms の脆弱性 (CVE-2026-61663)
django-cms に 脆弱性 (CVE-2026-61663) が存在。不正な操作・情報露出のリスクがあります。``PageContent`` 経由で攻撃可能。対策: `5.0.9` 以上に更新。
|
| CVE-2026-63003 |
|
django-cms の脆弱性 (CVE-2026-63003)
django-cms に 脆弱性 (CVE-2026-63003) が存在。機密情報が外部に流出する可能性があります。`POST /admin/cms/pagecontent/` 経由で攻撃可能。対策: `5.0.9` 以上に更新。
|
| CVE-2026-75526 |
|
django-cms に クロスサイトスクリプティング (CVE-2026-75526)
django-cms に XSS (クロスサイトスクリプティング) (CVE-2026-75526) が存在。不正な操作・情報露出のリスクがあります。``message`` 経由で攻撃可能。対策: `5.0.9` 以上に更新。
|
| CVE-2026-55468 |
|
wagtail の脆弱性 (CVE-2026-55468)
wagtail に 脆弱性 (CVE-2026-55468) が存在。不正な操作・情報露出のリスクがあります。``api_fields`` 経由で攻撃可能。対策: `8.0rc2` 以上に更新。
|
| CVE-2026-54624 |
|
django-cms の脆弱性 (CVE-2026-54624)
django-cms に 脆弱性 (CVE-2026-54624) が存在。機密情報が外部に流出する可能性があります。``render_object_structure`` 経由で攻撃可能。対策: `5.0.8` 以上に更新。
|
| CVE-2026-54622 |
|
django-cms の脆弱性 (CVE-2026-54622)
django-cms に 脆弱性 (CVE-2026-54622) が存在。機密情報が外部に流出する可能性があります。``copy_plugins`` 経由で攻撃可能。対策: `5.0.8` 以上に更新。
|
| CVE-2026-54256 |
|
winter/wn-backend-module の脆弱性 (CVE-2026-54256)
winter/wn-backend-module に 脆弱性 (CVE-2026-54256) が存在。不正な操作・情報露出のリスクがあります。``FileUpload`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-54625 |
|
django-cms の脆弱性 (CVE-2026-54625)
django-cms に 脆弱性 (CVE-2026-54625) が存在。不正な操作・情報露出のリスクがあります。``Vary`` 経由で攻撃可能。対策: `5.0.8` 以上に更新。
|
| CVE-2026-54623 |
|
django-cms の脆弱性 (CVE-2026-54623)
django-cms に 脆弱性 (CVE-2026-54623) が存在。不正な操作・情報露出のリスクがあります。``move_plugin`` 経由で攻撃可能。対策: `5.0.8` 以上に更新。
|
| CVE-2026-63043 |
|
apache の脆弱性 (CVE-2026-63043)
apache に 脆弱性 (CVE-2026-63043) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63044 |
|
apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-63044)
apache に SSRF (CVE-2026-63044) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63042 |
|
apache の脆弱性 (CVE-2026-63042)
apache に 脆弱性 (CVE-2026-63042) が存在。データの不正な改ざんを許す可能性があります。
|