脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-25133 |
|
october/rain に クロスサイトスクリプティング (CVE-2026-25133)
october/rain に XSS (クロスサイトスクリプティング) (CVE-2026-25133) が存在。不正な操作・情報露出のリスクがあります。``media.library.create`` 経由で攻撃可能。対策: `3.7.14` 以上に更新。
|
| CVE-2026-25125 |
|
october/rain に コードインジェクション (CVE-2026-25125)
october/rain に コードインジェクション (CVE-2026-25125) が存在。機密情報が外部に流出する可能性があります。``cms.safe_mode`` 経由で攻撃可能。対策: `3.7.14` 以上に更新。
|
| CVE-2017-16941 |
|
octobercms に 危険なファイルアップロード (CVE-2017-16941)
octobercms に 脆弱性 (CVE-2017-16941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-1000193 |
|
octobercms に クロスサイトスクリプティング (CVE-2017-1000193)
octobercms に XSS (クロスサイトスクリプティング) (CVE-2017-1000193) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-1000194 |
|
apache に 危険なファイルアップロード (CVE-2017-1000194)
apache に 脆弱性 (CVE-2017-1000194) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-1000195 |
|
octobercms に 安全でないデシリアライゼーション (CVE-2017-1000195)
octobercms に 脆弱性 (CVE-2017-1000195) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2017-1000196 |
|
octobercms に コードインジェクション (CVE-2017-1000196)
octobercms に コードインジェクション (CVE-2017-1000196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-1000197 |
|
octobercms の脆弱性 (CVE-2017-1000197)
octobercms に 脆弱性 (CVE-2017-1000197) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-16244 |
|
csrf に CSRF (CVE-2017-16244)
csrf に 脆弱性 (CVE-2017-16244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-15284 |
|
octobercms に クロスサイトスクリプティング (CVE-2017-15284)
octobercms に XSS (クロスサイトスクリプティング) (CVE-2017-15284) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-1000119 |
|
octobercms に 危険なファイルアップロード (CVE-2017-1000119)
octobercms に 脆弱性 (CVE-2017-1000119) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2015-5613 |
|
octobercms に クロスサイトスクリプティング (CVE-2015-5613)
octobercms に XSS (クロスサイトスクリプティング) (CVE-2015-5613) が存在。不正な操作・情報露出のリスクがあります。
|