脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-14833 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14833)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14833) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13393 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13393)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13393) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58039 |
|
CVE-2026-58039 の脆弱性 (CVE-2026-58039)
CVE-2026-58039 に 脆弱性 (CVE-2026-58039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66420 |
|
CVE-2026-66420 の脆弱性 (CVE-2026-66420)
CVE-2026-66420 に 脆弱性 (CVE-2026-66420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66421 |
|
CVE-2026-66421 に クロスサイトスクリプティング (CVE-2026-66421)
CVE-2026-66421 に XSS (クロスサイトスクリプティング) (CVE-2026-66421) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-51684 |
|
CVE-2025-51684 に クロスサイトスクリプティング (CVE-2025-51684)
CVE-2025-51684 に XSS (クロスサイトスクリプティング) (CVE-2025-51684) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-0152 |
|
ibm に クロスサイトスクリプティング (CVE-2025-0152)
ibm に XSS (クロスサイトスクリプティング) (CVE-2025-0152) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61526 |
|
CVE-2026-61526 に クロスサイトスクリプティング (CVE-2026-61526)
CVE-2026-61526 に XSS (クロスサイトスクリプティング) (CVE-2026-61526) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-68499 |
|
re2 の脆弱性 (CVE-2026-68499)
re2 に 脆弱性 (CVE-2026-68499) が存在。不正な操作・情報露出のリスクがあります。``String.prototype.match`` 経由で攻撃可能。対策: `1.25.2` 以上に更新。
|
| CVE-2026-67550 |
|
re2 に 境界外読み取り (CVE-2026-67550)
re2 に 脆弱性 (CVE-2026-67550) が存在。不正な操作・情報露出のリスクがあります。``re2`` 経由で攻撃可能。対策: `1.25.1` 以上に更新。
|
| CVE-2026-48910 |
|
apache の脆弱性 (CVE-2026-48910)
apache に 脆弱性 (CVE-2026-48910) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-54722 |
|
dssrf の脆弱性 (CVE-2026-54722)
dssrf に 脆弱性 (CVE-2026-54722) が存在。不正な操作・情報露出のリスクがあります。``is_url_safe`` 経由で攻撃可能。対策: `1.0.4` 以上に更新。
|
| CVE-2025-36298 |
|
ibm に クロスサイトスクリプティング (CVE-2025-36298)
ibm に XSS (クロスサイトスクリプティング) (CVE-2025-36298) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-36431 |
|
ibm に クロスサイトスクリプティング (CVE-2025-36431)
ibm に XSS (クロスサイトスクリプティング) (CVE-2025-36431) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59328 |
|
spring に クロスサイトスクリプティング (CVE-2026-59328)
spring に XSS (クロスサイトスクリプティング) (CVE-2026-59328) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58043 |
|
nodejs の脆弱性 (CVE-2026-58043)
nodejs に 脆弱性 (CVE-2026-58043) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56847 |
|
nodejs の脆弱性 (CVE-2026-56847)
nodejs に 脆弱性 (CVE-2026-56847) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56850 |
|
nodejs に 認証バイパス (CVE-2026-56850)
nodejs に 認証バイパス (CVE-2026-56850) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-58040 |
|
CVE-2026-58040 の脆弱性 (CVE-2026-58040)
CVE-2026-58040 に 脆弱性 (CVE-2026-58040) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14239 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14239)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14239) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13344 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13344)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13344) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13330 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13330)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13330) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14592 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14592)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14592) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14207 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14207)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14207) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67595 |
|
CVE-2026-67595 の脆弱性 (CVE-2026-67595)
CVE-2026-67595 に 脆弱性 (CVE-2026-67595) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3093 |
|
gitlab に クロスサイトスクリプティング (CVE-2026-3093)
gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-3093) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54705 |
|
mathlive の脆弱性 (CVE-2026-54705)
mathlive に 脆弱性 (CVE-2026-54705) が存在。不正な操作・情報露出のリスクがあります。``Box.toMarkup`` 経由で攻撃可能。対策: `0.110.0` 以上に更新。
|
| CVE-2026-54666 |
|
swagger-typescript-api の脆弱性 (CVE-2026-54666)
swagger-typescript-api に 脆弱性 (CVE-2026-54666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``paths`` 経由で攻撃可能。対策: `13.12.2` 以上に更新。
|
| CVE-2026-8791 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-8791)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-8791) が存在。不正な操作・情報露出のリスクがあります。``bookingWebsiteUrl`` 経由で攻撃可能。
|
| CVE-2026-16597 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16597)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16597) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13605 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13605)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13605) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14893 |
|
CVE-2026-14893 の脆弱性 (CVE-2026-14893)
CVE-2026-14893 に 脆弱性 (CVE-2026-14893) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16771 |
|
CVE-2026-16771 の脆弱性 (CVE-2026-16771)
CVE-2026-16771 に 脆弱性 (CVE-2026-16771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7775 |
|
ibm に クロスサイトスクリプティング (CVE-2026-7775)
ibm に XSS (クロスサイトスクリプティング) (CVE-2026-7775) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66750 |
|
CVE-2026-66750 の脆弱性 (CVE-2026-66750)
CVE-2026-66750 に 脆弱性 (CVE-2026-66750) が存在。不正な操作・情報露出のリスクがあります。`GET /files/` 経由で攻撃可能。
|
| CVE-2026-66749 |
|
CVE-2026-66749 の脆弱性 (CVE-2026-66749)
CVE-2026-66749 に 脆弱性 (CVE-2026-66749) が存在。不正な操作・情報露出のリスクがあります。`GET /messages` 経由で攻撃可能。
|
| CVE-2026-67174 |
|
CVE-2026-67174 に クロスサイトスクリプティング (CVE-2026-67174)
CVE-2026-67174 に XSS (クロスサイトスクリプティング) (CVE-2026-67174) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66918 |
|
CVE-2026-66918 に クロスサイトスクリプティング (CVE-2026-66918)
CVE-2026-66918 に XSS (クロスサイトスクリプティング) (CVE-2026-66918) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66920 |
|
dos の脆弱性 (CVE-2026-66920)
dos に 脆弱性 (CVE-2026-66920) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66919 |
|
CVE-2026-66919 に クロスサイトスクリプティング (CVE-2026-66919)
CVE-2026-66919 に XSS (クロスサイトスクリプティング) (CVE-2026-66919) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66921 |
|
CVE-2026-66921 に クロスサイトスクリプティング (CVE-2026-66921)
CVE-2026-66921 に XSS (クロスサイトスクリプティング) (CVE-2026-66921) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66922 |
|
dos の脆弱性 (CVE-2026-66922)
dos に 脆弱性 (CVE-2026-66922) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54545 |
|
@wakaru/cli に パストラバーサル (CVE-2026-54545)
@wakaru/cli に パストラバーサル (CVE-2026-54545) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-66825 |
|
CVE-2026-66825 に クロスサイトスクリプティング (CVE-2026-66825)
CVE-2026-66825 に XSS (クロスサイトスクリプティング) (CVE-2026-66825) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66824 |
|
CVE-2026-66824 に クロスサイトスクリプティング (CVE-2026-66824)
CVE-2026-66824 に XSS (クロスサイトスクリプティング) (CVE-2026-66824) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56747 |
|
cribl に コードインジェクション (CVE-2026-56747)
cribl に コードインジェクション (CVE-2026-56747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66031 |
|
CVE-2026-66031 に クロスサイトスクリプティング (CVE-2026-66031)
CVE-2026-66031 に XSS (クロスサイトスクリプティング) (CVE-2026-66031) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66029 |
|
CVE-2026-66029 に クロスサイトスクリプティング (CVE-2026-66029)
CVE-2026-66029 に XSS (クロスサイトスクリプティング) (CVE-2026-66029) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66030 |
|
CVE-2026-66030 に クロスサイトスクリプティング (CVE-2026-66030)
CVE-2026-66030 に XSS (クロスサイトスクリプティング) (CVE-2026-66030) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59239 |
|
CVE-2026-59239 に クロスサイトスクリプティング (CVE-2026-59239)
CVE-2026-59239 に XSS (クロスサイトスクリプティング) (CVE-2026-59239) が存在。不正な操作・情報露出のリスクがあります。
|