脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

ID	タイトル	重要度	タグ	検知
CVE-2026-110889	Gantry 5 Framework の脆弱性 (CVE-2026-110889) Gantry 5 Framework に脆弱性 (CVE-2026-110889) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 209	2時間前
CVE-2026-111110	WordPress にクロスサイトスクリプティング (CVE-2026-111110) WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-111110) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6時間前
CVE-2026-110253	WordPress にパストラバーサル (CVE-2026-110253) WordPress にパストラバーサル (CVE-2026-110253) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress CWE-22: パストラバーサル	6時間前
CVE-2026-109983	YMC Filter (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-109983) YMC Filter (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-109983) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6時間前
CVE-2026-100316	European VAT Compliance Assistant for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-100316) European VAT Compliance Assistant for WooCommerce (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-100316) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6時間前
CVE-2026-110384	Fancy Comments WordPress にクロスサイトスクリプティング (CVE-2026-110384) Fancy Comments WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-110384) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	7時間前
CVE-2026-97314	ThirstyAffiliates (WordPress plugin) の脆弱性 (CVE-2026-97314) ThirstyAffiliates (WordPress plugin) に脆弱性 (CVE-2026-97314) が存在。不正な操作・情報露出のリスクがあります。		WordPress	8時間前
CVE-2026-92431	Patreon (WordPress plugin) の脆弱性 (CVE-2026-92431) Patreon (WordPress plugin) に脆弱性 (CVE-2026-92431) が存在。不正な操作・情報露出のリスクがあります。		WordPress	8時間前
CVE-2026-92432	Patreon (WordPress plugin) の脆弱性 (CVE-2026-92432) Patreon (WordPress plugin) に脆弱性 (CVE-2026-92432) が存在。不正な操作・情報露出のリスクがあります。		WordPress	8時間前
CVE-2026-92433	Patreon (WordPress plugin) の脆弱性 (CVE-2026-92433) Patreon (WordPress plugin) に脆弱性 (CVE-2026-92433) が存在。不正な操作・情報露出のリスクがあります。		WordPress CSRF (クロスサイトリクエストフォージェリ)	8時間前
CVE-2026-81344	ACF Frontend Admin by DynamiApps (WordPress plugin) の脆弱性 (CVE-2026-81344) ACF Frontend Admin by DynamiApps (WordPress plugin) に脆弱性 (CVE-2026-81344) が存在。不正な操作・情報露出のリスクがあります。		PHP WordPress リモートコード実行 (RCE)	8時間前
CVE-2026-91074	BSK PDF Manager (WordPress plugin) の脆弱性 (CVE-2026-91074) BSK PDF Manager (WordPress plugin) に脆弱性 (CVE-2026-91074) が存在。不正な操作・情報露出のリスクがあります。		WordPress SQLインジェクション	8時間前
CVE-2026-106470	WP Data Access (WordPress plugin) の脆弱性 (CVE-2026-106470) WP Data Access (WordPress plugin) に脆弱性 (CVE-2026-106470) が存在。不正な操作・情報露出のリスクがあります。		WordPress CSRF (クロスサイトリクエストフォージェリ)	8時間前
CVE-2026-103376	WordPress の脆弱性 (CVE-2026-103376) WordPress に脆弱性 (CVE-2026-103376) が存在。不正な操作・情報露出のリスクがあります。		C# WordPress Express	8時間前
CVE-2026-104122	Ukr-To-Lat (WordPress plugin) の脆弱性 (CVE-2026-104122) Ukr-To-Lat (WordPress plugin) に脆弱性 (CVE-2026-104122) が存在。不正な操作・情報露出のリスクがあります。		WordPress SQLインジェクション	8時間前
CVE-2026-81343	ACF Frontend Admin by DynamiApps (WordPress plugin) の脆弱性 (CVE-2026-81343) ACF Frontend Admin by DynamiApps (WordPress plugin) に脆弱性 (CVE-2026-81343) が存在。不正な操作・情報露出のリスクがあります。		WordPress	8時間前
CVE-2026-104246	Contact Form 7 Signature Addon (WordPress plugin) の脆弱性 (CVE-2026-104246) Contact Form 7 Signature Addon (WordPress plugin) に脆弱性 (CVE-2026-104246) が存在。不正な操作・情報露出のリスクがあります。		WordPress パストラバーサル	8時間前
CVE-2026-110527	WP User Manager (WordPress plugin) の脆弱性 (CVE-2026-110527) WP User Manager (WordPress plugin) に脆弱性 (CVE-2026-110527) が存在。不正な操作・情報露出のリスクがあります。		WordPress	8時間前
CVE-2026-96660	WordPress にクロスサイトスクリプティング (CVE-2026-96660) WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-96660) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	10時間前
CVE-2026-92978	WordPress に CSRF (CVE-2026-92978) WordPress に脆弱性 (CVE-2026-92978) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 352	10時間前
CVE-2026-92798	WordPress にコードインジェクション (CVE-2026-92798) WordPress にコードインジェクション (CVE-2026-92798) が存在。機密情報が外部に流出する可能性があります。	High	WordPress CWE-94: コードインジェクション	10時間前
CVE-2026-92715	Tutor LMS – eLearning and online course solution (WordPress plugin) の脆弱性 (CVE-2026-92715) Tutor LMS – eLearning and online course solution (WordPress plugin) に脆弱性 (CVE-2026-92715) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	10時間前
CVE-2026-111726	Themify Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-111726) Themify Builder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-111726) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	10時間前
CVE-2026-110268	WordPress にパストラバーサル (CVE-2026-110268) WordPress にパストラバーサル (CVE-2026-110268) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress パストラバーサル CWE-22: パストラバーサル	10時間前
CVE-2026-109989	Themify Popup (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-109989) Themify Popup (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-109989) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	10時間前
CVE-2026-109985	WordPress にクロスサイトスクリプティング (CVE-2026-109985) WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-109985) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	10時間前
CVE-2026-109369	WP Booking System – Booking Calendar (WordPress plugin) の脆弱性 (CVE-2026-109369) WP Booking System – Booking Calendar (WordPress plugin) に脆弱性 (CVE-2026-109369) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress Cwe 862	10時間前
CVE-2026-109368	WP Booking System – Booking Calendar (WordPress plugin) の脆弱性 (CVE-2026-109368) WP Booking System – Booking Calendar (WordPress plugin) に脆弱性 (CVE-2026-109368) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress Cwe 862	10時間前
CVE-2026-108123	WP Booking System – Booking Calendar (WordPress plugin) の脆弱性 (CVE-2026-108123) WP Booking System – Booking Calendar (WordPress plugin) に脆弱性 (CVE-2026-108123) が存在。機密情報が外部に流出する可能性があります。	High	PHP WordPress Cwe 862	10時間前
CVE-2026-107752	Welcart e-Commerce (WordPress plugin) に SQLインジェクション (CVE-2026-107752) Welcart e-Commerce (WordPress plugin) に SQLインジェクション (CVE-2026-107752) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	10時間前
CVE-2026-107744	WordPress の脆弱性 (CVE-2026-107744) WordPress に脆弱性 (CVE-2026-107744) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress Cwe 862	10時間前
CVE-2026-104736	LearnPress (WordPress plugin) に安全でないデシリアライゼーション (CVE-2026-104736) LearnPress (WordPress plugin) に脆弱性 (CVE-2026-104736) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	10時間前
CVE-2026-103899	EU VAT Assistant for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-103899) EU VAT Assistant for WooCommerce (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-103899) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) 権限昇格 CWE-79: クロスサイトスクリプティング (XSS)	10時間前
CVE-2026-109208	クロスサイトスクリプティング (CVE-2026-109208) XSS (クロスサイトスクリプティング) (CVE-2026-109208) が報告されています。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11時間前
CVE-2026-110653	認証バイパス (CVE-2026-110653) 認証バイパス (CVE-2026-110653) が報告されています。不正な操作・情報露出のリスクがあります。verifyOTP 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 287	11時間前
CVE-2026-111602	情報漏洩 (CVE-2026-111602) 脆弱性 (CVE-2026-111602) が報告されています。不正な操作・情報露出のリスクがあります。	Low	WordPress Cwe 200	11時間前
CVE-2026-111601	Hippoo Mobile App for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-111601) Hippoo Mobile App for WooCommerce (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-111601) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11時間前
CVE-2026-107763	Fastcache by Host.it (WordPress plugin) の脆弱性 (CVE-2026-107763) Fastcache by Host.it (WordPress plugin) に脆弱性 (CVE-2026-107763) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 862	11時間前
CVE-2026-107762	脆弱性情報 (CVE-2026-107762) 脆弱性 (CVE-2026-107762) が報告されています。不正な操作・情報露出のリスクがあります。	High	WordPress Cwe 639	11時間前
CVE-2026-104734	安全でないデシリアライゼーション (CVE-2026-104734) 脆弱性 (CVE-2026-104734) が報告されています。不正な操作・情報露出のリスクがあります。	High	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	11時間前
CVE-2026-111855	パストラバーサル (CVE-2026-111855) パストラバーサル (CVE-2026-111855) が報告されています。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	12時間前
CVE-2026-111854	SCPI FILESystem command interface にパストラバーサル (CVE-2026-111854) SCPI FILESystem command interface にパストラバーサル (CVE-2026-111854) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	12時間前
CVE-2026-111853	FILESystem:MOUNT:DRIve SCPI command handler に OSコマンドインジェクション (CVE-2026-111853) FILESystem:MOUNT:DRIve SCPI command handler に OSコマンドインジェクション (CVE-2026-111853) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	12時間前
CVE-2026-111823	Mage OSS の脆弱性 (CVE-2026-111823) Mage OSS に脆弱性 (CVE-2026-111823) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 390	12時間前
CVE-2026-96199	Microsoft Edge の脆弱性 (CVE-2026-96199) Microsoft Edge に脆弱性 (CVE-2026-96199) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Microsoft Msrc	13時間前
CVE-2026-96198	Microsoft Edge の脆弱性 (CVE-2026-96198) Microsoft Edge に脆弱性 (CVE-2026-96198) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Microsoft Msrc	13時間前
CVE-2026-85898	Microsoft Edge の脆弱性 (CVE-2026-85898) Microsoft Edge に脆弱性 (CVE-2026-85898) が存在。不正な操作・情報露出のリスクがあります。		Microsoft Msrc	13時間前
CVE-2026-85897	Microsoft Edge の脆弱性 (CVE-2026-85897) Microsoft Edge に脆弱性 (CVE-2026-85897) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Microsoft Msrc	13時間前
CVE-2026-85890	Microsoft Edge の脆弱性 (CVE-2026-85890) Microsoft Edge に脆弱性 (CVE-2026-85890) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Microsoft Msrc	13時間前
CVE-2026-83831	Microsoft Edge の脆弱性 (CVE-2026-83831) Microsoft Edge に脆弱性 (CVE-2026-83831) が存在。不正な操作・情報露出のリスクがあります。		Microsoft Msrc	13時間前