脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-64582 |
|
CVE-2026-64582 の脆弱性 (CVE-2026-64582)
CVE-2026-64582 に 脆弱性 (CVE-2026-64582) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71255 |
|
c に 境界外書き込み (CVE-2026-71255)
c に 境界外書き込み (CVE-2026-71255) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61891 |
|
eclipse に パストラバーサル (CVE-2026-61891)
eclipse に パストラバーサル (CVE-2026-61891) が存在。機密情報が外部に流出する可能性があります。`GET /file` 経由で攻撃可能。
|
| CVE-2026-71251 |
|
CVE-2026-71251 の脆弱性 (CVE-2026-71251)
CVE-2026-71251 に 脆弱性 (CVE-2026-71251) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71252 |
|
CVE-2026-71252 の脆弱性 (CVE-2026-71252)
CVE-2026-71252 に 脆弱性 (CVE-2026-71252) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-46581 |
|
eclipse に パストラバーサル (CVE-2026-46581)
eclipse に パストラバーサル (CVE-2026-46581) が存在。機密情報が外部に流出する可能性があります。``DefaultFaceletFactory`` 経由で攻撃可能。
|
| CVE-2026-18933 |
|
wordpress に 危険なファイルアップロード (CVE-2026-18933)
wordpress に 脆弱性 (CVE-2026-18933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71254 |
|
c に 境界外書き込み (CVE-2026-71254)
c に 境界外書き込み (CVE-2026-71254) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71250 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-71250)
ssrf に SSRF (CVE-2026-71250) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-71249 |
|
CVE-2026-71249 に クロスサイトスクリプティング (CVE-2026-71249)
CVE-2026-71249 に XSS (クロスサイトスクリプティング) (CVE-2026-71249) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-71248 |
|
sqli に SQLインジェクション (CVE-2026-71248)
sqli に SQLインジェクション (CVE-2026-71248) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71243 |
|
CVE-2026-71243 に OSコマンドインジェクション (CVE-2026-71243)
CVE-2026-71243 に OSコマンドインジェクション (CVE-2026-71243) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71244 |
|
CVE-2026-71244 に SSRF (サーバー側リクエスト偽造) (CVE-2026-71244)
CVE-2026-71244 に SSRF (CVE-2026-71244) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71241 |
|
flask の脆弱性 (CVE-2026-71241)
flask に 脆弱性 (CVE-2026-71241) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71245 |
|
CVE-2026-71245 に SQLインジェクション (CVE-2026-71245)
CVE-2026-71245 に SQLインジェクション (CVE-2026-71245) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71242 |
|
CVE-2026-71242 の脆弱性 (CVE-2026-71242)
CVE-2026-71242 に 脆弱性 (CVE-2026-71242) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71247 |
|
CVE-2026-71247 に 認可不備 (CVE-2026-71247)
CVE-2026-71247 に 脆弱性 (CVE-2026-71247) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-71246 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-71246)
ssrf に SSRF (CVE-2026-71246) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-71240 |
|
CVE-2026-71240 に オープンリダイレクト (CVE-2026-71240)
CVE-2026-71240 に 脆弱性 (CVE-2026-71240) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-71239 |
|
django の脆弱性 (CVE-2026-71239)
django に 脆弱性 (CVE-2026-71239) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71238 |
|
django の脆弱性 (CVE-2026-71238)
django に 脆弱性 (CVE-2026-71238) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71235 |
|
ssrf に コードインジェクション (CVE-2026-71235)
ssrf に コードインジェクション (CVE-2026-71235) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71237 |
|
sqli に SQLインジェクション (CVE-2026-71237)
sqli に SQLインジェクション (CVE-2026-71237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /userlogin` 経由で攻撃可能。
|
| CVE-2026-71234 |
|
CVE-2026-71234 に 認可不備 (CVE-2026-71234)
CVE-2026-71234 に 脆弱性 (CVE-2026-71234) が存在。機密情報が外部に流出する可能性があります。``secure`` 経由で攻撃可能。
|
| CVE-2026-71236 |
|
CVE-2026-71236 に クロスサイトスクリプティング (CVE-2026-71236)
CVE-2026-71236 に XSS (クロスサイトスクリプティング) (CVE-2026-71236) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71233 |
|
laravel に クロスサイトスクリプティング (CVE-2026-71233)
laravel に XSS (クロスサイトスクリプティング) (CVE-2026-71233) が存在。機密情報が外部に流出する可能性があります。`PUT /api/v1/invoices/{id}` 経由で攻撃可能。
|
| CVE-2026-66747 |
|
CVE-2026-66747 の脆弱性 (CVE-2026-66747)
CVE-2026-66747 に 脆弱性 (CVE-2026-66747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-71231 |
|
sqli に SQLインジェクション (CVE-2026-71231)
sqli に SQLインジェクション (CVE-2026-71231) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14574 |
|
eclipse の脆弱性 (CVE-2026-14574)
eclipse に 脆弱性 (CVE-2026-14574) が存在。データの不正な改ざんを許す可能性があります。``PreferenceUtils.merge`` 経由で攻撃可能。
|
| CVE-2026-14304 |
|
eclipse に XXE (外部XMLエンティティ) (CVE-2026-14304)
eclipse に 脆弱性 (CVE-2026-14304) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-17578 |
|
CVE-2026-17578 の脆弱性 (CVE-2026-17578)
CVE-2026-17578 に 脆弱性 (CVE-2026-17578) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12609 |
|
eclipse に パストラバーサル (CVE-2026-12609)
eclipse に パストラバーサル (CVE-2026-12609) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71232 |
|
CVE-2026-71232 に コードインジェクション (CVE-2026-71232)
CVE-2026-71232 に コードインジェクション (CVE-2026-71232) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60009 |
|
eclipse に パストラバーサル (CVE-2026-60009)
eclipse に パストラバーサル (CVE-2026-60009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /file-upload` 経由で攻撃可能。
|
| CVE-2026-44945 |
|
privilege-escalation の脆弱性 (CVE-2026-44945)
privilege-escalation に 脆弱性 (CVE-2026-44945) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-25703 |
|
CVE-2026-25703 の脆弱性 (CVE-2026-25703)
CVE-2026-25703 に 脆弱性 (CVE-2026-25703) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15452 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15452)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15452) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0931 |
|
CVE-2026-0931 の脆弱性 (CVE-2026-0931)
CVE-2026-0931 に 脆弱性 (CVE-2026-0931) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10059 |
|
privilege-escalation の脆弱性 (CVE-2026-10059)
privilege-escalation に 脆弱性 (CVE-2026-10059) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8029 |
|
sqli に SQLインジェクション (CVE-2026-8029)
sqli に SQLインジェクション (CVE-2026-8029) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-10090 |
|
privilege-escalation の脆弱性 (CVE-2026-10090)
privilege-escalation に 脆弱性 (CVE-2026-10090) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7726 |
|
wordpress の脆弱性 (CVE-2026-7726)
wordpress に 脆弱性 (CVE-2026-7726) が存在。不正な操作・情報露出のリスクがあります。``wp_ajax_nopriv_handle_sync`` 経由で攻撃可能。
|
| CVE-2026-7693 |
|
wordpress に コマンドインジェクション (CVE-2026-7693)
wordpress に コマンドインジェクション (CVE-2026-7693) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``file`` 経由で攻撃可能。
|
| CVE-2026-7520 |
|
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...
|
| CVE-2026-7444 |
|
The Search Analytics for WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in...
The Search Analytics for WP plugin for WordPress is vulnerable to Cross-Site Request Forgery in...
|
| CVE-2026-7441 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7441)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7441) が存在。不正な操作・情報露出のリスクがあります。``posttype`` 経由で攻撃可能。
|
| CVE-2026-7105 |
|
wordpress の脆弱性 (CVE-2026-7105)
wordpress に 脆弱性 (CVE-2026-7105) が存在。不正な操作・情報露出のリスクがあります。``xpro_content`` 経由で攻撃可能。
|
| CVE-2026-71215 |
|
art-template's sub-template resolution logic (src/compile/adapter/resolve-filename.js), used by...
art-template's sub-template resolution logic (src/compile/adapter/resolve-filename.js), used by...
|
| CVE-2026-71214 |
|
CVE-2026-71214 の脆弱性 (CVE-2026-71214)
CVE-2026-71214 に 脆弱性 (CVE-2026-71214) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /command-expansion/put-expansion` 経由で攻撃可能。
|
| CVE-2026-71213 |
|
CVE-2026-71213 の脆弱性 (CVE-2026-71213)
CVE-2026-71213 に 脆弱性 (CVE-2026-71213) が存在。機密情報が外部に流出する可能性があります。`POST /tm/login` 経由で攻撃可能。
|