脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-15445 |
|
wordpress に SQLインジェクション (CVE-2026-15445)
wordpress に SQLインジェクション (CVE-2026-15445) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15458 |
|
wordpress に SQLインジェクション (CVE-2026-15458)
wordpress に SQLインジェクション (CVE-2026-15458) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13042 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13042)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13042) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15652 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15652)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15652) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15336 |
|
wordpress の脆弱性 (CVE-2026-15336)
wordpress に 脆弱性 (CVE-2026-15336) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14987 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14987)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14987) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12753 |
|
wordpress に SQLインジェクション (CVE-2026-12753)
wordpress に SQLインジェクション (CVE-2026-12753) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12941 |
|
wordpress に SQLインジェクション (CVE-2026-12941)
wordpress に SQLインジェクション (CVE-2026-12941) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13005 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13005)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13005) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12434 |
|
wordpress の脆弱性 (CVE-2026-12434)
wordpress に 脆弱性 (CVE-2026-12434) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12409 |
|
wordpress に CSRF (CVE-2026-12409)
wordpress に 脆弱性 (CVE-2026-12409) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15909 |
|
CVE-2026-15909 の脆弱性 (CVE-2026-15909)
CVE-2026-15909 に 脆弱性 (CVE-2026-15909) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39808 KEV |
|
【KEV】Fortinet fortisandbox に OSコマンドインジェクション (CVE-2026-39808)
Fortinet fortisandbox に OSコマンドインジェクション (CVE-2026-39808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-54497 |
|
view_component の脆弱性 (CVE-2026-54497)
view_component に 脆弱性 (CVE-2026-54497) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `4.12.0` 以上に更新。
|
| CVE-2026-54498 |
|
view_component に クロスサイトスクリプティング (CVE-2026-54498)
view_component に XSS (クロスサイトスクリプティング) (CVE-2026-54498) が存在。機密情報が外部に流出する可能性があります。``around_render`` 経由で攻撃可能。対策: `4.12.0` 以上に更新。
|
| CVE-2026-40952 |
|
absolute の脆弱性 (CVE-2026-40952)
absolute に 脆弱性 (CVE-2026-40952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-50124 |
|
CVE-2026-50124 に 危険なファイルアップロード (CVE-2026-50124)
CVE-2026-50124 に 脆弱性 (CVE-2026-50124) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45534 |
|
CVE-2026-45534 に コードインジェクション (CVE-2026-45534)
CVE-2026-45534 に コードインジェクション (CVE-2026-45534) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-26032 |
|
apache に パストラバーサル (CVE-2026-26032)
apache に パストラバーサル (CVE-2026-26032) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12997 |
|
wordpress に パストラバーサル (CVE-2026-12997)
wordpress に パストラバーサル (CVE-2026-12997) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-54494 |
|
phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54494)
phanan/koel に SSRF (CVE-2026-54494) が存在。不正な操作・情報露出のリスクがあります。`GET /secret` 経由で攻撃可能。対策: `9.7.1` 以上に更新。
|
| CVE-2026-20153 |
|
cisco の脆弱性 (CVE-2026-20153)
cisco に 脆弱性 (CVE-2026-20153) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20156 |
|
cisco に バッファオーバーフロー (CVE-2026-20156)
cisco に 脆弱性 (CVE-2026-20156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20157 |
|
cisco の脆弱性 (CVE-2026-20157)
cisco に 脆弱性 (CVE-2026-20157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20158 |
|
cisco の脆弱性 (CVE-2026-20158)
cisco に 脆弱性 (CVE-2026-20158) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20187 |
|
cisco の脆弱性 (CVE-2026-20187)
cisco に 脆弱性 (CVE-2026-20187) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54493 |
|
phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54493)
phanan/koel に SSRF (CVE-2026-54493) が存在。機密情報が外部に流出する可能性があります。``SafeUrl`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。
|
| CVE-2026-54492 |
|
phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54492)
phanan/koel に SSRF (CVE-2026-54492) が存在。不正な操作・情報露出のリスクがあります。``SafeUrl`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。
|
| CVE-2026-20146 |
|
Cisco path-traversal に パストラバーサル (CVE-2026-20146)
Cisco path-traversal に パストラバーサル (CVE-2026-20146) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-20150 |
|
Cisco roomos の脆弱性 (CVE-2026-20150)
Cisco roomos に 脆弱性 (CVE-2026-20150) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60005 |
|
nginx の脆弱性 (CVE-2026-60005)
nginx に 脆弱性 (CVE-2026-60005) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50147 |
|
metabase の脆弱性 (CVE-2026-50147)
metabase に 脆弱性 (CVE-2026-50147) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-50148 |
|
metabase の脆弱性 (CVE-2026-50148)
metabase に 脆弱性 (CVE-2026-50148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55723 |
|
nginx の脆弱性 (CVE-2026-55723)
nginx に 脆弱性 (CVE-2026-55723) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56434 |
|
nginx に 解放後使用 (Use-After-Free) (CVE-2026-56434)
nginx に 脆弱性 (CVE-2026-56434) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59838 |
|
fortinet の脆弱性 (CVE-2026-59838)
fortinet に 脆弱性 (CVE-2026-59838) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-60062 |
|
nginx に パストラバーサル (CVE-2026-60062)
nginx に パストラバーサル (CVE-2026-60062) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-60065 |
|
nginx に 境界外読み取り (CVE-2026-60065)
nginx に 脆弱性 (CVE-2026-60065) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-52865 |
|
nginx の脆弱性 (CVE-2026-52865)
nginx に 脆弱性 (CVE-2026-52865) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59762 |
|
dos の脆弱性 (CVE-2026-59762)
dos に 脆弱性 (CVE-2026-59762) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42533 |
|
nginx の脆弱性 (CVE-2026-42533)
nginx に 脆弱性 (CVE-2026-42533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61866 |
|
imagemagick の脆弱性 (CVE-2026-61866)
imagemagick に 脆弱性 (CVE-2026-61866) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61873 |
|
path-traversal の脆弱性 (CVE-2026-61873)
path-traversal に 脆弱性 (CVE-2026-61873) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-61457 |
|
CVE-2026-61457 に 危険なファイルアップロード (CVE-2026-61457)
CVE-2026-61457 に 脆弱性 (CVE-2026-61457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61863 |
|
imagemagick の脆弱性 (CVE-2026-61863)
imagemagick に 脆弱性 (CVE-2026-61863) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61859 |
|
imagemagick の脆弱性 (CVE-2026-61859)
imagemagick に 脆弱性 (CVE-2026-61859) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59259 |
|
n8n の脆弱性 (CVE-2026-59259)
n8n に 脆弱性 (CVE-2026-59259) が存在。機密情報が外部に流出する可能性があります。対策: `2.27.4` 以上に更新。
|
| CVE-2026-56353 |
|
n8n に 認証バイパス (CVE-2026-56353)
n8n に 認証バイパス (CVE-2026-56353) が存在。不正な操作・情報露出のリスクがあります。対策: `1.123.22` 以上に更新。
|
| CVE-2026-35152 |
|
apache に SQLインジェクション (CVE-2026-35152)
apache に SQLインジェクション (CVE-2026-35152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56287 |
|
apache に SQLインジェクション (CVE-2026-56287)
apache に SQLインジェクション (CVE-2026-56287) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/clients` 経由で攻撃可能。
|