脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-4871 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-4871)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4871) が存在。不正な操作・情報露出のリスクがあります。``scm_member_data`` 経由で攻撃可能。
|
| CVE-2026-3618 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-3618)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3618) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2838 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2838)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2838) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3142 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-3142)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3142) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-1794 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-1794)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-1794) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27787 |
|
icz に クロスサイトスクリプティング (CVE-2026-27787)
icz に XSS (クロスサイトスクリプティング) (CVE-2026-27787) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4333 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-4333)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4333) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4341 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-4341)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4341) が存在。不正な操作・情報露出のリスクがあります。``follow_us_text`` 経由で攻撃可能。
|
| CVE-2026-4785 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-4785)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4785) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3513 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-3513)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3513) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3600 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-3600)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3600) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3239 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-3239)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3239) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4379 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-4379)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4379) が存在。不正な操作・情報露出のリスクがあります。``group`` 経由で攻撃可能。
|
| CVE-2026-2988 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2988)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2988) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39935 |
|
CVE-2026-39935 に クロスサイトスクリプティング (CVE-2026-39935)
CVE-2026-39935 に XSS (クロスサイトスクリプティング) (CVE-2026-39935) が存在。不正な操作・情報露出のリスクがあります。``master`` 経由で攻撃可能。
|
| CVE-2026-39936 |
|
CVE-2026-39936 に クロスサイトスクリプティング (CVE-2026-39936)
CVE-2026-39936 に XSS (クロスサイトスクリプティング) (CVE-2026-39936) が存在。不正な操作・情報露出のリスクがあります。``master`` 経由で攻撃可能。
|
| CVE-2026-32289 |
|
stdlib に クロスサイトスクリプティング (CVE-2026-32289)
stdlib に XSS (クロスサイトスクリプティング) (CVE-2026-32289) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。
|
| CVE-2026-39846 |
|
github.com/siyuan-note/siyuan/kernel に クロスサイトスクリプティング (CVE-2026-39846)
github.com/siyuan-note/siyuan/kernel に XSS (クロスサイトスクリプティング) (CVE-2026-39846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``nodeIntegration`` 経由で攻撃可能。対策: `0.0.0-20260407035653-2f416e5253f1` 以上に更新。
|
| CVE-2026-39933 |
|
CVE-2026-39933 に クロスサイトスクリプティング (CVE-2026-39933)
CVE-2026-39933 に XSS (クロスサイトスクリプティング) (CVE-2026-39933) が存在。不正な操作・情報露出のリスクがあります。``master`` 経由で攻撃可能。
|
| CVE-2026-39400 |
|
cronicle に クロスサイトスクリプティング (CVE-2026-39400)
cronicle に XSS (クロスサイトスクリプティング) (CVE-2026-39400) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.111` 以上に更新。
|
| CVE-2026-39841 |
|
mediawiki の脆弱性 (CVE-2026-39841)
mediawiki に 脆弱性 (CVE-2026-39841) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39838 |
|
CVE-2026-39838 に クロスサイトスクリプティング (CVE-2026-39838)
CVE-2026-39838 に XSS (クロスサイトスクリプティング) (CVE-2026-39838) が存在。不正な操作・情報露出のリスクがあります。``master`` 経由で攻撃可能。
|
| CVE-2026-39380 |
|
opensourcepos に クロスサイトスクリプティング (CVE-2026-39380)
opensourcepos に XSS (クロスサイトスクリプティング) (CVE-2026-39380) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.3` 以上に更新。
|
| CVE-2026-39367 |
|
wwbn に クロスサイトスクリプティング (CVE-2026-39367)
wwbn に XSS (クロスサイトスクリプティング) (CVE-2026-39367) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39344 |
|
churchcrm に クロスサイトスクリプティング (CVE-2026-39344)
churchcrm に XSS (クロスサイトスクリプティング) (CVE-2026-39344) が存在。機密情報が外部に流出する可能性があります。対策: `7.1.0` 以上に更新。
|
| CVE-2026-5705 |
|
CVE-2026-5705 に クロスサイトスクリプティング (CVE-2026-5705)
CVE-2026-5705 に XSS (クロスサイトスクリプティング) (CVE-2026-5705) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-22675 |
|
ocsinventory-ng に クロスサイトスクリプティング (CVE-2026-22675)
ocsinventory-ng に XSS (クロスサイトスクリプティング) (CVE-2026-22675) が存在。不正な操作・情報露出のリスクがあります。`User-Agent header` 経由で攻撃可能。
|
| CVE-2026-35399 |
|
wegia に クロスサイトスクリプティング (CVE-2026-35399)
wegia に XSS (クロスサイトスクリプティング) (CVE-2026-35399) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。
|
| CVE-2026-35208 |
|
lichess に クロスサイトスクリプティング (CVE-2026-35208)
lichess に XSS (クロスサイトスクリプティング) (CVE-2026-35208) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-35390 |
|
bulwarkmail に クロスサイトスクリプティング (CVE-2026-35390)
bulwarkmail に XSS (クロスサイトスクリプティング) (CVE-2026-35390) が存在。不正な操作・情報露出のリスクがあります。対策: `1.4.11` 以上に更新。
|
| CVE-2026-5671 |
|
CVE-2026-5671 に クロスサイトスクリプティング (CVE-2026-5671)
CVE-2026-5671 に XSS (クロスサイトスクリプティング) (CVE-2026-5671) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-31313 |
|
feehi に クロスサイトスクリプティング (CVE-2026-31313)
feehi に XSS (クロスサイトスクリプティング) (CVE-2026-31313) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-31153 |
|
CVE-2026-31153 に クロスサイトスクリプティング (CVE-2026-31153)
CVE-2026-31153 に XSS (クロスサイトスクリプティング) (CVE-2026-31153) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5630 |
|
CVE-2026-5630 に クロスサイトスクリプティング (CVE-2026-5630)
CVE-2026-5630 に XSS (クロスサイトスクリプティング) (CVE-2026-5630) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5625 |
|
CVE-2026-5625 に クロスサイトスクリプティング (CVE-2026-5625)
CVE-2026-5625 に XSS (クロスサイトスクリプティング) (CVE-2026-5625) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5615 |
|
CVE-2026-5615 に クロスサイトスクリプティング (CVE-2026-5615)
CVE-2026-5615 に XSS (クロスサイトスクリプティング) (CVE-2026-5615) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2019-25676 |
|
sqli に クロスサイトスクリプティング (CVE-2019-25676)
sqli に XSS (クロスサイトスクリプティング) (CVE-2019-25676) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-5568 |
|
CVE-2026-5568 に クロスサイトスクリプティング (CVE-2026-5568)
CVE-2026-5568 に XSS (クロスサイトスクリプティング) (CVE-2026-5568) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5541 |
|
CVE-2026-5541 に クロスサイトスクリプティング (CVE-2026-5541)
CVE-2026-5541 に XSS (クロスサイトスクリプティング) (CVE-2026-5541) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5542 |
|
CVE-2026-5542 に クロスサイトスクリプティング (CVE-2026-5542)
CVE-2026-5542 に XSS (クロスサイトスクリプティング) (CVE-2026-5542) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5539 |
|
CVE-2026-5539 に クロスサイトスクリプティング (CVE-2026-5539)
CVE-2026-5539 に XSS (クロスサイトスクリプティング) (CVE-2026-5539) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5533 |
|
CVE-2026-5533 に クロスサイトスクリプティング (CVE-2026-5533)
CVE-2026-5533 に XSS (クロスサイトスクリプティング) (CVE-2026-5533) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2016-20054 |
|
nodcms に クロスサイトスクリプティング (CVE-2016-20054)
nodcms に XSS (クロスサイトスクリプティング) (CVE-2016-20054) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2018-25250 |
|
mybb に クロスサイトスクリプティング (CVE-2018-25250)
mybb に XSS (クロスサイトスクリプティング) (CVE-2018-25250) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2018-25247 |
|
mybb に クロスサイトスクリプティング (CVE-2018-25247)
mybb に XSS (クロスサイトスクリプティング) (CVE-2018-25247) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2018-25248 |
|
mybb に クロスサイトスクリプティング (CVE-2018-25248)
mybb に XSS (クロスサイトスクリプティング) (CVE-2018-25248) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2018-25249 |
|
mybb に クロスサイトスクリプティング (CVE-2018-25249)
mybb に XSS (クロスサイトスクリプティング) (CVE-2018-25249) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2936 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2936)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2936) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0626 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-0626)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0626) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5425 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-5425)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5425) が存在。不正な操作・情報露出のリスクがあります。
|