脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-9577 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9577)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9577) が存在。不正な操作・情報露出のリスクがあります。``mod`` 経由で攻撃可能。
|
| CVE-2026-12421 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12421)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12421) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9635 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9635)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9635) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9066 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9066)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9066) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12082 |
|
wordpress の脆弱性 (CVE-2026-12082)
wordpress に 脆弱性 (CVE-2026-12082) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14291 |
|
wordpress に 認証バイパス (CVE-2026-14291)
wordpress に 認証バイパス (CVE-2026-14291) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7534 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7534)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7534) が存在。不正な操作・情報露出のリスクがあります。``user_has_cap`` 経由で攻撃可能。
|
| CVE-2026-7232 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7232)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7232) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64649 |
|
next に SSRF (サーバー側リクエスト偽造) (CVE-2026-64649)
next に SSRF (CVE-2026-64649) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64648 |
|
next の脆弱性 (CVE-2026-64648)
next に 脆弱性 (CVE-2026-64648) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64647 |
|
next の脆弱性 (CVE-2026-64647)
next に 脆弱性 (CVE-2026-64647) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64646 |
|
next の脆弱性 (CVE-2026-64646)
next に 脆弱性 (CVE-2026-64646) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64645 |
|
next に オープンリダイレクト (CVE-2026-64645)
next に 脆弱性 (CVE-2026-64645) が存在。不正な操作・情報露出のリスクがあります。``has`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64644 |
|
next の脆弱性 (CVE-2026-64644)
next に 脆弱性 (CVE-2026-64644) が存在。不正な操作・情報露出のリスクがあります。``config.images.remotePatterns`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64643 |
|
next の脆弱性 (CVE-2026-64643)
next に 脆弱性 (CVE-2026-64643) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64642 |
|
next の脆弱性 (CVE-2026-64642)
next に 脆弱性 (CVE-2026-64642) が存在。機密情報が外部に流出する可能性があります。``config.i18n.locales`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64641 |
|
next の脆弱性 (CVE-2026-64641)
next に 脆弱性 (CVE-2026-64641) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2025-13146 |
|
wordpress に コードインジェクション (CVE-2025-13146)
wordpress に コードインジェクション (CVE-2025-13146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15787 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15787)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15787) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12968 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12968)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14322 |
|
wordpress の脆弱性 (CVE-2026-14322)
wordpress に 脆弱性 (CVE-2026-14322) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12987 |
|
wordpress に SQLインジェクション (CVE-2026-12987)
wordpress に SQLインジェクション (CVE-2026-12987) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15802 |
|
wordpress の脆弱性 (CVE-2026-15802)
wordpress に 脆弱性 (CVE-2026-15802) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-60363 |
|
c の脆弱性 (CVE-2026-60363)
c に 脆弱性 (CVE-2026-60363) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-47247 |
|
wordpress に 情報漏洩 (CVE-2026-47247)
wordpress に 脆弱性 (CVE-2026-47247) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73648 |
|
rails-html-sanitizer に クロスサイトスクリプティング (CVE-2026-73648)
rails-html-sanitizer に XSS (クロスサイトスクリプティング) (CVE-2026-73648) が存在。不正な操作・情報露出のリスクがあります。``SVG_ALLOW_LOCAL_HREF`` 経由で攻撃可能。対策: `1.7.1` 以上に更新。
|
| CVE-2026-64821 |
|
django に CSRF (CVE-2026-64821)
django に 脆弱性 (CVE-2026-64821) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44907 |
|
react-server-dom-webpack の脆弱性 (CVE-2026-44907)
react-server-dom-webpack に 脆弱性 (CVE-2026-44907) が存在。不正な操作・情報露出のリスクがあります。対策: `19.2.8` 以上に更新。
|
| CVE-2026-65052 |
|
wordpress の脆弱性 (CVE-2026-65052)
wordpress に 脆弱性 (CVE-2026-65052) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-65051 |
|
wordpress の脆弱性 (CVE-2026-65051)
wordpress に 脆弱性 (CVE-2026-65051) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65050 |
|
wordpress の脆弱性 (CVE-2026-65050)
wordpress に 脆弱性 (CVE-2026-65050) が存在。機密情報が外部に流出する可能性があります。``wp_localize_script`` 経由で攻撃可能。
|
| CVE-2026-65048 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65048)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65048) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65049 |
|
wordpress に 認可不備 (CVE-2026-65049)
wordpress に 脆弱性 (CVE-2026-65049) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-56584 |
|
nginx に 情報漏洩 (CVE-2026-56584)
nginx に 脆弱性 (CVE-2026-56584) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-60080 |
|
apache に 解放後使用 (Use-After-Free) (CVE-2026-60080)
apache に 脆弱性 (CVE-2026-60080) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64606 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-64606)
apache に 脆弱性 (CVE-2026-64606) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64609 |
|
apache に 境界外読み取り (CVE-2026-64609)
apache に 脆弱性 (CVE-2026-64609) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-64608 |
|
c に 安全でないデシリアライゼーション (CVE-2026-64608)
c に 脆弱性 (CVE-2026-64608) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15145 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15145)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15145) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-1372 |
|
wordpress の脆弱性 (CVE-2026-1372)
wordpress に 脆弱性 (CVE-2026-1372) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-1771 |
|
wordpress の脆弱性 (CVE-2026-1771)
wordpress に 脆弱性 (CVE-2026-1771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14184 |
|
wordpress の脆弱性 (CVE-2026-14184)
wordpress に 脆弱性 (CVE-2026-14184) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14185 |
|
wordpress の脆弱性 (CVE-2026-14185)
wordpress に 脆弱性 (CVE-2026-14185) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8082 |
|
wordpress に SQLインジェクション (CVE-2026-8082)
wordpress に SQLインジェクション (CVE-2026-8082) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14183 |
|
wordpress の脆弱性 (CVE-2026-14183)
wordpress に 脆弱性 (CVE-2026-14183) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11767 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-11767)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-11767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13694 |
|
c の脆弱性 (CVE-2026-13694)
c に 脆弱性 (CVE-2026-13694) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13693 |
|
wordpress に パストラバーサル (CVE-2026-13693)
wordpress に パストラバーサル (CVE-2026-13693) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13439 |
|
wordpress に 権限昇格 (CVE-2026-13439)
wordpress に 脆弱性 (CVE-2026-13439) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15782 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15782)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15782) が存在。不正な操作・情報露出のリスクがあります。
|