脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-14603 |
|
wordpress の脆弱性 (CVE-2026-14603)
wordpress に 脆弱性 (CVE-2026-14603) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12497 |
|
wordpress に 権限昇格 (CVE-2026-12497)
wordpress に 脆弱性 (CVE-2026-12497) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12688 |
|
wordpress の脆弱性 (CVE-2026-12688)
wordpress に 脆弱性 (CVE-2026-12688) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12689 |
|
wordpress の脆弱性 (CVE-2026-12689)
wordpress に 脆弱性 (CVE-2026-12689) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12690 |
|
wordpress の脆弱性 (CVE-2026-12690)
wordpress に 脆弱性 (CVE-2026-12690) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12877 |
|
wordpress に 認証バイパス (CVE-2026-12877)
wordpress に 認証バイパス (CVE-2026-12877) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12981 |
|
wordpress に 権限昇格 (CVE-2026-12981)
wordpress に 脆弱性 (CVE-2026-12981) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6454 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6454)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6454) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15420 |
|
wordpress に パストラバーサル (CVE-2026-15420)
wordpress に パストラバーサル (CVE-2026-15420) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15100 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15100)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15100) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13464 |
|
wordpress の脆弱性 (CVE-2026-13464)
wordpress に 脆弱性 (CVE-2026-13464) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12736 |
|
wordpress に 権限昇格 (CVE-2026-12736)
wordpress に 脆弱性 (CVE-2026-12736) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /wp-json/wpify-woo/v1/option` 経由で攻撃可能。
|
| CVE-2026-11354 |
|
wordpress の脆弱性 (CVE-2026-11354)
wordpress に 脆弱性 (CVE-2026-11354) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-9205 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-9205)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-9205) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-71389 |
|
react に コードインジェクション (CVE-2025-71389)
react に コードインジェクション (CVE-2025-71389) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-58355 |
|
react の脆弱性 (CVE-2024-58355)
react に 脆弱性 (CVE-2024-58355) が存在。機密情報が外部に流出する可能性があります。対策: `4.7.16` 以上に更新。
|
| CVE-2024-58353 |
|
react の脆弱性 (CVE-2024-58353)
react に 脆弱性 (CVE-2024-58353) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15981 |
|
wordpress に 認証バイパス (CVE-2026-15981)
wordpress に 認証バイパス (CVE-2026-15981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15212 |
|
wordpress に CSRF (CVE-2026-15212)
wordpress に 脆弱性 (CVE-2026-15212) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53669 |
|
react-router に オープンリダイレクト (CVE-2026-53669)
react-router に 脆弱性 (CVE-2026-53669) が存在。不正な操作・情報露出のリスクがあります。対策: `7.18.0` 以上に更新。
|
| CVE-2026-53668 |
|
react-router-dom に クロスサイトスクリプティング (CVE-2026-53668)
react-router-dom に XSS (クロスサイトスクリプティング) (CVE-2026-53668) が存在。機密情報が外部に流出する可能性があります。対策: `7.13.0` 以上に更新。
|
| CVE-2026-53667 |
|
react-router に クロスサイトスクリプティング (CVE-2026-53667)
react-router に XSS (クロスサイトスクリプティング) (CVE-2026-53667) が存在。機密情報が外部に流出する可能性があります。対策: `7.18.0` 以上に更新。
|
| CVE-2026-53666 |
|
react-router の脆弱性 (CVE-2026-53666)
react-router に 脆弱性 (CVE-2026-53666) が存在。不正な操作・情報露出のリスクがあります。対策: `7.18.0` 以上に更新。
|
| CVE-2026-73421 |
|
next-auth の脆弱性 (CVE-2026-73421)
next-auth に 脆弱性 (CVE-2026-73421) が存在。不正な操作・情報露出のリスクがあります。``auth`` 経由で攻撃可能。対策: `5.0.0-beta.32` 以上に更新。
|
| CVE-2026-65522 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65522)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65522) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65500 |
|
wordpress の脆弱性 (CVE-2026-65500)
wordpress に 脆弱性 (CVE-2026-65500) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65511 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65511)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65511) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27377 |
|
wordpress の脆弱性 (CVE-2026-27377)
wordpress に 脆弱性 (CVE-2026-27377) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-68081 |
|
Administrator Cross Site Scripting (XSS) in WP-Polls <= 2.77.3 versions.
Administrator Cross Site Scripting (XSS) in WP-Polls <= 2.77.3 versions.
|
| CVE-2026-15906 |
|
wordpress に SQLインジェクション (CVE-2026-15906)
wordpress に SQLインジェクション (CVE-2026-15906) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15646 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15646)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15646) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15786 |
|
wordpress に パストラバーサル (CVE-2026-15786)
wordpress に パストラバーサル (CVE-2026-15786) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15794 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15794)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15794) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15448 |
|
wordpress に SQLインジェクション (CVE-2026-15448)
wordpress に SQLインジェクション (CVE-2026-15448) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15647 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15647)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15647) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16078 |
|
wordpress に パストラバーサル (CVE-2026-16078)
wordpress に パストラバーサル (CVE-2026-16078) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15827 |
|
wordpress の脆弱性 (CVE-2026-15827)
wordpress に 脆弱性 (CVE-2026-15827) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15404 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15404)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15404) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15761 |
|
wordpress に SQLインジェクション (CVE-2026-15761)
wordpress に SQLインジェクション (CVE-2026-15761) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15015 |
|
wordpress の脆弱性 (CVE-2026-15015)
wordpress に 脆弱性 (CVE-2026-15015) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15394 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15394)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15394) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15348 |
|
wordpress に 認証バイパス (CVE-2026-15348)
wordpress に 認証バイパス (CVE-2026-15348) が存在。不正な操作・情報露出のリスクがあります。``wpdmppdl`` 経由で攻撃可能。
|
| CVE-2026-15017 |
|
wordpress に 権限昇格 (CVE-2026-15017)
wordpress に 脆弱性 (CVE-2026-15017) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``new_role`` 経由で攻撃可能。
|
| CVE-2026-13119 |
|
wordpress に SQLインジェクション (CVE-2026-13119)
wordpress に SQLインジェクション (CVE-2026-13119) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14481 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14481)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14481) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13009 |
|
wordpress に SQLインジェクション (CVE-2026-13009)
wordpress に SQLインジェクション (CVE-2026-13009) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14282 |
|
wordpress に 危険なファイルアップロード (CVE-2026-14282)
wordpress に 脆弱性 (CVE-2026-14282) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15011 |
|
wordpress に コードインジェクション (CVE-2026-15011)
wordpress に コードインジェクション (CVE-2026-15011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9713 |
|
wordpress に SQLインジェクション (CVE-2026-9713)
wordpress に SQLインジェクション (CVE-2026-9713) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9729 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9729)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9729) が存在。不正な操作・情報露出のリスクがあります。
|