脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-12877 |
|
wordpress に 認証バイパス (CVE-2026-12877)
wordpress に 認証バイパス (CVE-2026-12877) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12690 |
|
wordpress の脆弱性 (CVE-2026-12690)
wordpress に 脆弱性 (CVE-2026-12690) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12689 |
|
wordpress の脆弱性 (CVE-2026-12689)
wordpress に 脆弱性 (CVE-2026-12689) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12688 |
|
wordpress の脆弱性 (CVE-2026-12688)
wordpress に 脆弱性 (CVE-2026-12688) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12497 |
|
wordpress に 権限昇格 (CVE-2026-12497)
wordpress に 脆弱性 (CVE-2026-12497) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16870 |
|
CVE-2026-16870 の脆弱性 (CVE-2026-16870)
CVE-2026-16870 に 脆弱性 (CVE-2026-16870) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66141 |
|
privilege-escalation の脆弱性 (CVE-2026-66141)
privilege-escalation に 脆弱性 (CVE-2026-66141) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66140 |
|
path-traversal の脆弱性 (CVE-2026-66140)
path-traversal に 脆弱性 (CVE-2026-66140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6454 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6454)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6454) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15420 |
|
wordpress に パストラバーサル (CVE-2026-15420)
wordpress に パストラバーサル (CVE-2026-15420) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15100 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15100)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15100) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13464 |
|
wordpress の脆弱性 (CVE-2026-13464)
wordpress に 脆弱性 (CVE-2026-13464) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12736 |
|
wordpress に 権限昇格 (CVE-2026-12736)
wordpress に 脆弱性 (CVE-2026-12736) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /wp-json/wpify-woo/v1/option` 経由で攻撃可能。
|
| CVE-2026-11354 |
|
wordpress の脆弱性 (CVE-2026-11354)
wordpress に 脆弱性 (CVE-2026-11354) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-9205 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-9205)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-9205) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62825 |
|
microsoft に 認証バイパス (CVE-2026-62825)
microsoft に 認証バイパス (CVE-2026-62825) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-58275 |
|
microsoft の脆弱性 (CVE-2026-58275)
microsoft に 脆弱性 (CVE-2026-58275) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-56191 |
|
microsoft に 認証バイパス (CVE-2026-56191)
microsoft に 認証バイパス (CVE-2026-56191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56167 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-56167)
ssrf に SSRF (CVE-2026-56167) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56165 |
|
microsoft の脆弱性 (CVE-2026-56165)
microsoft に 脆弱性 (CVE-2026-56165) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56160 |
|
microsoft の脆弱性 (CVE-2026-56160)
microsoft に 脆弱性 (CVE-2026-56160) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54120 |
|
microsoft の脆弱性 (CVE-2026-54120)
microsoft に 脆弱性 (CVE-2026-54120) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-50517 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-50517)
deserialization に 脆弱性 (CVE-2026-50517) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49159 |
|
microsoft に 情報漏洩 (CVE-2026-49159)
microsoft に 脆弱性 (CVE-2026-49159) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-35425 |
|
microsoft の脆弱性 (CVE-2026-35425)
microsoft に 脆弱性 (CVE-2026-35425) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16767 |
|
path-traversal に パストラバーサル (CVE-2026-16767)
path-traversal に パストラバーサル (CVE-2026-16767) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16807 |
|
Google chrome に 境界外書き込み (CVE-2026-16807)
Google chrome に 境界外書き込み (CVE-2026-16807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16806 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16806)
google に 脆弱性 (CVE-2026-16806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16805 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16805)
google に 脆弱性 (CVE-2026-16805) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16804 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16804)
google に 脆弱性 (CVE-2026-16804) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16765 |
|
sqli の脆弱性 (CVE-2026-16765)
sqli に 脆弱性 (CVE-2026-16765) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15981 |
|
wordpress に 認証バイパス (CVE-2026-15981)
wordpress に 認証バイパス (CVE-2026-15981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15967 |
|
progress の脆弱性 (CVE-2026-15967)
progress に 脆弱性 (CVE-2026-15967) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15966 |
|
progress の脆弱性 (CVE-2026-15966)
progress に 脆弱性 (CVE-2026-15966) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10697 |
|
progress に 認証バイパス (CVE-2026-10697)
progress に 認証バイパス (CVE-2026-10697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15968 |
|
progress に クロスサイトスクリプティング (CVE-2026-15968)
progress に XSS (クロスサイトスクリプティング) (CVE-2026-15968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15212 |
|
wordpress に CSRF (CVE-2026-15212)
wordpress に 脆弱性 (CVE-2026-15212) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12353 |
|
CVE-2026-12353 の脆弱性 (CVE-2026-12353)
CVE-2026-12353 に 脆弱性 (CVE-2026-12353) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15687 |
|
CVE-2026-15687 に パストラバーサル (CVE-2026-15687)
CVE-2026-15687 に パストラバーサル (CVE-2026-15687) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65908 |
|
jetbrains の脆弱性 (CVE-2026-65908)
jetbrains に 脆弱性 (CVE-2026-65908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65906 |
|
jetbrains に コードインジェクション (CVE-2026-65906)
jetbrains に コードインジェクション (CVE-2026-65906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59933 |
|
phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59933)
phpoffice/phpspreadsheet に 脆弱性 (CVE-2026-59933) が存在。不正な操作・情報露出のリスクがあります。``bigBlockChain`` 経由で攻撃可能。対策: `1.30.6` 以上に更新。
|
| CVE-2026-59932 |
|
phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59932)
phpoffice/phpspreadsheet に 脆弱性 (CVE-2026-59932) が存在。不正な操作・情報露出のリスクがあります。対策: `1.30.6` 以上に更新。
|
| CVE-2026-59931 |
|
phpoffice/phpspreadsheet に SSRF (サーバー側リクエスト偽造) (CVE-2026-59931)
phpoffice/phpspreadsheet に SSRF (CVE-2026-59931) が存在。機密情報が外部に流出する可能性があります。``example.com`` 経由で攻撃可能。対策: `1.30.6` 以上に更新。
|
| CVE-2026-65511 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65511)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65511) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65522 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65522)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65522) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65500 |
|
wordpress の脆弱性 (CVE-2026-65500)
wordpress に 脆弱性 (CVE-2026-65500) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65493 |
|
Subscriber PHP Object Injection in Dokan Pro <= 5.0.2 versions.
Subscriber PHP Object Injection in Dokan Pro <= 5.0.2 versions.
|
| CVE-2026-65497 |
|
Administrator PHP Object Injection in Complianz <= 7.5.0 versions.
Administrator PHP Object Injection in Complianz <= 7.5.0 versions.
|
| CVE-2026-64809 |
|
jetbrains の脆弱性 (CVE-2026-64809)
jetbrains に 脆弱性 (CVE-2026-64809) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|