脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-62427 |
|
c の脆弱性 (CVE-2026-62427)
c に 脆弱性 (CVE-2026-62427) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41874 |
|
privilege-escalation の脆弱性 (CVE-2026-41874)
privilege-escalation に 脆弱性 (CVE-2026-41874) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42494 |
|
CVE-2026-42494 に 境界外読み取り (CVE-2026-42494)
CVE-2026-42494 に 脆弱性 (CVE-2026-42494) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42492 |
|
CVE-2026-42492 の脆弱性 (CVE-2026-42492)
CVE-2026-42492 に 脆弱性 (CVE-2026-42492) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61487 |
|
apache の脆弱性 (CVE-2026-61487)
apache に 脆弱性 (CVE-2026-61487) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-7187 |
|
CVE-2026-7187 の脆弱性 (CVE-2026-7187)
CVE-2026-7187 に 脆弱性 (CVE-2026-7187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67173 |
|
CVE-2026-67173 に SSRF (サーバー側リクエスト偽造) (CVE-2026-67173)
CVE-2026-67173 に SSRF (CVE-2026-67173) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66919 |
|
CVE-2026-66919 に クロスサイトスクリプティング (CVE-2026-66919)
CVE-2026-66919 に XSS (クロスサイトスクリプティング) (CVE-2026-66919) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66920 |
|
dos の脆弱性 (CVE-2026-66920)
dos に 脆弱性 (CVE-2026-66920) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65882 |
|
CVE-2026-65882 に クロスサイトスクリプティング (CVE-2026-65882)
CVE-2026-65882 に XSS (クロスサイトスクリプティング) (CVE-2026-65882) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66918 |
|
CVE-2026-66918 に クロスサイトスクリプティング (CVE-2026-66918)
CVE-2026-66918 に XSS (クロスサイトスクリプティング) (CVE-2026-66918) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65881 |
|
CVE-2026-65881 に 情報漏洩 (CVE-2026-65881)
CVE-2026-65881 に 脆弱性 (CVE-2026-65881) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-49332 |
|
CVE-2026-49332 の脆弱性 (CVE-2026-49332)
CVE-2026-49332 に 脆弱性 (CVE-2026-49332) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18047 |
|
tomcat の脆弱性 (CVE-2026-18047)
tomcat に 脆弱性 (CVE-2026-18047) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18038 |
|
CVE-2026-18038 に 情報漏洩 (CVE-2026-18038)
CVE-2026-18038 に 脆弱性 (CVE-2026-18038) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15393 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15393)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15393) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15016 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15016)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15016) が存在。不正な操作・情報露出のリスクがあります。
|
| GHSA-vg6v-j97m-h5xq |
|
@novu/application-generic に SSRF (サーバー側リクエスト偽造) (GHSA-vg6v-j97m-h5xq)
@novu/application-generic に SSRF (GHSA-vg6v-j97m-h5xq) が存在。不正な操作・情報露出のリスクがあります。`POST /workflow-http-step` 経由で攻撃可能。対策: `3.17.0` 以上に更新。
|
| CVE-2026-61609 |
|
pterodactyl/panel の脆弱性 (CVE-2026-61609)
pterodactyl/panel に 脆弱性 (CVE-2026-61609) が存在。不正な操作・情報露出のリスクがあります。`POST /auth/login` 経由で攻撃可能。対策: `1.13.0` 以上に更新。
|
| CVE-2026-54545 |
|
@wakaru/cli に パストラバーサル (CVE-2026-54545)
@wakaru/cli に パストラバーサル (CVE-2026-54545) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-47427 |
|
github.com/github/github-mcp-server の脆弱性 (CVE-2026-47427)
github.com/github/github-mcp-server に 脆弱性 (CVE-2026-47427) が存在。不正な操作・情報露出のリスクがあります。``CompletionsHandler`` 経由で攻撃可能。対策: `1.1.0` 以上に更新。
|
| CVE-2026-45293 |
|
wp-coding-standards/wpcs の脆弱性 (CVE-2026-45293)
wp-coding-standards/wpcs に 脆弱性 (CVE-2026-45293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``WordPress.WP.EnqueuedResourceParameters`` 経由で攻撃可能。対策: `3.4.1` 以上に更新。
|
| CVE-2026-43910 |
|
io.appium:java-client の脆弱性 (CVE-2026-43910)
io.appium:java-client に 脆弱性 (CVE-2026-43910) が存在。機密情報が外部に流出する可能性があります。`POST /wd/hub/session` 経由で攻撃可能。対策: `10.1.1` 以上に更新。
|
| GHSA-hp74-gm6m-2qm5 |
|
github.com/pocket-id/pocket-id/backend に 認証バイパス (GHSA-hp74-gm6m-2qm5)
github.com/pocket-id/pocket-id/backend に 認証バイパス (GHSA-hp74-gm6m-2qm5) が存在。不正な操作・情報露出のリスクがあります。`POST /api/webauthn/reauthenticate` 経由で攻撃可能。対策: `0.0.0-20260419162744-978ac87deffe` 以上に更新。
|
| CVE-2026-66913 |
|
CVE-2026-66913 の脆弱性 (CVE-2026-66913)
CVE-2026-66913 に 脆弱性 (CVE-2026-66913) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15025 |
|
wordpress の脆弱性 (CVE-2026-15025)
wordpress に 脆弱性 (CVE-2026-15025) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-21047 |
|
CVE-2026-21047 に 境界外書き込み (CVE-2026-21047)
CVE-2026-21047 に 境界外書き込み (CVE-2026-21047) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16773 |
|
wordpress に 情報漏洩 (CVE-2026-16773)
wordpress に 脆弱性 (CVE-2026-16773) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13440 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13440)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13440) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15444 |
|
wordpress に SQLインジェクション (CVE-2026-15444)
wordpress に SQLインジェクション (CVE-2026-15444) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13110 |
|
wordpress の脆弱性 (CVE-2026-13110)
wordpress に 脆弱性 (CVE-2026-13110) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4648 |
|
CVE-2026-4648 の脆弱性 (CVE-2026-4648)
CVE-2026-4648 に 脆弱性 (CVE-2026-4648) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16774 |
|
wordpress の脆弱性 (CVE-2026-16774)
wordpress に 脆弱性 (CVE-2026-16774) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15411 |
|
wordpress の脆弱性 (CVE-2026-15411)
wordpress に 脆弱性 (CVE-2026-15411) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65880 |
|
CVE-2026-65880 に コードインジェクション (CVE-2026-65880)
CVE-2026-65880 に コードインジェクション (CVE-2026-65880) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63303 |
|
path-traversal の脆弱性 (CVE-2026-63303)
path-traversal に 脆弱性 (CVE-2026-63303) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63302 |
|
CVE-2026-63302 の脆弱性 (CVE-2026-63302)
CVE-2026-63302 に 脆弱性 (CVE-2026-63302) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63301 |
|
csrf の脆弱性 (CVE-2026-63301)
csrf に 脆弱性 (CVE-2026-63301) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18029 |
|
CVE-2026-18029 の脆弱性 (CVE-2026-18029)
CVE-2026-18029 に 脆弱性 (CVE-2026-18029) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18028 |
|
CVE-2026-18028 の脆弱性 (CVE-2026-18028)
CVE-2026-18028 に 脆弱性 (CVE-2026-18028) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17072 |
|
CVE-2026-17072 に 境界外読み取り (CVE-2026-17072)
CVE-2026-17072 に 脆弱性 (CVE-2026-17072) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65624 |
|
CVE-2026-65624 の脆弱性 (CVE-2026-65624)
CVE-2026-65624 に 脆弱性 (CVE-2026-65624) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59248 |
|
dos の脆弱性 (CVE-2026-59248)
dos に 脆弱性 (CVE-2026-59248) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58246 |
|
CVE-2026-58246 の脆弱性 (CVE-2026-58246)
CVE-2026-58246 に 脆弱性 (CVE-2026-58246) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16462 |
|
CVE-2026-16462 に SQLインジェクション (CVE-2026-16462)
CVE-2026-16462 に SQLインジェクション (CVE-2026-16462) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14785 |
|
wordpress に SQLインジェクション (CVE-2026-14785)
wordpress に SQLインジェクション (CVE-2026-14785) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14328 |
|
wordpress に 権限昇格 (CVE-2026-14328)
wordpress に 脆弱性 (CVE-2026-14328) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /wp-json/epm/v1/admin/login` 経由で攻撃可能。
|
| CVE-2026-11841 |
|
CVE-2026-11841 の脆弱性 (CVE-2026-11841)
CVE-2026-11841 に 脆弱性 (CVE-2026-11841) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11598 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-11598)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-11598) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10207 |
|
wordpress に SQLインジェクション (CVE-2026-10207)
wordpress に SQLインジェクション (CVE-2026-10207) が存在。機密情報が外部に流出する可能性があります。
|