脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: sqli クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-10736	wordpress に SQLインジェクション (CVE-2026-10736) wordpress に SQLインジェクション (CVE-2026-10736) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-35068	sqli に SQLインジェクション (CVE-2026-35068) sqli に SQLインジェクション (CVE-2026-35068) が存在。不正な操作・情報露出のリスクがあります。	Low	SQLインジェクション CWE-89: SQLインジェクション Dell Powerflex Manager	2ヶ月前
CVE-2026-35069	sqli に SQLインジェクション (CVE-2026-35069) sqli に SQLインジェクション (CVE-2026-35069) が存在。機密情報が外部に流出する可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Dell Powerflex Manager	2ヶ月前
CVE-2026-54812	sqli に SQLインジェクション (CVE-2026-54812) sqli に SQLインジェクション (CVE-2026-54812) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54815	c に SQLインジェクション (CVE-2026-54815) c に SQLインジェクション (CVE-2026-54815) が存在。機密情報が外部に流出する可能性があります。	Critical	C SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54813	sqli に SQLインジェクション (CVE-2026-54813) sqli に SQLインジェクション (CVE-2026-54813) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54808	sqli に SQLインジェクション (CVE-2026-54808) sqli に SQLインジェクション (CVE-2026-54808) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54818	sqli に SQLインジェクション (CVE-2026-54818) sqli に SQLインジェクション (CVE-2026-54818) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54809	sqli に SQLインジェクション (CVE-2026-54809) sqli に SQLインジェクション (CVE-2026-54809) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54819	sqli に SQLインジェクション (CVE-2026-54819) sqli に SQLインジェクション (CVE-2026-54819) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2025-59554	Unauthenticated SQL Injection in Advanced Ads – Tracking < 3.0.7 versions. Unauthenticated SQL Injection in Advanced Ads – Tracking < 3.0.7 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54811	Unauthenticated SQL Injection in WP eMember < v10.9.4 versions. Unauthenticated SQL Injection in WP eMember < v10.9.4 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54185	Subscriber SQL Injection in Cornerstone < 7.8.8 versions. Subscriber SQL Injection in Cornerstone < 7.8.8 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54186	Unauthenticated SQL Injection in JobSearch <= 3.2.9 versions. Unauthenticated SQL Injection in JobSearch <= 3.2.9 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-54187	Unauthenticated SQL Injection in JetEngine <= 3.8.10.1 versions. Unauthenticated SQL Injection in JetEngine <= 3.8.10.1 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-48967	Subscriber SQL Injection in Geo Mashup <= 1.13.19 versions. Subscriber SQL Injection in Geo Mashup <= 1.13.19 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49084	Unauthenticated SQL Injection in JetEngine < 3.8.9.1 versions. Unauthenticated SQL Injection in JetEngine < 3.8.9.1 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49080	Unauthenticated SQL Injection in wpDataTables <= 7.3.6 versions. Unauthenticated SQL Injection in wpDataTables <= 7.3.6 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49079	Unauthenticated SQL Injection in JetSearch <= 3.5.17 versions. Unauthenticated SQL Injection in JetSearch <= 3.5.17 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49073	sqli に SQLインジェクション (CVE-2026-49073) sqli に SQLインジェクション (CVE-2026-49073) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49076	Unauthenticated SQL Injection in JetEngine <= 3.8.9.1 versions. Unauthenticated SQL Injection in JetEngine <= 3.8.9.1 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-48875	Unauthenticated SQL Injection in JetSmartFilters <= 3.8.1 versions. Unauthenticated SQL Injection in JetSmartFilters <= 3.8.1 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-39596	Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions. Unauthenticated SQL Injection in Blocksy Companion Pro < 2.1.29 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-28576	sqli に SQLインジェクション (CVE-2026-28576) sqli に SQLインジェクション (CVE-2026-28576) が存在。機密情報が外部に流出する可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Google Android	2ヶ月前
CVE-2026-39438	Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions. Unauthenticated SQL Injection in ListingPro <= 2.9.10 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-22340	Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions. Unauthenticated SQL Injection in WPJobster <= 6.3.5 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-22335	Subscriber SQL Injection in WooCommerce Frontend Manager – Ultimate < 6.7.7 versions. Subscriber SQL Injection in WooCommerce Frontend Manager – Ultimate < 6.7.7 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-22332	Unauthenticated SQL Injection in Tutor LMS Pro <= 3.9.6 versions. Unauthenticated SQL Injection in Tutor LMS Pro <= 3.9.6 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-12360	wordpress に SQLインジェクション (CVE-2026-12360) wordpress に SQLインジェクション (CVE-2026-12360) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2025-69135	Subscriber SQL Injection in Events Schedule - WordPress Events Calendar Plugin <= 2.7.2 versions. Subscriber SQL Injection in Events Schedule - WordPress Events Calendar Plugin <= 2.7.2 versions.	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52715	Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions. Unauthenticated SQL Injection in GEO my WordPress <= 4.5.5 versions.	Critical	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-39574	Unauthenticated SQL Injection in InPost Gallery <= 2.1.4.6 versions. Unauthenticated SQL Injection in InPost Gallery <= 2.1.4.6 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-39581	Subscriber SQL Injection in WP Sessions Time Monitoring Full Automatic <= 1.1.4 versions. Subscriber SQL Injection in WP Sessions Time Monitoring Full Automatic <= 1.1.4 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52712	Subscriber SQL Injection in Attendance Manager <= 0.6.2 versions. Subscriber SQL Injection in Attendance Manager <= 0.6.2 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49772	sqli に SQLインジェクション (CVE-2026-49772) sqli に SQLインジェクション (CVE-2026-49772) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-8444	wordpress に SQLインジェクション (CVE-2026-8444) wordpress に SQLインジェクション (CVE-2026-8444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-8443	wordpress に SQLインジェクション (CVE-2026-8443) wordpress に SQLインジェクション (CVE-2026-8443) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52700	Subscriber SQL Injection in WCMultiShipping <= 3.0.2 versions. Subscriber SQL Injection in WCMultiShipping <= 3.0.2 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49776	wordpress に SQLインジェクション (CVE-2026-49776) wordpress に SQLインジェクション (CVE-2026-49776) が存在。機密情報が外部に流出する可能性があります。	Critical	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52693	Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions. Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-52697	Subscriber SQL Injection in Taskbuilder <= 5.0.7 versions. Subscriber SQL Injection in Taskbuilder <= 5.0.7 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-49067	Unauthenticated SQL Injection in Advanced 301 and 302 Redirect <= 1.6.9 versions. Unauthenticated SQL Injection in Advanced 301 and 302 Redirect <= 1.6.9 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-48964	Subscriber SQL Injection in ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.6 versions. Subscriber SQL Injection in ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.6 versions.	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-48874	Subscriber SQL Injection in GamiPress <= 7.8.7 versions. Subscriber SQL Injection in GamiPress <= 7.8.7 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-48882	Subscriber SQL Injection in WP Time Slots Booking Form <= 1.2.50 versions. Subscriber SQL Injection in WP Time Slots Booking Form <= 1.2.50 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-48886	Unauthenticated SQL Injection in JS Help Desk <= 3.0.9 versions. Unauthenticated SQL Injection in JS Help Desk <= 3.0.9 versions.	Critical	JavaScript SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-45439	Unauthenticated SQL Injection in Realtyna Organic IDX plugin <= 5.1.0 versions. Unauthenticated SQL Injection in Realtyna Organic IDX plugin <= 5.1.0 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-42665	Unauthenticated SQL Injection in WP Data Access <= 5.5.70 versions. Unauthenticated SQL Injection in WP Data Access <= 5.5.70 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-42639	Unauthenticated SQL Injection in GD Rating System <= 3.6.2 versions. Unauthenticated SQL Injection in GD Rating System <= 3.6.2 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-40766	Subscriber SQL Injection in MasterStudy LMS <= 3.7.25 versions. Subscriber SQL Injection in MasterStudy LMS <= 3.7.25 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前

脆弱性一覧

🍪 Cookie について