脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: vendors クリア
ID タイトル
CVE-2026-15445 wordpress に SQLインジェクション (CVE-2026-15445)
wordpress に SQLインジェクション (CVE-2026-15445) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-15458 wordpress に SQLインジェクション (CVE-2026-15458)
wordpress に SQLインジェクション (CVE-2026-15458) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-13042 wordpress に クロスサイトスクリプティング (CVE-2026-13042)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13042) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15652 wordpress に クロスサイトスクリプティング (CVE-2026-15652)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15652) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15336 wordpress の脆弱性 (CVE-2026-15336)
wordpress に 脆弱性 (CVE-2026-15336) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-14987 wordpress に クロスサイトスクリプティング (CVE-2026-14987)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14987) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12753 wordpress に SQLインジェクション (CVE-2026-12753)
wordpress に SQLインジェクション (CVE-2026-12753) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-12941 wordpress に SQLインジェクション (CVE-2026-12941)
wordpress に SQLインジェクション (CVE-2026-12941) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-13005 wordpress に クロスサイトスクリプティング (CVE-2026-13005)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13005) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12434 wordpress の脆弱性 (CVE-2026-12434)
wordpress に 脆弱性 (CVE-2026-12434) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12409 wordpress に CSRF (CVE-2026-12409)
wordpress に 脆弱性 (CVE-2026-12409) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-15909 CVE-2026-15909 の脆弱性 (CVE-2026-15909)
CVE-2026-15909 に 脆弱性 (CVE-2026-15909) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-39808 KEV 【KEV】Fortinet fortisandbox に OSコマンドインジェクション (CVE-2026-39808)
Fortinet fortisandbox に OSコマンドインジェクション (CVE-2026-39808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-54497 view_component の脆弱性 (CVE-2026-54497)
view_component に 脆弱性 (CVE-2026-54497) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `4.12.0` 以上に更新。
CVE-2026-54498 view_component に クロスサイトスクリプティング (CVE-2026-54498)
view_component に XSS (クロスサイトスクリプティング) (CVE-2026-54498) が存在。機密情報が外部に流出する可能性があります。``around_render`` 経由で攻撃可能。対策: `4.12.0` 以上に更新。
CVE-2026-40952 absolute の脆弱性 (CVE-2026-40952)
absolute に 脆弱性 (CVE-2026-40952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-50124 CVE-2026-50124 に 危険なファイルアップロード (CVE-2026-50124)
CVE-2026-50124 に 脆弱性 (CVE-2026-50124) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-45534 CVE-2026-45534 に コードインジェクション (CVE-2026-45534)
CVE-2026-45534 に コードインジェクション (CVE-2026-45534) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-26032 apache に パストラバーサル (CVE-2026-26032)
apache に パストラバーサル (CVE-2026-26032) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12997 wordpress に パストラバーサル (CVE-2026-12997)
wordpress に パストラバーサル (CVE-2026-12997) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-54494 phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54494)
phanan/koel に SSRF (CVE-2026-54494) が存在。不正な操作・情報露出のリスクがあります。`GET /secret` 経由で攻撃可能。対策: `9.7.1` 以上に更新。
CVE-2026-20153 cisco の脆弱性 (CVE-2026-20153)
cisco に 脆弱性 (CVE-2026-20153) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-20156 cisco に バッファオーバーフロー (CVE-2026-20156)
cisco に 脆弱性 (CVE-2026-20156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-20157 cisco の脆弱性 (CVE-2026-20157)
cisco に 脆弱性 (CVE-2026-20157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-20158 cisco の脆弱性 (CVE-2026-20158)
cisco に 脆弱性 (CVE-2026-20158) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-20187 cisco の脆弱性 (CVE-2026-20187)
cisco に 脆弱性 (CVE-2026-20187) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-54493 phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54493)
phanan/koel に SSRF (CVE-2026-54493) が存在。機密情報が外部に流出する可能性があります。``SafeUrl`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。
CVE-2026-54492 phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54492)
phanan/koel に SSRF (CVE-2026-54492) が存在。不正な操作・情報露出のリスクがあります。``SafeUrl`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。
CVE-2026-20146 Cisco path-traversal に パストラバーサル (CVE-2026-20146)
Cisco path-traversal に パストラバーサル (CVE-2026-20146) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-20150 Cisco roomos の脆弱性 (CVE-2026-20150)
Cisco roomos に 脆弱性 (CVE-2026-20150) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60005 nginx の脆弱性 (CVE-2026-60005)
nginx に 脆弱性 (CVE-2026-60005) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-50147 metabase の脆弱性 (CVE-2026-50147)
metabase に 脆弱性 (CVE-2026-50147) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-50148 metabase の脆弱性 (CVE-2026-50148)
metabase に 脆弱性 (CVE-2026-50148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-55723 nginx の脆弱性 (CVE-2026-55723)
nginx に 脆弱性 (CVE-2026-55723) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-56434 nginx に 解放後使用 (Use-After-Free) (CVE-2026-56434)
nginx に 脆弱性 (CVE-2026-56434) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-59838 fortinet の脆弱性 (CVE-2026-59838)
fortinet に 脆弱性 (CVE-2026-59838) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-60062 nginx に パストラバーサル (CVE-2026-60062)
nginx に パストラバーサル (CVE-2026-60062) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-60065 nginx に 境界外読み取り (CVE-2026-60065)
nginx に 脆弱性 (CVE-2026-60065) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-52865 nginx の脆弱性 (CVE-2026-52865)
nginx に 脆弱性 (CVE-2026-52865) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-59762 dos の脆弱性 (CVE-2026-59762)
dos に 脆弱性 (CVE-2026-59762) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-42533 nginx の脆弱性 (CVE-2026-42533)
nginx に 脆弱性 (CVE-2026-42533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-61866 imagemagick の脆弱性 (CVE-2026-61866)
imagemagick に 脆弱性 (CVE-2026-61866) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-61873 path-traversal の脆弱性 (CVE-2026-61873)
path-traversal に 脆弱性 (CVE-2026-61873) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-61457 CVE-2026-61457 に 危険なファイルアップロード (CVE-2026-61457)
CVE-2026-61457 に 脆弱性 (CVE-2026-61457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-61863 imagemagick の脆弱性 (CVE-2026-61863)
imagemagick に 脆弱性 (CVE-2026-61863) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-61859 imagemagick の脆弱性 (CVE-2026-61859)
imagemagick に 脆弱性 (CVE-2026-61859) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-59259 n8n の脆弱性 (CVE-2026-59259)
n8n に 脆弱性 (CVE-2026-59259) が存在。機密情報が外部に流出する可能性があります。対策: `2.27.4` 以上に更新。
CVE-2026-56353 n8n に 認証バイパス (CVE-2026-56353)
n8n に 認証バイパス (CVE-2026-56353) が存在。不正な操作・情報露出のリスクがあります。対策: `1.123.22` 以上に更新。
CVE-2026-35152 apache に SQLインジェクション (CVE-2026-35152)
apache に SQLインジェクション (CVE-2026-35152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-56287 apache に SQLインジェクション (CVE-2026-56287)
apache に SQLインジェクション (CVE-2026-56287) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/clients` 経由で攻撃可能。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →