脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: php クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-40296	phpoffice/phpspreadsheet にクロスサイトスクリプティング (CVE-2026-40296) phpoffice/phpspreadsheet に XSS (クロスサイトスクリプティング) (CVE-2026-40296) が存在。不正な操作・情報露出のリスクがあります。``General`` 経由で攻撃可能。対策: `1.30.4` 以上に更新。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpoffice +1	4ヶ月前
CVE-2026-7296	CVE-2026-7296 にクロスサイトスクリプティング (CVE-2026-7296) CVE-2026-7296 に XSS (クロスサイトスクリプティング) (CVE-2026-7296) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-7297	CVE-2026-7297 にクロスサイトスクリプティング (CVE-2026-7297) CVE-2026-7297 に XSS (クロスサイトスクリプティング) (CVE-2026-7297) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-37750	CVE-2026-37750 にクロスサイトスクリプティング (CVE-2026-37750) CVE-2026-37750 に XSS (クロスサイトスクリプティング) (CVE-2026-37750) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-7295	CVE-2026-7295 にクロスサイトスクリプティング (CVE-2026-7295) CVE-2026-7295 に XSS (クロスサイトスクリプティング) (CVE-2026-7295) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-27760	CVE-2026-27760 にコードインジェクション (CVE-2026-27760) CVE-2026-27760 にコードインジェクション (CVE-2026-27760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-94: コードインジェクション	4ヶ月前
CVE-2026-7222	CVE-2026-7222 にクロスサイトスクリプティング (CVE-2026-7222) CVE-2026-7222 に XSS (クロスサイトスクリプティング) (CVE-2026-7222) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-7200	CVE-2026-7200 にクロスサイトスクリプティング (CVE-2026-7200) CVE-2026-7200 に XSS (クロスサイトスクリプティング) (CVE-2026-7200) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-7199	sqli の脆弱性 (CVE-2026-7199) sqli に脆弱性 (CVE-2026-7199) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-7194	sqli の脆弱性 (CVE-2026-7194) sqli に脆弱性 (CVE-2026-7194) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-38934	CVE-2026-38934 に CSRF (CVE-2026-38934) CVE-2026-38934 に脆弱性 (CVE-2026-38934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 352	4ヶ月前
CVE-2026-38935	CVE-2026-38935 にクロスサイトスクリプティング (CVE-2026-38935) CVE-2026-38935 に XSS (クロスサイトスクリプティング) (CVE-2026-38935) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-38936	CVE-2026-38936 にクロスサイトスクリプティング (CVE-2026-38936) CVE-2026-38936 に XSS (クロスサイトスクリプティング) (CVE-2026-38936) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-41465	path-traversal にパストラバーサル (CVE-2026-41465) path-traversal にパストラバーサル (CVE-2026-41465) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-5488	wordpress の脆弱性 (CVE-2026-5488) wordpress に脆弱性 (CVE-2026-5488) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress Cwe 862	4ヶ月前
CVE-2026-41459	path-traversal の脆弱性 (CVE-2026-41459) path-traversal に脆弱性 (CVE-2026-41459) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP パストラバーサル Cwe 497	4ヶ月前
CVE-2026-34414	path-traversal にパストラバーサル (CVE-2026-34414) path-traversal にパストラバーサル (CVE-2026-34414) が存在。データの不正な改ざんを許す可能性があります。	High	PHP リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) パストラバーサル +1	4ヶ月前
CVE-2026-34415	path-traversal の脆弱性 (CVE-2026-34415) path-traversal に脆弱性 (CVE-2026-34415) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP パストラバーサル認証バイパス Cwe 184	4ヶ月前
CVE-2026-34413	path-traversal の脆弱性 (CVE-2026-34413) path-traversal に脆弱性 (CVE-2026-34413) が存在。データの不正な改ざんを許す可能性があります。	High	PHP リモートコード実行 (RCE) パストラバーサル Cwe 497	4ヶ月前
CVE-2026-32885	github.com/ddev/ddev にパストラバーサル (CVE-2026-32885) github.com/ddev/ddev にパストラバーサル (CVE-2026-32885) が存在。データの不正な改ざんを許す可能性があります。``os.MkdirAll`` 経由で攻撃可能。対策: `1.25.2` 以上に更新。	Medium	PHP JavaScript CWE-22: パストラバーサル Ddev	4ヶ月前
CVE-2026-30452	textpattern の脆弱性 (CVE-2026-30452) textpattern に脆弱性 (CVE-2026-30452) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP Cwe 284 Textpattern	4ヶ月前
CVE-2025-41029	sqli に SQLインジェクション (CVE-2025-41029) sqli に SQLインジェクション (CVE-2025-41029) が存在。不正な操作・情報露出のリスクがあります。		PHP SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-31018	dolibarr にコードインジェクション (CVE-2026-31018) dolibarr にコードインジェクション (CVE-2026-31018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP JavaScript CWE-94: コードインジェクション Cwe 284 +2	4ヶ月前
CVE-2026-31019	dolibarr に OSコマンドインジェクション (CVE-2026-31019) dolibarr に OSコマンドインジェクション (CVE-2026-31019) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Dolibarr +1	4ヶ月前
CVE-2025-10354	CVE-2025-10354 にクロスサイトスクリプティング (CVE-2025-10354) CVE-2025-10354 に XSS (クロスサイトスクリプティング) (CVE-2025-10354) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-39918	CVE-2026-39918 にコードインジェクション (CVE-2026-39918) CVE-2026-39918 にコードインジェクション (CVE-2026-39918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5718	wordpress に危険なファイルアップロード (CVE-2026-5718) wordpress に脆弱性 (CVE-2026-5718) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) Cwe 434	4ヶ月前
CVE-2026-31843	goodoneuz/pay-uz の脆弱性 (CVE-2026-31843) goodoneuz/pay-uz に脆弱性 (CVE-2026-31843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.0.0` 以上に更新。	Critical	PHP Laravel リモートコード実行 (RCE) Cwe 284	4ヶ月前
CVE-2026-40176	composer/composer の脆弱性 (CVE-2026-40176) composer/composer に脆弱性 (CVE-2026-40176) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.2.27` 以上に更新。	High	PHP CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Getcomposer +1	4ヶ月前
CVE-2026-40261	composer/composer の脆弱性 (CVE-2026-40261) composer/composer に脆弱性 (CVE-2026-40261) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.2.27` 以上に更新。	High	PHP CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Getcomposer +1	4ヶ月前
CVE-2026-30461	thedaylightstudio にコマンドインジェクション (CVE-2026-30461) thedaylightstudio にコマンドインジェクション (CVE-2026-30461) が存在。機密情報が外部に流出する可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 77 Thedaylightstudio +1	4ヶ月前
CVE-2026-39387	path-traversal の脆弱性 (CVE-2026-39387) path-traversal に脆弱性 (CVE-2026-39387) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) パストラバーサル Cwe 98 +1	4ヶ月前
CVE-2026-25125	october/rain にコードインジェクション (CVE-2026-25125) october/rain にコードインジェクション (CVE-2026-25125) が存在。機密情報が外部に流出する可能性があります。``cms.safe_mode`` 経由で攻撃可能。対策: `3.7.14` 以上に更新。	Medium	PHP CWE-94: コードインジェクション Cwe 200 Octobercms +1	4ヶ月前
CVE-2026-35196	chamilo に OSコマンドインジェクション (CVE-2026-35196) chamilo に OSコマンドインジェクション (CVE-2026-35196) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-78: OSコマンドインジェクション Chamilo Chamilo Lms	4ヶ月前
CVE-2026-33715	symfony の脆弱性 (CVE-2026-33715) symfony に脆弱性 (CVE-2026-33715) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Symfony SSRF (サーバーサイドリクエストフォージェリ) Cwe 306 +3	4ヶ月前
CVE-2026-34160	ssrf の脆弱性 (CVE-2026-34160) ssrf に脆弱性 (CVE-2026-34160) が存在。機密情報が外部に流出する可能性があります。	High	PHP SSRF (サーバーサイドリクエストフォージェリ) Cwe 306 Cwe 918 +2	4ヶ月前
CVE-2026-33714	sqli に SQLインジェクション (CVE-2026-33714) sqli に SQLインジェクション (CVE-2026-33714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Chamilo +1	4ヶ月前
CVE-2025-65134	CVE-2025-65134 にクロスサイトスクリプティング (CVE-2025-65134) CVE-2025-65134 に XSS (クロスサイトスクリプティング) (CVE-2025-65134) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-36942	sqli に SQLインジェクション (CVE-2026-36942) sqli に SQLインジェクション (CVE-2026-36942) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-36946	sqli に SQLインジェクション (CVE-2026-36946) sqli に SQLインジェクション (CVE-2026-36946) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP SQLインジェクション CWE-89: SQLインジェクション Oretnom23 +1	4ヶ月前
CVE-2026-36874	sqli に SQLインジェクション (CVE-2026-36874) sqli に SQLインジェクション (CVE-2026-36874) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP SQLインジェクション CWE-89: SQLインジェクション Razormist +1	4ヶ月前
CVE-2026-31845	CVE-2026-31845 にクロスサイトスクリプティング (CVE-2026-31845) CVE-2026-31845 に XSS (クロスサイトスクリプティング) (CVE-2026-31845) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-40194	phpseclib/phpseclib の脆弱性 (CVE-2026-40194) phpseclib/phpseclib に脆弱性 (CVE-2026-40194) が存在。不正な操作・情報露出のリスクがあります。``e819a163c`` 経由で攻撃可能。対策: `1.0.28` 以上に更新。	Low	PHP Cwe 208 Phpseclib Composer +3	4ヶ月前
CVE-2026-39848	csrf の脆弱性 (CVE-2026-39848) csrf に脆弱性 (CVE-2026-39848) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.0` 以上に更新。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 306 Cwe 352 +2	4ヶ月前
CVE-2026-39962	misp-project の脆弱性 (CVE-2026-39962) misp-project に脆弱性 (CVE-2026-39962) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.5.36` 以上に更新。	Critical	PHP Cwe 90 Misp Project Misp	4ヶ月前
CVE-2025-70364	CVE-2025-70364 にコードインジェクション (CVE-2025-70364) CVE-2025-70364 にコードインジェクション (CVE-2025-70364) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CWE-94: コードインジェクション	4ヶ月前
CVE-2026-34184	hydrosystempoznan の脆弱性 (CVE-2026-34184) hydrosystempoznan に脆弱性 (CVE-2026-34184) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP Cwe 862 Hydrosystempoznan Control System	4ヶ月前
CVE-2026-5835	CVE-2026-5835 にクロスサイトスクリプティング (CVE-2026-5835) CVE-2026-5835 に XSS (クロスサイトスクリプティング) (CVE-2026-5835) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5836	CVE-2026-5836 にクロスサイトスクリプティング (CVE-2026-5836) CVE-2026-5836 に XSS (クロスサイトスクリプティング) (CVE-2026-5836) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5837	sqli の脆弱性 (CVE-2026-5837) sqli に脆弱性 (CVE-2026-5837) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前

脆弱性一覧

🍪 Cookie について