脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: languages クリア
ID タイトル
CVE-2026-35533 mise の脆弱性 (CVE-2026-35533)
mise に 脆弱性 (CVE-2026-35533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``mise`` 経由で攻撃可能。対策: `2026.6.4` 以上に更新。
CVE-2026-5736 sqli の脆弱性 (CVE-2026-5736)
sqli に 脆弱性 (CVE-2026-5736) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-39341 sqli に SQLインジェクション (CVE-2026-39341)
sqli に SQLインジェクション (CVE-2026-39341) が存在。機密情報が外部に流出する可能性があります。対策: `7.1.0` 以上に更新。
CVE-2026-39342 sqli に SQLインジェクション (CVE-2026-39342)
sqli に SQLインジェクション (CVE-2026-39342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.0` 以上に更新。
CVE-2026-39343 sqli に SQLインジェクション (CVE-2026-39343)
sqli に SQLインジェクション (CVE-2026-39343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.0` 以上に更新。
CVE-2026-39344 churchcrm に クロスサイトスクリプティング (CVE-2026-39344)
churchcrm に XSS (クロスサイトスクリプティング) (CVE-2026-39344) が存在。機密情報が外部に流出する可能性があります。対策: `7.1.0` 以上に更新。
CVE-2025-14821 c の脆弱性 (CVE-2025-14821)
c に 脆弱性 (CVE-2025-14821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-35554 apache の脆弱性 (CVE-2026-35554)
apache に 脆弱性 (CVE-2026-35554) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-22666 dolibarr の脆弱性 (CVE-2026-22666)
dolibarr に 脆弱性 (CVE-2026-22666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-31842 c の脆弱性 (CVE-2026-31842)
c に 脆弱性 (CVE-2026-31842) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5709 c に OSコマンドインジェクション (CVE-2026-5709)
c に OSコマンドインジェクション (CVE-2026-5709) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-35444 c に 境界外読み取り (CVE-2026-35444)
c に 脆弱性 (CVE-2026-35444) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-35395 sqli に SQLインジェクション (CVE-2026-35395)
sqli に SQLインジェクション (CVE-2026-35395) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.6.9` 以上に更新。
CVE-2026-35203 cpp に 境界外読み取り (CVE-2026-35203)
cpp に 脆弱性 (CVE-2026-35203) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-35185 psu の脆弱性 (CVE-2026-35185)
psu に 脆弱性 (CVE-2026-35185) が存在。機密情報が外部に流出する可能性があります。対策: `25.0.0` 以上に更新。
CVE-2026-35187 pyload-ng-project に SSRF (サーバー側リクエスト偽造) (CVE-2026-35187)
pyload-ng-project に SSRF (CVE-2026-35187) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-35182 ajax30 の脆弱性 (CVE-2026-35182)
ajax30 に 脆弱性 (CVE-2026-35182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.6` 以上に更新。
CVE-2026-35183 ajax30 の脆弱性 (CVE-2026-35183)
ajax30 に 脆弱性 (CVE-2026-35183) が存在。データの不正な改ざんを許す可能性があります。対策: `2.0.6` 以上に更新。
CVE-2026-5672 sqli の脆弱性 (CVE-2026-5672)
sqli に 脆弱性 (CVE-2026-5672) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-35470 sqli に SQLインジェクション (CVE-2026-35470)
sqli に SQLインジェクション (CVE-2026-35470) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.10.2` 以上に更新。
CVE-2026-35029 litellm に 認可不備 (CVE-2026-35029)
litellm に 脆弱性 (CVE-2026-35029) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.83.0` 以上に更新。
CVE-2026-34379 c の脆弱性 (CVE-2026-34379)
c に 脆弱性 (CVE-2026-34379) が存在。不正な操作・情報露出のリスクがあります。対策: `3.2.7` 以上に更新。
CVE-2026-5634 sqli の脆弱性 (CVE-2026-5634)
sqli に 脆弱性 (CVE-2026-5634) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5616 CVE-2026-5616 に 認証バイパス (CVE-2026-5616)
CVE-2026-5616 に 認証バイパス (CVE-2026-5616) が存在。不正な操作・情報露出のリスクがあります。
CVE-2019-25684 sqli に SQLインジェクション (CVE-2019-25684)
sqli に SQLインジェクション (CVE-2019-25684) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25673 laravel に 危険なファイルアップロード (CVE-2019-25673)
laravel に 脆弱性 (CVE-2019-25673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2019-25674 sqli に SQLインジェクション (CVE-2019-25674)
sqli に SQLインジェクション (CVE-2019-25674) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25675 sqli に SQLインジェクション (CVE-2019-25675)
sqli に SQLインジェクション (CVE-2019-25675) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25676 sqli に クロスサイトスクリプティング (CVE-2019-25676)
sqli に XSS (クロスサイトスクリプティング) (CVE-2019-25676) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25678 sqli の脆弱性 (CVE-2019-25678)
sqli に 脆弱性 (CVE-2019-25678) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25668 sqli に SQLインジェクション (CVE-2019-25668)
sqli に SQLインジェクション (CVE-2019-25668) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25671 c に パストラバーサル (CVE-2019-25671)
c に パストラバーサル (CVE-2019-25671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2019-25662 sqli に SQLインジェクション (CVE-2019-25662)
sqli に SQLインジェクション (CVE-2019-25662) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25664 sqli に SQLインジェクション (CVE-2019-25664)
sqli に SQLインジェクション (CVE-2019-25664) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-5575 sqli の脆弱性 (CVE-2026-5575)
sqli に 脆弱性 (CVE-2026-5575) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5565 sqli の脆弱性 (CVE-2026-5565)
sqli に 脆弱性 (CVE-2026-5565) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5564 sqli の脆弱性 (CVE-2026-5564)
sqli に 脆弱性 (CVE-2026-5564) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5555 sqli の脆弱性 (CVE-2026-5555)
sqli に 脆弱性 (CVE-2026-5555) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5554 sqli の脆弱性 (CVE-2026-5554)
sqli に 脆弱性 (CVE-2026-5554) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5551 sqli の脆弱性 (CVE-2026-5551)
sqli に 脆弱性 (CVE-2026-5551) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5540 sqli の脆弱性 (CVE-2026-5540)
sqli に 脆弱性 (CVE-2026-5540) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5534 sqli の脆弱性 (CVE-2026-5534)
sqli に 脆弱性 (CVE-2026-5534) が存在。不正な操作・情報露出のリスクがあります。
CVE-2018-25248 mybb に クロスサイトスクリプティング (CVE-2018-25248)
mybb に XSS (クロスサイトスクリプティング) (CVE-2018-25248) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-1233 The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing...
The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...
CVE-2026-3445 The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass i...
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass in all versions up to, and including, 4.16.11. This is due to a missing ownership verification on the...
CVE-2026-4896 The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and inclu...
The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.7.25 via multiple AJAX actions including `wcfm_modify_order_status`, `delete_wcfm_article`,...
CVE-2026-34780 electronjs の脆弱性 (CVE-2026-34780)
electronjs に 脆弱性 (CVE-2026-34780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-34955 c に OSコマンドインジェクション (CVE-2026-34955)
c に OSコマンドインジェクション (CVE-2026-34955) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-34774 electronjs に 解放後使用 (Use-After-Free) (CVE-2026-34774)
electronjs に 脆弱性 (CVE-2026-34774) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-34769 electronjs の脆弱性 (CVE-2026-34769)
electronjs に 脆弱性 (CVE-2026-34769) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →