脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-64648 |
|
next の脆弱性 (CVE-2026-64648)
next に 脆弱性 (CVE-2026-64648) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64647 |
|
next の脆弱性 (CVE-2026-64647)
next に 脆弱性 (CVE-2026-64647) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64646 |
|
next の脆弱性 (CVE-2026-64646)
next に 脆弱性 (CVE-2026-64646) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64645 |
|
next に オープンリダイレクト (CVE-2026-64645)
next に 脆弱性 (CVE-2026-64645) が存在。不正な操作・情報露出のリスクがあります。``has`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64644 |
|
next の脆弱性 (CVE-2026-64644)
next に 脆弱性 (CVE-2026-64644) が存在。不正な操作・情報露出のリスクがあります。``config.images.remotePatterns`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64643 |
|
next の脆弱性 (CVE-2026-64643)
next に 脆弱性 (CVE-2026-64643) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64642 |
|
next の脆弱性 (CVE-2026-64642)
next に 脆弱性 (CVE-2026-64642) が存在。機密情報が外部に流出する可能性があります。``config.i18n.locales`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64641 |
|
next の脆弱性 (CVE-2026-64641)
next に 脆弱性 (CVE-2026-64641) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2025-13146 |
|
wordpress に コードインジェクション (CVE-2025-13146)
wordpress に コードインジェクション (CVE-2025-13146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15787 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15787)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15787) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12968 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12968)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14322 |
|
wordpress の脆弱性 (CVE-2026-14322)
wordpress に 脆弱性 (CVE-2026-14322) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12987 |
|
wordpress に SQLインジェクション (CVE-2026-12987)
wordpress に SQLインジェクション (CVE-2026-12987) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15802 |
|
wordpress の脆弱性 (CVE-2026-15802)
wordpress に 脆弱性 (CVE-2026-15802) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-60363 |
|
c の脆弱性 (CVE-2026-60363)
c に 脆弱性 (CVE-2026-60363) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-47247 |
|
wordpress に 情報漏洩 (CVE-2026-47247)
wordpress に 脆弱性 (CVE-2026-47247) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73648 |
|
rails-html-sanitizer に クロスサイトスクリプティング (CVE-2026-73648)
rails-html-sanitizer に XSS (クロスサイトスクリプティング) (CVE-2026-73648) が存在。不正な操作・情報露出のリスクがあります。``SVG_ALLOW_LOCAL_HREF`` 経由で攻撃可能。対策: `1.7.1` 以上に更新。
|
| CVE-2026-64821 |
|
django に CSRF (CVE-2026-64821)
django に 脆弱性 (CVE-2026-64821) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44907 |
|
react-server-dom-webpack の脆弱性 (CVE-2026-44907)
react-server-dom-webpack に 脆弱性 (CVE-2026-44907) が存在。不正な操作・情報露出のリスクがあります。対策: `19.2.8` 以上に更新。
|
| CVE-2026-65052 |
|
wordpress の脆弱性 (CVE-2026-65052)
wordpress に 脆弱性 (CVE-2026-65052) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-65051 |
|
wordpress の脆弱性 (CVE-2026-65051)
wordpress に 脆弱性 (CVE-2026-65051) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65050 |
|
wordpress の脆弱性 (CVE-2026-65050)
wordpress に 脆弱性 (CVE-2026-65050) が存在。機密情報が外部に流出する可能性があります。``wp_localize_script`` 経由で攻撃可能。
|
| CVE-2026-65048 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65048)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65048) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65049 |
|
wordpress に 認可不備 (CVE-2026-65049)
wordpress に 脆弱性 (CVE-2026-65049) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-56584 |
|
nginx に 情報漏洩 (CVE-2026-56584)
nginx に 脆弱性 (CVE-2026-56584) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-60080 |
|
apache に 解放後使用 (Use-After-Free) (CVE-2026-60080)
apache に 脆弱性 (CVE-2026-60080) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64606 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-64606)
apache に 脆弱性 (CVE-2026-64606) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64609 |
|
apache に 境界外読み取り (CVE-2026-64609)
apache に 脆弱性 (CVE-2026-64609) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-64608 |
|
c に 安全でないデシリアライゼーション (CVE-2026-64608)
c に 脆弱性 (CVE-2026-64608) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15145 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15145)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15145) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-1372 |
|
wordpress の脆弱性 (CVE-2026-1372)
wordpress に 脆弱性 (CVE-2026-1372) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-1771 |
|
wordpress の脆弱性 (CVE-2026-1771)
wordpress に 脆弱性 (CVE-2026-1771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14183 |
|
wordpress の脆弱性 (CVE-2026-14183)
wordpress に 脆弱性 (CVE-2026-14183) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14184 |
|
wordpress の脆弱性 (CVE-2026-14184)
wordpress に 脆弱性 (CVE-2026-14184) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14185 |
|
wordpress の脆弱性 (CVE-2026-14185)
wordpress に 脆弱性 (CVE-2026-14185) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8082 |
|
wordpress に SQLインジェクション (CVE-2026-8082)
wordpress に SQLインジェクション (CVE-2026-8082) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11767 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-11767)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-11767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13693 |
|
wordpress に パストラバーサル (CVE-2026-13693)
wordpress に パストラバーサル (CVE-2026-13693) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13694 |
|
c の脆弱性 (CVE-2026-13694)
c に 脆弱性 (CVE-2026-13694) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15782 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15782)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15782) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13439 |
|
wordpress に 権限昇格 (CVE-2026-13439)
wordpress に 脆弱性 (CVE-2026-13439) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15156 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15156)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15156) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12900 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12900)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12900) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56624 |
|
apache の脆弱性 (CVE-2026-56624)
apache に 脆弱性 (CVE-2026-56624) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-58624 |
|
apache の脆弱性 (CVE-2026-58624)
apache に 脆弱性 (CVE-2026-58624) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53596 |
|
laravel の脆弱性 (CVE-2026-53596)
laravel に 脆弱性 (CVE-2026-53596) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56623 |
|
apache に パストラバーサル (CVE-2026-56623)
apache に パストラバーサル (CVE-2026-56623) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56452 |
|
c に パストラバーサル (CVE-2026-56452)
c に パストラバーサル (CVE-2026-56452) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-53595 |
|
laravel の脆弱性 (CVE-2026-53595)
laravel に 脆弱性 (CVE-2026-53595) が存在。機密情報が外部に流出する可能性があります。`POST /user-setup/{hash}/{invite_sent_at}` 経由で攻撃可能。
|
| CVE-2026-53594 |
|
laravel に パストラバーサル (CVE-2026-53594)
laravel に パストラバーサル (CVE-2026-53594) が存在。機密情報が外部に流出する可能性があります。
|