脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-67598 |
|
CVE-2026-67598 の脆弱性 (CVE-2026-67598)
CVE-2026-67598 に 脆弱性 (CVE-2026-67598) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18646 |
|
path-traversal に パストラバーサル (CVE-2026-18646)
path-traversal に パストラバーサル (CVE-2026-18646) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18645 |
|
path-traversal に パストラバーサル (CVE-2026-18645)
path-traversal に パストラバーサル (CVE-2026-18645) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67599 |
|
CVE-2026-67599 に OSコマンドインジェクション (CVE-2026-67599)
CVE-2026-67599 に OSコマンドインジェクション (CVE-2026-67599) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18644 |
|
path-traversal に パストラバーサル (CVE-2026-18644)
path-traversal に パストラバーサル (CVE-2026-18644) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-38444 |
|
CVE-2026-38444 に クロスサイトスクリプティング (CVE-2026-38444)
CVE-2026-38444 に XSS (クロスサイトスクリプティング) (CVE-2026-38444) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69246 |
|
guzzlehttp/guzzle の脆弱性 (CVE-2026-69246)
guzzlehttp/guzzle に 脆弱性 (CVE-2026-69246) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `7.15.2` 以上に更新。
|
| CVE-2026-69245 |
|
guzzlehttp/guzzle の脆弱性 (CVE-2026-69245)
guzzlehttp/guzzle に 脆弱性 (CVE-2026-69245) が存在。不正な操作・情報露出のリスクがあります。``Domain`` 経由で攻撃可能。対策: `7.15.2` 以上に更新。
|
| CVE-2026-61523 |
|
CVE-2026-61523 に コードインジェクション (CVE-2026-61523)
CVE-2026-61523 に コードインジェクション (CVE-2026-61523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61524 |
|
CVE-2026-61524 に 危険なファイルアップロード (CVE-2026-61524)
CVE-2026-61524 に 脆弱性 (CVE-2026-61524) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-39932 |
|
CVE-2026-39932 の脆弱性 (CVE-2026-39932)
CVE-2026-39932 に 脆弱性 (CVE-2026-39932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-39931 |
|
sqli に 危険なファイルアップロード (CVE-2026-39931)
sqli に 脆弱性 (CVE-2026-39931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41453 |
|
sqli に SQLインジェクション (CVE-2026-41453)
sqli に SQLインジェクション (CVE-2026-41453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67612 |
|
CVE-2026-67612 に クロスサイトスクリプティング (CVE-2026-67612)
CVE-2026-67612 に XSS (クロスサイトスクリプティング) (CVE-2026-67612) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69094 |
|
CVE-2026-69094 の脆弱性 (CVE-2026-69094)
CVE-2026-69094 に 脆弱性 (CVE-2026-69094) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69093 |
|
CVE-2026-69093 に CSRF (CVE-2026-69093)
CVE-2026-69093 に 脆弱性 (CVE-2026-69093) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69090 |
|
CVE-2026-69090 の脆弱性 (CVE-2026-69090)
CVE-2026-69090 に 脆弱性 (CVE-2026-69090) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-69091 |
|
CVE-2026-69091 の脆弱性 (CVE-2026-69091)
CVE-2026-69091 に 脆弱性 (CVE-2026-69091) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-69088 |
|
CVE-2026-69088 に コードインジェクション (CVE-2026-69088)
CVE-2026-69088 に コードインジェクション (CVE-2026-69088) が存在。機密情報が外部に流出する可能性があります。対策: `2.0.11` 以上に更新。
|
| CVE-2026-64827 |
|
CVE-2026-64827 の脆弱性 (CVE-2026-64827)
CVE-2026-64827 に 脆弱性 (CVE-2026-64827) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67608 |
|
apache に OSコマンドインジェクション (CVE-2026-67608)
apache に OSコマンドインジェクション (CVE-2026-67608) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18592 |
|
sqli の脆弱性 (CVE-2026-18592)
sqli に 脆弱性 (CVE-2026-18592) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16297 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-16297)
wordpress に 脆弱性 (CVE-2026-16297) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16250 |
|
wordpress に 危険なファイルアップロード (CVE-2026-16250)
wordpress に 脆弱性 (CVE-2026-16250) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12872 |
|
wordpress に 危険なファイルアップロード (CVE-2026-12872)
wordpress に 脆弱性 (CVE-2026-12872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-15672 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2025-15672)
wordpress に 脆弱性 (CVE-2025-15672) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16062 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-16062)
wordpress に 脆弱性 (CVE-2026-16062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18344 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18344)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18344) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17605 |
|
wordpress の脆弱性 (CVE-2026-17605)
wordpress に 脆弱性 (CVE-2026-17605) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-17580 |
|
wordpress の脆弱性 (CVE-2026-17580)
wordpress に 脆弱性 (CVE-2026-17580) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-2916 |
|
wordpress に 情報漏洩 (CVE-2026-2916)
wordpress に 脆弱性 (CVE-2026-2916) が存在。不正な操作・情報露出のリスクがあります。``JkitDashboardOption`` 経由で攻撃可能。
|
| CVE-2026-13157 |
|
wordpress に 危険なファイルアップロード (CVE-2026-13157)
wordpress に 脆弱性 (CVE-2026-13157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13158 |
|
wordpress に 危険なファイルアップロード (CVE-2026-13158)
wordpress に 脆弱性 (CVE-2026-13158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3141 |
|
wordpress の脆弱性 (CVE-2026-3141)
wordpress に 脆弱性 (CVE-2026-3141) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2025-69948 |
|
sqli に SQLインジェクション (CVE-2025-69948)
sqli に SQLインジェクション (CVE-2025-69948) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69946 |
|
sqli に SQLインジェクション (CVE-2025-69946)
sqli に SQLインジェクション (CVE-2025-69946) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53599 |
|
redaxo/source に 危険なファイルアップロード (CVE-2026-53599)
redaxo/source に 脆弱性 (CVE-2026-53599) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``shell.php.any.jpg`` 経由で攻撃可能。対策: `5.21.1` 以上に更新。
|
| CVE-2026-57232 |
|
symfony に SSRF (サーバー側リクエスト偽造) (CVE-2026-57232)
symfony に SSRF (CVE-2026-57232) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67350 |
|
CVE-2026-67350 に オープンリダイレクト (CVE-2026-67350)
CVE-2026-67350 に 脆弱性 (CVE-2026-67350) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-67650 |
|
sqli に SQLインジェクション (CVE-2025-67650)
sqli に SQLインジェクション (CVE-2025-67650) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46594 |
|
CVE-2026-46594 に クロスサイトスクリプティング (CVE-2026-46594)
CVE-2026-46594 に XSS (クロスサイトスクリプティング) (CVE-2026-46594) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46593 |
|
sqli に SQLインジェクション (CVE-2026-46593)
sqli に SQLインジェクション (CVE-2026-46593) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-67651 |
|
csrf に CSRF (CVE-2025-67651)
csrf に 脆弱性 (CVE-2025-67651) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-67649 |
|
sqli に SQLインジェクション (CVE-2025-67649)
sqli に SQLインジェクション (CVE-2025-67649) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14922 |
|
CVE-2026-14922 に クロスサイトスクリプティング (CVE-2026-14922)
CVE-2026-14922 に XSS (クロスサイトスクリプティング) (CVE-2026-14922) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13392 |
|
wordpress に コードインジェクション (CVE-2026-13392)
wordpress に コードインジェクション (CVE-2026-13392) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12720 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-12720)
wordpress に 脆弱性 (CVE-2026-12720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63223 |
|
codeigniter4/framework に 危険なファイルアップロード (CVE-2026-63223)
codeigniter4/framework に 脆弱性 (CVE-2026-63223) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``is_image`` 経由で攻撃可能。対策: `4.7.4` 以上に更新。
|
| CVE-2026-63221 |
|
codeigniter4/framework に SQLインジェクション (CVE-2026-63221)
codeigniter4/framework に SQLインジェクション (CVE-2026-63221) が存在。データの不正な改ざんを許す可能性があります。``WHERE`` 経由で攻撃可能。対策: `4.7.4` 以上に更新。
|
| CVE-2026-63222 |
|
codeigniter4/framework に パストラバーサル (CVE-2026-63222)
codeigniter4/framework に パストラバーサル (CVE-2026-63222) が存在。データの不正な改ざんを許す可能性があります。対策: `4.7.4` 以上に更新。
|