脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: php クリア

ID	タイトル	重要度	タグ	検知
CVE-2019-25662	sqli に SQLインジェクション (CVE-2019-25662) sqli に SQLインジェクション (CVE-2019-25662) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Montala +1	4ヶ月前
CVE-2019-25664	sqli に SQLインジェクション (CVE-2019-25664) sqli に SQLインジェクション (CVE-2019-25664) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Salesagility +1	4ヶ月前
CVE-2026-5580	sqli の脆弱性 (CVE-2026-5580) sqli に脆弱性 (CVE-2026-5580) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5583	sqli の脆弱性 (CVE-2026-5583) sqli に脆弱性 (CVE-2026-5583) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5579	sqli の脆弱性 (CVE-2026-5579) sqli に脆弱性 (CVE-2026-5579) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5576	CVE-2026-5576 の脆弱性 (CVE-2026-5576) CVE-2026-5576 に脆弱性 (CVE-2026-5576) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	4ヶ月前
CVE-2026-5578	sqli の脆弱性 (CVE-2026-5578) sqli に脆弱性 (CVE-2026-5578) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5575	sqli の脆弱性 (CVE-2026-5575) sqli に脆弱性 (CVE-2026-5575) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5565	sqli の脆弱性 (CVE-2026-5565) sqli に脆弱性 (CVE-2026-5565) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5564	sqli の脆弱性 (CVE-2026-5564) sqli に脆弱性 (CVE-2026-5564) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5560	sqli の脆弱性 (CVE-2026-5560) sqli に脆弱性 (CVE-2026-5560) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5561	CVE-2026-5561 の脆弱性 (CVE-2026-5561) CVE-2026-5561 に脆弱性 (CVE-2026-5561) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 74 Cwe 707	4ヶ月前
CVE-2026-5555	sqli の脆弱性 (CVE-2026-5555) sqli に脆弱性 (CVE-2026-5555) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5558	sqli の脆弱性 (CVE-2026-5558) sqli に脆弱性 (CVE-2026-5558) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5554	sqli の脆弱性 (CVE-2026-5554) sqli に脆弱性 (CVE-2026-5554) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5553	sqli の脆弱性 (CVE-2026-5553) sqli に脆弱性 (CVE-2026-5553) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5552	sqli の脆弱性 (CVE-2026-5552) sqli に脆弱性 (CVE-2026-5552) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5551	sqli の脆弱性 (CVE-2026-5551) sqli に脆弱性 (CVE-2026-5551) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5546	CVE-2026-5546 の脆弱性 (CVE-2026-5546) CVE-2026-5546 に脆弱性 (CVE-2026-5546) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	4ヶ月前
CVE-2026-5541	CVE-2026-5541 にクロスサイトスクリプティング (CVE-2026-5541) CVE-2026-5541 に XSS (クロスサイトスクリプティング) (CVE-2026-5541) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5542	CVE-2026-5542 にクロスサイトスクリプティング (CVE-2026-5542) CVE-2026-5542 に XSS (クロスサイトスクリプティング) (CVE-2026-5542) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5543	sqli の脆弱性 (CVE-2026-5543) sqli に脆弱性 (CVE-2026-5543) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5540	sqli の脆弱性 (CVE-2026-5540) sqli に脆弱性 (CVE-2026-5540) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5539	CVE-2026-5539 にクロスサイトスクリプティング (CVE-2026-5539) CVE-2026-5539 に XSS (クロスサイトスクリプティング) (CVE-2026-5539) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5537	c の脆弱性 (CVE-2026-5537) c に脆弱性 (CVE-2026-5537) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP C SQLインジェクション Cwe 74 +1	4ヶ月前
CVE-2026-5534	sqli の脆弱性 (CVE-2026-5534) sqli に脆弱性 (CVE-2026-5534) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2018-25248	mybb にクロスサイトスクリプティング (CVE-2018-25248) mybb に XSS (クロスサイトスクリプティング) (CVE-2018-25248) が存在。不正な操作・情報露出のリスクがあります。	High	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	4ヶ月前
CVE-2016-20052	snewscms に危険なファイルアップロード (CVE-2016-20052) snewscms に脆弱性 (CVE-2016-20052) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 434 Snewscms +1	4ヶ月前
CVE-2026-1233	The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing... The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...	High	WordPress Cwe 798 PHP 認証情報漏洩	4ヶ月前
CVE-2026-3445	The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass i... The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass in all versions up to, and including, 4.16.11. This is due to a missing ownership verification on the...	High	WordPress Cwe 862 PHP 認証バイパス	4ヶ月前
CVE-2026-4896	The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and inclu... The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.7.25 via multiple AJAX actions including `wcfm_modify_order_status`, `delete_wcfm_article`,...	High	WordPress Cwe 639 PHP IDOR (安全でない直接オブジェクト参照)	4ヶ月前
CVE-2026-34788	sqli に SQLインジェクション (CVE-2026-34788) sqli に SQLインジェクション (CVE-2026-34788) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Emlog	4ヶ月前
CVE-2026-34607	path-traversal にパストラバーサル (CVE-2026-34607) path-traversal にパストラバーサル (CVE-2026-34607) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル +1	4ヶ月前
CVE-2026-34787	csrf の脆弱性 (CVE-2026-34787) csrf に脆弱性 (CVE-2026-34787) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 98 Emlog	4ヶ月前
CVE-2026-5484	CVE-2026-5484 の脆弱性 (CVE-2026-5484) CVE-2026-5484 に脆弱性 (CVE-2026-5484) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 266 Cwe 284	4ヶ月前
CVE-2026-5472	CVE-2026-5472 の脆弱性 (CVE-2026-5472) CVE-2026-5472 に脆弱性 (CVE-2026-5472) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 284 Cwe 434	4ヶ月前
CVE-2026-26477	dos の脆弱性 (CVE-2026-26477) dos に脆弱性 (CVE-2026-26477) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP サービス拒否 (DoS) Cwe 770 Cwe 400 +1	4ヶ月前
CVE-2026-4350	The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method proce... The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method processing the `$_GET['delete']` parameter without any sanitization, authorization check, or nonce verifi...	High	PHP WordPress パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-30251	interzen にクロスサイトスクリプティング (CVE-2026-30251) interzen に XSS (クロスサイトスクリプティング) (CVE-2026-30251) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	4ヶ月前
CVE-2026-30252	interzen にクロスサイトスクリプティング (CVE-2026-30252) interzen に XSS (クロスサイトスクリプティング) (CVE-2026-30252) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +5	4ヶ月前
CVE-2026-34735	CVE-2026-34735 に危険なファイルアップロード (CVE-2026-34735) CVE-2026-34735 に脆弱性 (CVE-2026-34735) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 434	4ヶ月前
CVE-2026-5368	sqli の脆弱性 (CVE-2026-5368) sqli に脆弱性 (CVE-2026-5368) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション +2	4ヶ月前
CVE-2026-34598	yeswiki にクロスサイトスクリプティング (CVE-2026-34598) yeswiki に XSS (クロスサイトスクリプティング) (CVE-2026-34598) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	4ヶ月前
CVE-2026-26895	enhancesoft の脆弱性 (CVE-2026-26895) enhancesoft に脆弱性 (CVE-2026-26895) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 203 Enhancesoft Osticket	4ヶ月前
CVE-2026-33691	owasp の脆弱性 (CVE-2026-33691) owasp に脆弱性 (CVE-2026-33691) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP Cwe 178 Owasp Owasp Modsecurity Core Rule Set	4ヶ月前
CVE-2026-5344	path-traversal にパストラバーサル (CVE-2026-5344) path-traversal にパストラバーサル (CVE-2026-5344) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-34973	phpmyfaq の脆弱性 (CVE-2026-34973) phpmyfaq に脆弱性 (CVE-2026-34973) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 943 phpMyFAQ	4ヶ月前
CVE-2026-34974	privilege-escalation にクロスサイトスクリプティング (CVE-2026-34974) privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2026-34974) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript 権限昇格 CWE-79: クロスサイトスクリプティング (XSS) +1	4ヶ月前
CVE-2026-34442	laravel の脆弱性 (CVE-2026-34442) laravel に脆弱性 (CVE-2026-34442) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。	Medium	PHP Laravel CWE-20: 入力検証の不備 Cwe 601 +2	4ヶ月前
CVE-2026-34443	laravel に SSRF (サーバー側リクエスト偽造) (CVE-2026-34443) laravel に SSRF (CVE-2026-34443) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Laravel Cwe 918 Freescout	4ヶ月前

脆弱性一覧

🍪 Cookie について