脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-10686 |
|
c の脆弱性 (CVE-2026-10686)
c に 脆弱性 (CVE-2026-10686) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10685 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-10685)
c に 脆弱性 (CVE-2026-10685) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18446 |
|
fast-uri の脆弱性 (CVE-2026-18446)
fast-uri に 脆弱性 (CVE-2026-18446) が存在。データの不正な改ざんを許す可能性があります。``URL`` 経由で攻撃可能。対策: `4.1.2` 以上に更新。
|
| CVE-2025-67651 |
|
csrf に CSRF (CVE-2025-67651)
csrf に 脆弱性 (CVE-2025-67651) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-67650 |
|
sqli に SQLインジェクション (CVE-2025-67650)
sqli に SQLインジェクション (CVE-2025-67650) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46593 |
|
sqli に SQLインジェクション (CVE-2026-46593)
sqli に SQLインジェクション (CVE-2026-46593) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-67649 |
|
sqli に SQLインジェクション (CVE-2025-67649)
sqli に SQLインジェクション (CVE-2025-67649) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46594 |
|
CVE-2026-46594 に クロスサイトスクリプティング (CVE-2026-46594)
CVE-2026-46594 に XSS (クロスサイトスクリプティング) (CVE-2026-46594) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44615 |
|
apache に パストラバーサル (CVE-2026-44615)
apache に パストラバーサル (CVE-2026-44615) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15722 |
|
c の脆弱性 (CVE-2026-15722)
c に 脆弱性 (CVE-2026-15722) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16236 |
|
wordpress に 危険なファイルアップロード (CVE-2026-16236)
wordpress に 脆弱性 (CVE-2026-16236) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15381 |
|
wordpress に SQLインジェクション (CVE-2026-15381)
wordpress に SQLインジェクション (CVE-2026-15381) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15258 |
|
wordpress に SQLインジェクション (CVE-2026-15258)
wordpress に SQLインジェクション (CVE-2026-15258) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14922 |
|
CVE-2026-14922 に クロスサイトスクリプティング (CVE-2026-14922)
CVE-2026-14922 に XSS (クロスサイトスクリプティング) (CVE-2026-14922) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14845 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14845)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14845) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14483 |
|
wordpress に 危険なファイルアップロード (CVE-2026-14483)
wordpress に 脆弱性 (CVE-2026-14483) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14554 |
|
wordpress に SQLインジェクション (CVE-2026-14554)
wordpress に SQLインジェクション (CVE-2026-14554) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12721 |
|
wordpress に SQLインジェクション (CVE-2026-12721)
wordpress に SQLインジェクション (CVE-2026-12721) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13393 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13393)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13393) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13609 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13609)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13609) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12720 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-12720)
wordpress に 脆弱性 (CVE-2026-12720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63222 |
|
codeigniter4/framework に パストラバーサル (CVE-2026-63222)
codeigniter4/framework に パストラバーサル (CVE-2026-63222) が存在。データの不正な改ざんを許す可能性があります。対策: `4.7.4` 以上に更新。
|
| CVE-2026-56672 |
|
CVE-2026-56672 に クロスサイトスクリプティング (CVE-2026-56672)
CVE-2026-56672 に XSS (クロスサイトスクリプティング) (CVE-2026-56672) が存在。機密情報が外部に流出する可能性があります。`GET /userdata/{file}` 経由で攻撃可能。
|
| CVE-2026-56670 |
|
CVE-2026-56670 に クロスサイトスクリプティング (CVE-2026-56670)
CVE-2026-56670 に XSS (クロスサイトスクリプティング) (CVE-2026-56670) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18157 |
|
CVE-2026-18157 の脆弱性 (CVE-2026-18157)
CVE-2026-18157 に 脆弱性 (CVE-2026-18157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6889 |
|
dos の脆弱性 (CVE-2026-6889)
dos に 脆弱性 (CVE-2026-6889) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14541 |
|
google に 認証バイパス (CVE-2026-14541)
google に 認証バイパス (CVE-2026-14541) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14540 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-14540)
ssrf に SSRF (CVE-2026-14540) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14539 |
|
dos の脆弱性 (CVE-2026-14539)
dos に 脆弱性 (CVE-2026-14539) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66360 |
|
dos に 境界外読み取り (CVE-2026-66360)
dos に 脆弱性 (CVE-2026-66360) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66421 |
|
CVE-2026-66421 に クロスサイトスクリプティング (CVE-2026-66421)
CVE-2026-66421 に XSS (クロスサイトスクリプティング) (CVE-2026-66421) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63362 |
|
dos の脆弱性 (CVE-2026-63362)
dos に 脆弱性 (CVE-2026-63362) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63035 |
|
dos に 解放後使用 (Use-After-Free) (CVE-2026-63035)
dos に 脆弱性 (CVE-2026-63035) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-62845 |
|
sqli に SQLインジェクション (CVE-2026-62845)
sqli に SQLインジェクション (CVE-2026-62845) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66418 |
|
CVE-2026-66418 に クロスサイトスクリプティング (CVE-2026-66418)
CVE-2026-66418 に XSS (クロスサイトスクリプティング) (CVE-2026-66418) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67208 |
|
CVE-2026-67208 の脆弱性 (CVE-2026-67208)
CVE-2026-67208 に 脆弱性 (CVE-2026-67208) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67206 |
|
CVE-2026-67206 に 危険なファイルアップロード (CVE-2026-67206)
CVE-2026-67206 に 脆弱性 (CVE-2026-67206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69938 |
|
sqli に SQLインジェクション (CVE-2025-69938)
sqli に SQLインジェクション (CVE-2025-69938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69933 |
|
sqli に SQLインジェクション (CVE-2025-69933)
sqli に SQLインジェクション (CVE-2025-69933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69934 |
|
sqli に SQLインジェクション (CVE-2025-69934)
sqli に SQLインジェクション (CVE-2025-69934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69941 |
|
sqli に SQLインジェクション (CVE-2025-69941)
sqli に SQLインジェクション (CVE-2025-69941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69947 |
|
sqli に SQLインジェクション (CVE-2025-69947)
sqli に SQLインジェクション (CVE-2025-69947) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69935 |
|
sqli に SQLインジェクション (CVE-2025-69935)
sqli に SQLインジェクション (CVE-2025-69935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69930 |
|
sqli に SQLインジェクション (CVE-2025-69930)
sqli に SQLインジェクション (CVE-2025-69930) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69937 |
|
sqli に SQLインジェクション (CVE-2025-69937)
sqli に SQLインジェクション (CVE-2025-69937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69931 |
|
sqli に SQLインジェクション (CVE-2025-69931)
sqli に SQLインジェクション (CVE-2025-69931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69936 |
|
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
|
| CVE-2025-65336 |
|
sqli に SQLインジェクション (CVE-2025-65336)
sqli に SQLインジェクション (CVE-2025-65336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-65341 |
|
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
|
| CVE-2025-65342 |
|
CVE-2025-65342 に クロスサイトスクリプティング (CVE-2025-65342)
CVE-2025-65342 に XSS (クロスサイトスクリプティング) (CVE-2025-65342) が存在。不正な操作・情報露出のリスクがあります。
|