脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: attack-types クリア
ID タイトル
CVE-2026-15951 wordpress に SQLインジェクション (CVE-2026-15951)
wordpress に SQLインジェクション (CVE-2026-15951) が存在。機密情報が外部に流出する可能性があります。``fields`` 経由で攻撃可能。
CVE-2026-16090 wordpress に クロスサイトスクリプティング (CVE-2026-16090)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16090) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-16091 wordpress に クロスサイトスクリプティング (CVE-2026-16091)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16091) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15964 wordpress の脆弱性 (CVE-2026-15964)
wordpress に 脆弱性 (CVE-2026-15964) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_ajax_nopriv_ssoprocess_ajax`` 経由で攻撃可能。
CVE-2026-16635 wordpress に 権限昇格 (CVE-2026-16635)
wordpress に 脆弱性 (CVE-2026-16635) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-15601 wordpress に パストラバーサル (CVE-2026-15601)
wordpress に パストラバーサル (CVE-2026-15601) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-15644 wordpress に クロスサイトスクリプティング (CVE-2026-15644)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15644) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15645 wordpress に クロスサイトスクリプティング (CVE-2026-15645)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15645) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15649 wordpress に クロスサイトスクリプティング (CVE-2026-15649)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15649) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15662 wordpress に クロスサイトスクリプティング (CVE-2026-15662)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15662) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15950 wordpress に クロスサイトスクリプティング (CVE-2026-15950)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15950) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15450 wordpress に パストラバーサル (CVE-2026-15450)
wordpress に パストラバーサル (CVE-2026-15450) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-15018 wordpress に SQLインジェクション (CVE-2026-15018)
wordpress に SQLインジェクション (CVE-2026-15018) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-13458 wordpress に クロスサイトスクリプティング (CVE-2026-13458)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13458) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15052 wordpress に クロスサイトスクリプティング (CVE-2026-15052)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15052) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15988 wordpress に CSRF (CVE-2026-15988)
wordpress に 脆弱性 (CVE-2026-15988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-15932 wordpress に パストラバーサル (CVE-2026-15932)
wordpress に パストラバーサル (CVE-2026-15932) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15244 c に パストラバーサル (CVE-2026-15244)
c に パストラバーサル (CVE-2026-15244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-13729 wordpress に CSRF (CVE-2026-13729)
wordpress に 脆弱性 (CVE-2026-13729) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-13596 wordpress に SQLインジェクション (CVE-2026-13596)
wordpress に SQLインジェクション (CVE-2026-13596) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-13725 wordpress に クロスサイトスクリプティング (CVE-2026-13725)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13725) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-3141 wordpress の脆弱性 (CVE-2026-3141)
wordpress に 脆弱性 (CVE-2026-3141) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-7623 wordpress に クロスサイトスクリプティング (CVE-2026-7623)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7623) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15403 wordpress に SQLインジェクション (CVE-2026-15403)
wordpress に SQLインジェクション (CVE-2026-15403) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-13362 wordpress に クロスサイトスクリプティング (CVE-2026-13362)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13362) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15006 wordpress に パストラバーサル (CVE-2026-15006)
wordpress に パストラバーサル (CVE-2026-15006) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-15414 wordpress に 権限昇格 (CVE-2026-15414)
wordpress に 脆弱性 (CVE-2026-15414) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``_wps_plan_user_role`` 経由で攻撃可能。
CVE-2026-68771 deserialization に 安全でないデシリアライゼーション (CVE-2026-68771)
deserialization に 脆弱性 (CVE-2026-68771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /upload/image` 経由で攻撃可能。
CVE-2026-52232 CVE-2026-52232 に クロスサイトスクリプティング (CVE-2026-52232)
CVE-2026-52232 に XSS (クロスサイトスクリプティング) (CVE-2026-52232) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-52371 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-52371)
ssrf に SSRF (CVE-2026-52371) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-54909 github.com/pion/stun/v3 の脆弱性 (CVE-2026-54909)
github.com/pion/stun/v3 に 脆弱性 (CVE-2026-54909) が存在。不正な操作・情報露出のリスクがあります。対策: `3.1.5` 以上に更新。
CVE-2026-50986 csrf に CSRF (CVE-2026-50986)
csrf に 脆弱性 (CVE-2026-50986) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-69948 sqli に SQLインジェクション (CVE-2025-69948)
sqli に SQLインジェクション (CVE-2025-69948) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-69946 sqli に SQLインジェクション (CVE-2025-69946)
sqli に SQLインジェクション (CVE-2025-69946) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-53551 github.com/free5gc/free5gc の脆弱性 (CVE-2026-53551)
github.com/free5gc/free5gc に 脆弱性 (CVE-2026-53551) が存在。不正な操作・情報露出のリスクがあります。`POST /nausf-auth/v1/ue-authentications` 経由で攻撃可能。対策: `4.2.2` 以上に更新。
CVE-2026-18420 Amazon aws の脆弱性 (CVE-2026-18420)
Amazon aws に 脆弱性 (CVE-2026-18420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-57232 symfony に SSRF (サーバー側リクエスト偽造) (CVE-2026-57232)
symfony に SSRF (CVE-2026-57232) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-18481 Amazon aws に クロスサイトスクリプティング (CVE-2026-18481)
Amazon aws に XSS (クロスサイトスクリプティング) (CVE-2026-18481) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-53505 thumbor の脆弱性 (CVE-2026-53505)
thumbor に 脆弱性 (CVE-2026-53505) が存在。不正な操作・情報露出のリスクがあります。``value`` 経由で攻撃可能。対策: `7.8.0` 以上に更新。
CVE-2026-53503 thumbor の脆弱性 (CVE-2026-53503)
thumbor に 脆弱性 (CVE-2026-53503) が存在。不正な操作・情報露出のリスクがあります。``columns_count`` 経由で攻撃可能。対策: `7.8.0` 以上に更新。
CVE-2026-34495 johnsoncontrols に クロスサイトスクリプティング (CVE-2026-34495)
johnsoncontrols に XSS (クロスサイトスクリプティング) (CVE-2026-34495) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-34497 johnsoncontrols の脆弱性 (CVE-2026-34497)
johnsoncontrols に 脆弱性 (CVE-2026-34497) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-55100 hashi-vault-js の脆弱性 (CVE-2026-55100)
hashi-vault-js に 脆弱性 (CVE-2026-55100) が存在。不正な操作・情報露出のリスクがあります。``encodeURIComponent`` 経由で攻撃可能。対策: `0.5.2` 以上に更新。
CVE-2026-54729 dssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-54729)
dssrf に SSRF (CVE-2026-54729) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.5` 以上に更新。
CVE-2026-67607 c の脆弱性 (CVE-2026-67607)
c に 脆弱性 (CVE-2026-67607) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-59232 CVE-2026-59232 に クロスサイトスクリプティング (CVE-2026-59232)
CVE-2026-59232 に XSS (クロスサイトスクリプティング) (CVE-2026-59232) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-18141 A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven...
A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven...
CVE-2026-17566 pgadmin に OSコマンドインジェクション (CVE-2026-17566)
pgadmin に OSコマンドインジェクション (CVE-2026-17566) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /import_export/job/` 経由で攻撃可能。
CVE-2026-17347 The MASTER_PASSWORD_HOOK setting, introduced in pgAdmin 4 7.2, lets an administrator configure an...
The MASTER_PASSWORD_HOOK setting, introduced in pgAdmin 4 7.2, lets an administrator configure an...
CVE-2026-17351 pgadmin に SQLインジェクション (CVE-2026-17351)
pgadmin に SQLインジェクション (CVE-2026-17351) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →