脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2025-15662 |
|
wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2025-15662)
wordpress に SSRF (CVE-2025-15662) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15962 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-15962)
wordpress に 脆弱性 (CVE-2026-15962) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64514 |
|
wordpress の脆弱性 (CVE-2026-64514)
wordpress に 脆弱性 (CVE-2026-64514) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15425 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15425)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15425) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14955 |
|
wordpress に パストラバーサル (CVE-2026-14955)
wordpress に パストラバーサル (CVE-2026-14955) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-10818 |
|
wordpress に 危険なファイルアップロード (CVE-2026-10818)
wordpress に 脆弱性 (CVE-2026-10818) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8789 |
|
wordpress に 認可不備 (CVE-2026-8789)
wordpress に 脆弱性 (CVE-2026-8789) が存在。データの不正な改ざんを許す可能性があります。``ea_delete_multiple_connections`` 経由で攻撃可能。
|
| CVE-2026-15663 |
|
wordpress に SQLインジェクション (CVE-2026-15663)
wordpress に SQLインジェクション (CVE-2026-15663) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15401 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15401)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15401) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10033 |
|
wordpress の脆弱性 (CVE-2026-10033)
wordpress に 脆弱性 (CVE-2026-10033) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15346 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15346)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15346) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15739 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15739)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15739) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15821 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15821)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15821) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15755 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15755)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15755) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15665 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15665)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15665) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15653 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15653)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15653) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15648 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15648)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15648) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15464 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15464)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15464) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12654 |
|
wordpress の脆弱性 (CVE-2026-12654)
wordpress に 脆弱性 (CVE-2026-12654) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15333 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15333)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15333) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15334 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15334)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15334) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14603 |
|
wordpress の脆弱性 (CVE-2026-14603)
wordpress に 脆弱性 (CVE-2026-14603) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12981 |
|
wordpress に 権限昇格 (CVE-2026-12981)
wordpress に 脆弱性 (CVE-2026-12981) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12877 |
|
wordpress に 認証バイパス (CVE-2026-12877)
wordpress に 認証バイパス (CVE-2026-12877) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12690 |
|
wordpress の脆弱性 (CVE-2026-12690)
wordpress に 脆弱性 (CVE-2026-12690) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12689 |
|
wordpress の脆弱性 (CVE-2026-12689)
wordpress に 脆弱性 (CVE-2026-12689) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12688 |
|
wordpress の脆弱性 (CVE-2026-12688)
wordpress に 脆弱性 (CVE-2026-12688) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12497 |
|
wordpress に 権限昇格 (CVE-2026-12497)
wordpress に 脆弱性 (CVE-2026-12497) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-6454 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6454)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6454) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15420 |
|
wordpress に パストラバーサル (CVE-2026-15420)
wordpress に パストラバーサル (CVE-2026-15420) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15100 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15100)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15100) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13464 |
|
wordpress の脆弱性 (CVE-2026-13464)
wordpress に 脆弱性 (CVE-2026-13464) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12736 |
|
wordpress に 権限昇格 (CVE-2026-12736)
wordpress に 脆弱性 (CVE-2026-12736) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /wp-json/wpify-woo/v1/option` 経由で攻撃可能。
|
| CVE-2026-11354 |
|
wordpress の脆弱性 (CVE-2026-11354)
wordpress に 脆弱性 (CVE-2026-11354) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-9205 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-9205)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-9205) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15981 |
|
wordpress に 認証バイパス (CVE-2026-15981)
wordpress に 認証バイパス (CVE-2026-15981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15212 |
|
wordpress に CSRF (CVE-2026-15212)
wordpress に 脆弱性 (CVE-2026-15212) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65511 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65511)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65511) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65500 |
|
wordpress の脆弱性 (CVE-2026-65500)
wordpress に 脆弱性 (CVE-2026-65500) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65522 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65522)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65522) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27377 |
|
wordpress の脆弱性 (CVE-2026-27377)
wordpress に 脆弱性 (CVE-2026-27377) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-68081 |
|
Administrator Cross Site Scripting (XSS) in WP-Polls <= 2.77.3 versions.
Administrator Cross Site Scripting (XSS) in WP-Polls <= 2.77.3 versions.
|
| CVE-2026-15786 |
|
wordpress に パストラバーサル (CVE-2026-15786)
wordpress に パストラバーサル (CVE-2026-15786) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15761 |
|
wordpress に SQLインジェクション (CVE-2026-15761)
wordpress に SQLインジェクション (CVE-2026-15761) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15794 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15794)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15794) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15404 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15404)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15404) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15906 |
|
wordpress に SQLインジェクション (CVE-2026-15906)
wordpress に SQLインジェクション (CVE-2026-15906) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16078 |
|
wordpress に パストラバーサル (CVE-2026-16078)
wordpress に パストラバーサル (CVE-2026-16078) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15647 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15647)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15647) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15448 |
|
wordpress に SQLインジェクション (CVE-2026-15448)
wordpress に SQLインジェクション (CVE-2026-15448) が存在。機密情報が外部に流出する可能性があります。
|