脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2017-20259 |
|
sqli に SQLインジェクション (CVE-2017-20259)
sqli に SQLインジェクション (CVE-2017-20259) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-20263 |
|
sqli に SQLインジェクション (CVE-2017-20263)
sqli に SQLインジェクション (CVE-2017-20263) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-20267 |
|
sqli に SQLインジェクション (CVE-2017-20267)
sqli に SQLインジェクション (CVE-2017-20267) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-20258 |
|
sqli に SQLインジェクション (CVE-2017-20258)
sqli に SQLインジェクション (CVE-2017-20258) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-20254 |
|
sqli に SQLインジェクション (CVE-2017-20254)
sqli に SQLインジェクション (CVE-2017-20254) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-20255 |
|
sqli に SQLインジェクション (CVE-2017-20255)
sqli に SQLインジェクション (CVE-2017-20255) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-20252 |
|
sqli に SQLインジェクション (CVE-2017-20252)
sqli に SQLインジェクション (CVE-2017-20252) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-49286 |
|
pontedilana/php-weasyprint に 安全でないデシリアライゼーション (CVE-2026-49286)
pontedilana/php-weasyprint に 脆弱性 (CVE-2026-49286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``eb8accc`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
|
| CVE-2026-49359 |
|
pontedilana/php-weasyprint に SSRF (サーバー側リクエスト偽造) (CVE-2026-49359)
pontedilana/php-weasyprint に SSRF (CVE-2026-49359) が存在。機密情報が外部に流出する可能性があります。``attachment`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
|
| CVE-2026-49287 |
|
statamic/cms の脆弱性 (CVE-2026-49287)
statamic/cms に 脆弱性 (CVE-2026-49287) が存在。データの不正な改ざんを許す可能性があります。対策: `5.73.23` 以上に更新。
|
| CVE-2026-49260 |
|
pontedilana/php-weasyprint に OSコマンドインジェクション (CVE-2026-49260)
pontedilana/php-weasyprint に OSコマンドインジェクション (CVE-2026-49260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``master`` 経由で攻撃可能。対策: `2.5.1` 以上に更新。
|
| CVE-2026-52909 |
|
linux の脆弱性 (CVE-2026-52909)
linux に 脆弱性 (CVE-2026-52909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-52910 |
|
c に 境界外読み取り (CVE-2026-52910)
c に 脆弱性 (CVE-2026-52910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-52908 |
|
linux の脆弱性 (CVE-2026-52908)
linux に 脆弱性 (CVE-2026-52908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49872 |
|
apisix に 認証バイパス (CVE-2026-49872)
apisix に 認証バイパス (CVE-2026-49872) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-49871 |
|
apisix に CSRF (CVE-2026-49871)
apisix に 脆弱性 (CVE-2026-49871) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-48895 |
|
apisix に オープンリダイレクト (CVE-2026-48895)
apisix に 脆弱性 (CVE-2026-48895) が存在。不正な操作・情報露出のリスクがあります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-49231 |
|
apache の脆弱性 (CVE-2026-49231)
apache に 脆弱性 (CVE-2026-49231) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49230 |
|
apisix の脆弱性 (CVE-2026-49230)
apisix に 脆弱性 (CVE-2026-49230) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-44087 |
|
apisix の脆弱性 (CVE-2026-44087)
apisix に 脆弱性 (CVE-2026-44087) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-47341 |
|
apache の脆弱性 (CVE-2026-47341)
apache に 脆弱性 (CVE-2026-47341) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39999 |
|
apisix の脆弱性 (CVE-2026-39999)
apisix に 脆弱性 (CVE-2026-39999) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-47339 |
|
apisix に 認可不備 (CVE-2026-47339)
apisix に 脆弱性 (CVE-2026-47339) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-44915 |
|
apisix に オープンリダイレクト (CVE-2026-44915)
apisix に 脆弱性 (CVE-2026-44915) が存在。不正な操作・情報露出のリスクがあります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-44046 |
|
apisix の脆弱性 (CVE-2026-44046)
apisix に 脆弱性 (CVE-2026-44046) が存在。不正な操作・情報露出のリスクがあります。対策: `3.17.0` 以上に更新。
|
| CVE-2026-39998 |
|
apisix の脆弱性 (CVE-2026-39998)
apisix に 脆弱性 (CVE-2026-39998) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.17.0` 以上に更新。
|
| CVE-2025-62821 |
|
microsoft に 境界外読み取り (CVE-2025-62821)
microsoft に 脆弱性 (CVE-2025-62821) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-49358 |
|
pontedilana/php-weasyprint の脆弱性 (CVE-2026-49358)
pontedilana/php-weasyprint に 脆弱性 (CVE-2026-49358) が存在。不正な操作・情報露出のリスクがあります。``realpath`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
|
| CVE-2026-55773 |
|
com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55773)
com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55773) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``forbid`` 経由で攻撃可能。対策: `4.9.0` 以上に更新。
|
| CVE-2026-55772 |
|
com.cedarpolicy:cedar-java の脆弱性 (CVE-2026-55772)
com.cedarpolicy:cedar-java に 脆弱性 (CVE-2026-55772) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``__entity`` 経由で攻撃可能。対策: `4.9.0` 以上に更新。
|
| CVE-2026-55767 |
|
guzzlehttp/guzzle の脆弱性 (CVE-2026-55767)
guzzlehttp/guzzle に 脆弱性 (CVE-2026-55767) が存在。不正な操作・情報露出のリスクがあります。``CookieJar`` 経由で攻撃可能。対策: `7.12.1` 以上に更新。
|
| CVE-2026-55766 |
|
guzzlehttp/psr7 の脆弱性 (CVE-2026-55766)
guzzlehttp/psr7 に 脆弱性 (CVE-2026-55766) が存在。不正な操作・情報露出のリスクがあります。``Request`` 経由で攻撃可能。対策: `2.12.1` 以上に更新。
|
| CVE-2026-55568 |
|
guzzlehttp/guzzle の脆弱性 (CVE-2026-55568)
guzzlehttp/guzzle に 脆弱性 (CVE-2026-55568) が存在。機密情報が外部に流出する可能性があります。``proxy`` 経由で攻撃可能。対策: `7.12.1` 以上に更新。
|
| CVE-2026-53915 |
|
jetbrains の脆弱性 (CVE-2026-53915)
jetbrains に 脆弱性 (CVE-2026-53915) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56141 |
|
jetbrains の脆弱性 (CVE-2026-56141)
jetbrains に 脆弱性 (CVE-2026-56141) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56142 |
|
privilege-escalation の脆弱性 (CVE-2026-56142)
privilege-escalation に 脆弱性 (CVE-2026-56142) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-50242 |
|
jetbrains の脆弱性 (CVE-2026-50242)
jetbrains に 脆弱性 (CVE-2026-50242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6798 |
|
wordpress の脆弱性 (CVE-2026-6798)
wordpress に 脆弱性 (CVE-2026-6798) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46461 |
|
dell の脆弱性 (CVE-2026-46461)
dell に 脆弱性 (CVE-2026-46461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3640 |
|
wordpress の脆弱性 (CVE-2026-3640)
wordpress に 脆弱性 (CVE-2026-3640) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7515 |
|
wordpress の脆弱性 (CVE-2026-7515)
wordpress に 脆弱性 (CVE-2026-7515) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``doc_style`` 経由で攻撃可能。
|
| CVE-2026-8118 |
|
wordpress の脆弱性 (CVE-2026-8118)
wordpress に 脆弱性 (CVE-2026-8118) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-54414 |
|
path-traversal に パストラバーサル (CVE-2026-54414)
path-traversal に パストラバーサル (CVE-2026-54414) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.16.0` 以上に更新。
|
| CVE-2026-8713 |
|
wordpress に パストラバーサル (CVE-2026-8713)
wordpress に パストラバーサル (CVE-2026-8713) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-12157 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12157)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12157) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-1856 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-1856)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-1856) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12430 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12430)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12430) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4328 |
|
wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-4328)
wordpress に SSRF (CVE-2026-4328) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7547 |
|
wordpress に パストラバーサル (CVE-2026-7547)
wordpress に パストラバーサル (CVE-2026-7547) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9013 |
|
wordpress の脆弱性 (CVE-2026-9013)
wordpress に 脆弱性 (CVE-2026-9013) が存在。不正な操作・情報露出のリスクがあります。
|