脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-2437 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2437)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2437) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0737 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-0737)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0737) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0738 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-0738)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0738) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2600 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2600)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2600) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-15064 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-15064)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-15064) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0552 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-0552)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0552) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0664 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-0664)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0664) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-13368 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-13368)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-13368) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2949 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2949)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2949) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2924 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2924)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2924) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34229 |
|
emlog に クロスサイトスクリプティング (CVE-2026-34229)
emlog に XSS (クロスサイトスクリプティング) (CVE-2026-34229) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5468 |
|
github.com/casdoor/casdoor に クロスサイトスクリプティング (CVE-2026-5468)
github.com/casdoor/casdoor に XSS (クロスサイトスクリプティング) (CVE-2026-5468) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27655 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-27655)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-27655) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-4107 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-4107)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-4107) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-4108 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-4108)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-4108) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-3879 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-3879)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-3879) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-3880 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-3880)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-3880) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-28703 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-28703)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-28703) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-28754 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-28754)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-28754) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-28756 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-28756)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-28756) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-35539 |
|
roundcube に クロスサイトスクリプティング (CVE-2026-35539)
roundcube に XSS (クロスサイトスクリプティング) (CVE-2026-35539) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65912 |
|
dompurify に クロスサイトスクリプティング (CVE-2026-65912)
dompurify に XSS (クロスサイトスクリプティング) (CVE-2026-65912) が存在。不正な操作・情報露出のリスクがあります。``ADD_ATTR`` 経由で攻撃可能。対策: `3.3.2` 以上に更新。
|
| CVE-2026-35508 |
|
Shynet before 0.14.0 allows XSS in urldisplay and iconify template filters,
Shynet before 0.14.0 allows XSS in urldisplay and iconify template filters,
|
| CVE-2026-47099 |
|
telejson に クロスサイトスクリプティング (CVE-2026-47099)
telejson に XSS (クロスサイトスクリプティング) (CVE-2026-47099) が存在。不正な操作・情報露出のリスクがあります。``postMessage`` 経由で攻撃可能。対策: `6.0.0` 以上に更新。
|
| CVE-2026-35466 |
|
cmu に クロスサイトスクリプティング (CVE-2026-35466)
cmu に XSS (クロスサイトスクリプティング) (CVE-2026-35466) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-30251 |
|
interzen に クロスサイトスクリプティング (CVE-2026-30251)
interzen に XSS (クロスサイトスクリプティング) (CVE-2026-30251) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-30252 |
|
interzen に クロスサイトスクリプティング (CVE-2026-30252)
interzen に XSS (クロスサイトスクリプティング) (CVE-2026-30252) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34848 |
|
hoppscotch に クロスサイトスクリプティング (CVE-2026-34848)
hoppscotch に XSS (クロスサイトスクリプティング) (CVE-2026-34848) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34932 |
|
csrf に クロスサイトスクリプティング (CVE-2026-34932)
csrf に XSS (クロスサイトスクリプティング) (CVE-2026-34932) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-5370 |
|
laravel に クロスサイトスクリプティング (CVE-2026-5370)
laravel に XSS (クロスサイトスクリプティング) (CVE-2026-5370) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34725 |
|
CVE-2026-34725 に クロスサイトスクリプティング (CVE-2026-34725)
CVE-2026-34725 に XSS (クロスサイトスクリプティング) (CVE-2026-34725) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34606 |
|
frappe に クロスサイトスクリプティング (CVE-2026-34606)
frappe に XSS (クロスサイトスクリプティング) (CVE-2026-34606) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34598 |
|
yeswiki に クロスサイトスクリプティング (CVE-2026-34598)
yeswiki に XSS (クロスサイトスクリプティング) (CVE-2026-34598) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34821 |
|
endian に クロスサイトスクリプティング (CVE-2026-34821)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34821) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34822 |
|
endian に クロスサイトスクリプティング (CVE-2026-34822)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34822) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34823 |
|
endian に クロスサイトスクリプティング (CVE-2026-34823)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34823) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34974 |
|
privilege-escalation に クロスサイトスクリプティング (CVE-2026-34974)
privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2026-34974) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34816 |
|
endian に クロスサイトスクリプティング (CVE-2026-34816)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34816) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34817 |
|
endian に クロスサイトスクリプティング (CVE-2026-34817)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34817) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34818 |
|
endian に クロスサイトスクリプティング (CVE-2026-34818)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34818) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34819 |
|
endian に クロスサイトスクリプティング (CVE-2026-34819)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34819) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34820 |
|
endian に クロスサイトスクリプティング (CVE-2026-34820)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34820) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34812 |
|
endian に クロスサイトスクリプティング (CVE-2026-34812)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34812) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34813 |
|
endian に クロスサイトスクリプティング (CVE-2026-34813)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34813) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34814 |
|
endian に クロスサイトスクリプティング (CVE-2026-34814)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34814) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34815 |
|
endian に クロスサイトスクリプティング (CVE-2026-34815)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34815) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34807 |
|
endian に クロスサイトスクリプティング (CVE-2026-34807)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34807) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34808 |
|
endian に クロスサイトスクリプティング (CVE-2026-34808)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34808) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34809 |
|
endian に クロスサイトスクリプティング (CVE-2026-34809)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34809) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34810 |
|
endian に クロスサイトスクリプティング (CVE-2026-34810)
endian に XSS (クロスサイトスクリプティング) (CVE-2026-34810) が存在。不正な操作・情報露出のリスクがあります。
|