脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-14782 |
|
wordpress に SQLインジェクション (CVE-2026-14782)
wordpress に SQLインジェクション (CVE-2026-14782) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55579 |
|
pheditor/pheditor の脆弱性 (CVE-2026-55579)
pheditor/pheditor に 脆弱性 (CVE-2026-55579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``admin`` 経由で攻撃可能。対策: `2.0.6` 以上に更新。
|
| CVE-2026-55578 |
|
pheditor/pheditor に OSコマンドインジェクション (CVE-2026-55578)
pheditor/pheditor に OSコマンドインジェクション (CVE-2026-55578) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``terminal`` 経由で攻撃可能。対策: `2.0.6` 以上に更新。
|
| CVE-2026-54540 |
|
pheditor/pheditor に OSコマンドインジェクション (CVE-2026-54540)
pheditor/pheditor に OSコマンドインジェクション (CVE-2026-54540) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``TERMINAL_COMMANDS`` 経由で攻撃可能。対策: `2.0.5` 以上に更新。
|
| CVE-2026-46512 |
|
CVE-2026-46512 に コードインジェクション (CVE-2026-46512)
CVE-2026-46512 に コードインジェクション (CVE-2026-46512) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-46513 |
|
CVE-2026-46513 の脆弱性 (CVE-2026-46513)
CVE-2026-46513 に 脆弱性 (CVE-2026-46513) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-46514 |
|
CVE-2026-46514 の脆弱性 (CVE-2026-46514)
CVE-2026-46514 に 脆弱性 (CVE-2026-46514) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-46353 |
|
CVE-2026-46353 の脆弱性 (CVE-2026-46353)
CVE-2026-46353 に 脆弱性 (CVE-2026-46353) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-46351 |
|
CVE-2026-46351 の脆弱性 (CVE-2026-46351)
CVE-2026-46351 に 脆弱性 (CVE-2026-46351) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-46686 |
|
CVE-2026-46686 に クロスサイトスクリプティング (CVE-2026-46686)
CVE-2026-46686 に XSS (クロスサイトスクリプティング) (CVE-2026-46686) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46687 |
|
CVE-2026-46687 の脆弱性 (CVE-2026-46687)
CVE-2026-46687 に 脆弱性 (CVE-2026-46687) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55548 |
|
org.yamcs:yamcs-core の脆弱性 (CVE-2026-55548)
org.yamcs:yamcs-core に 脆弱性 (CVE-2026-55548) が存在。不正な操作・情報露出のリスクがあります。``PacketsApi.exportPackets`` 経由で攻撃可能。対策: `5.12.8` 以上に更新。
|
| CVE-2026-54733 |
|
CVE-2026-54733 の脆弱性 (CVE-2026-54733)
CVE-2026-54733 に 脆弱性 (CVE-2026-54733) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63305 |
|
CVE-2026-63305 に OSコマンドインジェクション (CVE-2026-63305)
CVE-2026-63305 に OSコマンドインジェクション (CVE-2026-63305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63304 |
|
CVE-2026-63304 に OSコマンドインジェクション (CVE-2026-63304)
CVE-2026-63304 に OSコマンドインジェクション (CVE-2026-63304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59859 |
|
Microsoft.OpenApi.Kiota に コードインジェクション (CVE-2026-59859)
Microsoft.OpenApi.Kiota に コードインジェクション (CVE-2026-59859) が存在。不正な操作・情報露出のリスクがあります。``description`` 経由で攻撃可能。対策: `1.29.1` 以上に更新。
|
| CVE-2026-15651 |
|
wordpress に SQLインジェクション (CVE-2026-15651)
wordpress に SQLインジェクション (CVE-2026-15651) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15727 |
|
wordpress に SQLインジェクション (CVE-2026-15727)
wordpress に SQLインジェクション (CVE-2026-15727) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15610 |
|
wordpress の脆弱性 (CVE-2026-15610)
wordpress に 脆弱性 (CVE-2026-15610) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7543 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7543)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7543) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15008 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-15008)
wordpress に 脆弱性 (CVE-2026-15008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15005 |
|
wordpress に CSRF (CVE-2026-15005)
wordpress に 脆弱性 (CVE-2026-15005) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15099 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15099)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15099) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15021 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15021)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15021) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13741 |
|
wordpress に 権限昇格 (CVE-2026-13741)
wordpress に 脆弱性 (CVE-2026-13741) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``digits_reg_userrole`` 経由で攻撃可能。
|
| CVE-2026-13754 |
|
wordpress に SQLインジェクション (CVE-2026-13754)
wordpress に SQLインジェクション (CVE-2026-13754) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15103 |
|
wordpress に 権限昇格 (CVE-2026-15103)
wordpress に 脆弱性 (CVE-2026-15103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``group_id`` 経由で攻撃可能。
|
| CVE-2026-13755 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13755)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13755) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15407 |
|
wordpress の脆弱性 (CVE-2026-15407)
wordpress に 脆弱性 (CVE-2026-15407) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13767 |
|
wordpress に SQLインジェクション (CVE-2026-13767)
wordpress に SQLインジェクション (CVE-2026-13767) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15022 |
|
wordpress に SQLインジェクション (CVE-2026-15022)
wordpress に SQLインジェクション (CVE-2026-15022) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15324 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15324)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15324) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15350 |
|
wordpress の脆弱性 (CVE-2026-15350)
wordpress に 脆弱性 (CVE-2026-15350) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15106 |
|
wordpress の脆弱性 (CVE-2026-15106)
wordpress に 脆弱性 (CVE-2026-15106) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12585 |
|
wordpress に 認証バイパス (CVE-2026-12585)
wordpress に 認証バイパス (CVE-2026-12585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12684 |
|
wordpress に 危険なファイルアップロード (CVE-2026-12684)
wordpress に 脆弱性 (CVE-2026-12684) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12869 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12869)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12869) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12906 |
|
wordpress の脆弱性 (CVE-2026-12906)
wordpress に 脆弱性 (CVE-2026-12906) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12907 |
|
wordpress の脆弱性 (CVE-2026-12907)
wordpress に 脆弱性 (CVE-2026-12907) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12978 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12978)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12978) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12979 |
|
wordpress の脆弱性 (CVE-2026-12979)
wordpress に 脆弱性 (CVE-2026-12979) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11371 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-11371)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-11371) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11866 |
|
wordpress に CSRF (CVE-2026-11866)
wordpress に 脆弱性 (CVE-2026-11866) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12395 |
|
wordpress に SQLインジェクション (CVE-2026-12395)
wordpress に SQLインジェクション (CVE-2026-12395) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12492 |
|
wordpress に 認証バイパス (CVE-2026-12492)
wordpress に 認証バイパス (CVE-2026-12492) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12510 |
|
wordpress の脆弱性 (CVE-2026-12510)
wordpress に 脆弱性 (CVE-2026-12510) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12525 |
|
wordpress に 権限昇格 (CVE-2026-12525)
wordpress に 脆弱性 (CVE-2026-12525) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53366 |
|
linux の脆弱性 (CVE-2026-53366)
linux に 脆弱性 (CVE-2026-53366) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15013 |
|
wordpress の脆弱性 (CVE-2026-15013)
wordpress に 脆弱性 (CVE-2026-15013) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``SignatureMethod`` 経由で攻撃可能。
|
| CVE-2026-15306 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15306)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15306) が存在。不正な操作・情報露出のリスクがあります。
|