脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-18428 |
|
Amazon aws の脆弱性 (CVE-2026-18428)
Amazon aws に 脆弱性 (CVE-2026-18428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66256 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-66256)
apache に 脆弱性 (CVE-2026-66256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-28154 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-28154)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-28154) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67990 |
|
rails に CSRF (CVE-2026-67990)
rails に 脆弱性 (CVE-2026-67990) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66426 |
|
Unauthenticated Cross Site Scripting (XSS) in WP-Stats <= 2.56 versions.
Unauthenticated Cross Site Scripting (XSS) in WP-Stats <= 2.56 versions.
|
| CVE-2026-55088 |
|
ep_etherpad-lite に 情報漏洩 (CVE-2026-55088)
ep_etherpad-lite に 脆弱性 (CVE-2026-55088) が存在。機密情報が外部に流出する可能性があります。``prefsHttp`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。
|
| CVE-2026-55087 |
|
ep_etherpad-lite に クロスサイトスクリプティング (CVE-2026-55087)
ep_etherpad-lite に XSS (クロスサイトスクリプティング) (CVE-2026-55087) が存在。不正な操作・情報露出のリスクがあります。``String.prototype.replaceAll`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。
|
| CVE-2026-15413 |
|
wordpress の脆弱性 (CVE-2026-15413)
wordpress に 脆弱性 (CVE-2026-15413) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14332 |
|
wordpress の脆弱性 (CVE-2026-14332)
wordpress に 脆弱性 (CVE-2026-14332) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3639 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-3639)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3639) が存在。不正な操作・情報露出のリスクがあります。``ppwp`` 経由で攻撃可能。
|
| CVE-2026-18146 |
|
The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin...
The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin...
|
| CVE-2026-3835 |
|
wordpress の脆弱性 (CVE-2026-3835)
wordpress に 脆弱性 (CVE-2026-3835) が存在。不正な操作・情報露出のリスクがあります。``LIKE`` 経由で攻撃可能。
|
| CVE-2026-19088 |
|
wordpress に CSRF (CVE-2026-19088)
wordpress に 脆弱性 (CVE-2026-19088) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14182 |
|
wordpress に 認証バイパス (CVE-2026-14182)
wordpress に 認証バイパス (CVE-2026-14182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13328 |
|
wordpress の脆弱性 (CVE-2026-13328)
wordpress に 脆弱性 (CVE-2026-13328) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18945 |
|
wordpress の脆弱性 (CVE-2026-18945)
wordpress に 脆弱性 (CVE-2026-18945) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-13610 |
|
wordpress に 権限昇格 (CVE-2026-13610)
wordpress に 脆弱性 (CVE-2026-13610) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14213 |
|
wordpress の脆弱性 (CVE-2026-14213)
wordpress に 脆弱性 (CVE-2026-14213) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73330 |
|
rails の脆弱性 (CVE-2026-73330)
rails に 脆弱性 (CVE-2026-73330) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49466 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-49466)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-49466) が存在。不正な操作・情報露出のリスクがあります。``template`` 経由で攻撃可能。
|
| CVE-2026-73240 |
|
apache の脆弱性 (CVE-2026-73240)
apache に 脆弱性 (CVE-2026-73240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73238 |
|
apache の脆弱性 (CVE-2026-73238)
apache に 脆弱性 (CVE-2026-73238) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73239 |
|
apache の脆弱性 (CVE-2026-73239)
apache に 脆弱性 (CVE-2026-73239) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73237 |
|
apache の脆弱性 (CVE-2026-73237)
apache に 脆弱性 (CVE-2026-73237) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-68971 |
|
apache の脆弱性 (CVE-2026-68971)
apache に 脆弱性 (CVE-2026-68971) が存在。機密情報が外部に流出する可能性があります。`POST /api/v2/assets/{asset_id}/materialize` 経由で攻撃可能。
|
| CVE-2026-68970 |
|
apache の脆弱性 (CVE-2026-68970)
apache に 脆弱性 (CVE-2026-68970) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-68969 |
|
apache の脆弱性 (CVE-2026-68969)
apache に 脆弱性 (CVE-2026-68969) が存在。機密情報が外部に流出する可能性があります。`PATCH /api/v2/variables` 経由で攻撃可能。
|
| CVE-2026-68968 |
|
apache の脆弱性 (CVE-2026-68968)
apache に 脆弱性 (CVE-2026-68968) が存在。機密情報が外部に流出する可能性があります。``backfill_id`` 経由で攻撃可能。
|
| CVE-2026-68076 |
|
apache の脆弱性 (CVE-2026-68076)
apache に 脆弱性 (CVE-2026-68076) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v2/connections/test` 経由で攻撃可能。
|
| CVE-2026-67587 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-67587)
apache に 脆弱性 (CVE-2026-67587) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Callback`` 経由で攻撃可能。
|
| CVE-2026-67260 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-67260)
apache に 脆弱性 (CVE-2026-67260) が存在。不正な操作・情報露出のリスクがあります。``awaiting_input`` 経由で攻撃可能。
|
| CVE-2026-65017 |
|
apache に 情報漏洩 (CVE-2026-65017)
apache に 脆弱性 (CVE-2026-65017) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59244 |
|
apache の脆弱性 (CVE-2026-59244)
apache に 脆弱性 (CVE-2026-59244) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59242 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-59242)
apache に 脆弱性 (CVE-2026-59242) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v2/{...}/xcomEntries/{key}` 経由で攻撃可能。
|
| CVE-2026-58076 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-58076)
apache に 脆弱性 (CVE-2026-58076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v2/dags/{dag_id}/details` 経由で攻撃可能。
|
| CVE-2026-54183 |
|
apache に 情報漏洩 (CVE-2026-54183)
apache に 脆弱性 (CVE-2026-54183) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-35445 |
|
winter/wn-backend-module の脆弱性 (CVE-2026-35445)
winter/wn-backend-module に 脆弱性 (CVE-2026-35445) が存在。不正な操作・情報露出のリスクがあります。``_handler`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-32639 |
|
winter/wn-cms-module の脆弱性 (CVE-2026-32639)
winter/wn-cms-module に 脆弱性 (CVE-2026-32639) が存在。機密情報が外部に流出する可能性があります。``cms.manage_pages`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-32593 |
|
winter/wn-backend-module に SQLインジェクション (CVE-2026-32593)
winter/wn-backend-module に SQLインジェクション (CVE-2026-32593) が存在。機密情報が外部に流出する可能性があります。``numberrange`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-32258 |
|
winter/wn-backend-module に クロスサイトスクリプティング (CVE-2026-32258)
winter/wn-backend-module に XSS (クロスサイトスクリプティング) (CVE-2026-32258) が存在。機密情報が外部に流出する可能性があります。``backend.manage_editor`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-32257 |
|
winter/wn-backend-module に クロスサイトスクリプティング (CVE-2026-32257)
winter/wn-backend-module に XSS (クロスサイトスクリプティング) (CVE-2026-32257) が存在。機密情報が外部に流出する可能性があります。``backend.manage_branding`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-16990 |
|
wordpress の脆弱性 (CVE-2026-16990)
wordpress に 脆弱性 (CVE-2026-16990) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16747 |
|
wordpress の脆弱性 (CVE-2026-16747)
wordpress に 脆弱性 (CVE-2026-16747) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15213 |
|
wordpress の脆弱性 (CVE-2026-15213)
wordpress に 脆弱性 (CVE-2026-15213) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18044 |
|
wordpress の脆弱性 (CVE-2026-18044)
wordpress に 脆弱性 (CVE-2026-18044) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16621 |
|
c の脆弱性 (CVE-2026-16621)
c に 脆弱性 (CVE-2026-16621) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17008 |
|
wordpress の脆弱性 (CVE-2026-17008)
wordpress に 脆弱性 (CVE-2026-17008) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15045 |
|
wordpress の脆弱性 (CVE-2026-15045)
wordpress に 脆弱性 (CVE-2026-15045) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-68868 |
|
apache の脆弱性 (CVE-2026-68868)
apache に 脆弱性 (CVE-2026-68868) が存在。機密情報が外部に流出する可能性があります。``team_name`` 経由で攻撃可能。
|
| CVE-2026-19050 |
|
wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-19050)
wordpress に SSRF (CVE-2026-19050) が存在。不正な操作・情報露出のリスクがあります。
|