Live 2026年8月29日 Sources: NVD · GHSA · OSV · CISA KEV · JVN

ログイン新規登録

JA · EN · FR

脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: php クリア

ID		タイトル	重要度	タグ	検知
CVE-2026-63030 KEV		WordPress Core — WordPress Core Interpretation Conflict Vulnerability WordPress Core contains an interpretation conflict vulnerability that could allow an attacker to perform SQL Injection and achieve Remote Code Execution. This vulnerability can be chained with CVE-2026-60137.	Critical	WordPress リモートコード実行 (RCE) SQLインジェクション Cwe 436 +10	1ヶ月前
CVE-2026-48908 KEV		【KEV】Joomshaper ollyo に危険なファイルアップロード (CVE-2026-48908) Joomshaper ollyo に脆弱性 (CVE-2026-48908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	PHP Cwe 284 Cwe 434 Ollyo +1	2ヶ月前
CVE-2026-48939 KEV		【KEV】Icagenda joomlic に危険なファイルアップロード (CVE-2026-48939) Icagenda joomlic に脆弱性 (CVE-2026-48939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	PHP Cwe 284 Cwe 434 Joomlic +1	2ヶ月前
CVE-2026-48907 KEV		【KEV】Widget factory widgetfactorylimited の脆弱性 (CVE-2026-48907) Widget factory widgetfactorylimited に脆弱性 (CVE-2026-48907) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	PHP Cwe 284 Widgetfactorylimited Jce	2ヶ月前
CVE-2026-45247 KEV		【KEV】Mirasvit full-page-cache-warmer に安全でないデシリアライゼーション (CVE-2026-45247) Mirasvit full-page-cache-warmer に脆弱性 (CVE-2026-45247) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	PHP リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Mirasvit +1	3ヶ月前
CVE-2026-41940 KEV		【KEV】Webpros cpanel-whm-and-wp2-wordpress-squared の脆弱性 (CVE-2026-41940) Webpros cpanel-whm-and-wp2-wordpress-squared に脆弱性 (CVE-2026-41940) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Webpros Cpanel Whm And Wp2 Wordpress Squared Cwe 306 WordPress +6	3ヶ月前
CVE-2025-54236 KEV		【KEV】Adobe commerce の脆弱性 (CVE-2025-54236) Adobe commerce に脆弱性 (CVE-2025-54236) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	CWE-20: 入力検証の不備 Adobe Commerce Commerce B2B +13	10ヶ月前
CVE-2016-10033 KEV		【KEV】php にコマンドインジェクション (CVE-2016-10033) php にコマンドインジェクション (CVE-2016-10033) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	PHP Phpmailer Cwe 77 Cwe 88	1年前
CVE-2024-11680 KEV		【KEV】projectsend の脆弱性 (CVE-2024-11680) projectsend に脆弱性 (CVE-2024-11680) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Projectsend Cwe 287 PHP JavaScript +1	1年前
CVE-2024-4577 KEV		【KEV】Php group php-group に OSコマンドインジェクション (CVE-2024-4577) Php group php-group に OSコマンドインジェクション (CVE-2024-4577) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Php Group PHP CWE-78: OSコマンドインジェクション	2年前
CVE-2018-11138 KEV		【KEV】Quest kace-system-management-appliance に OSコマンドインジェクション (CVE-2018-11138) Quest kace-system-management-appliance に OSコマンドインジェクション (CVE-2018-11138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Quest Kace System Management Appliance CWE-78: OSコマンドインジェクション PHP	4年前
CVE-2019-11043 KEV		【KEV】Php fastcgi-process-manager-fpm の脆弱性 (CVE-2019-11043) Php fastcgi-process-manager-fpm に脆弱性 (CVE-2019-11043) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	PHP Fastcgi Process Manager Fpm Cwe 120	4年前
CVE-2012-1823 KEV		【KEV】php の脆弱性 (CVE-2012-1823) php に脆弱性 (CVE-2012-1823) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	PHP CWE-20: 入力検証の不備	4年前
CVE-2021-25296 KEV		【KEV】nagios に OSコマンドインジェクション (CVE-2021-25296) nagios に OSコマンドインジェクション (CVE-2021-25296) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前
CVE-2021-25297 KEV		【KEV】nagios に OSコマンドインジェクション (CVE-2021-25297) nagios に OSコマンドインジェクション (CVE-2021-25297) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前
CVE-2021-25298 KEV		【KEV】nagios に OSコマンドインジェクション (CVE-2021-25298) nagios に OSコマンドインジェクション (CVE-2021-25298) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Nagios Nagios Xi CWE-78: OSコマンドインジェクション Cwe 138 +1	4年前

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →