Mii Secure Scan
by Miichisoft
診断項目
料金・プラン
脆弱性ナレッジ
お問い合わせ
無料診断
☰
脆弱性ナレッジ
／
craftcms
（97件 · 悪用確認 4）
対応が必要 65
すべて 97
2025年（6）
警告
攻撃確認
その他の脆弱性タイプ
CVE-2025-35939 · 2025-05-07 · CVSS 5.3
緊急
攻撃確認
コードインジェクション（Code Injection）
CVE-2025-32432 · 2025-04-25 · CVSS 10
重要
攻撃確認
コードインジェクション（Code Injection）
CVE-2025-23209 · 2025-01-18 · CVSS 8
重要
その他の脆弱性タイプ
CVE-2025-57811 · 2025-08-25 · CVSS 7.2
重要
コードインジェクション（Code Injection）
CVE-2025-54417 · 2025-08-09 · CVSS 8.8
重要
その他の脆弱性タイプ
CVE-2025-46731 · 2025-05-05 · CVSS 7.2
2024年（6）
緊急
攻撃確認
コードインジェクション（Code Injection）
CVE-2024-56145 · 2024-12-18 · CVSS 9.8
重要
パストラバーサル（Path Traversal）
CVE-2024-52292 · 2024-11-13 · CVSS 7.7
重要
パストラバーサル（Path Traversal）
CVE-2024-52291 · 2024-11-13 · CVSS 8.4
重要
パストラバーサル（Path Traversal）
CVE-2024-52293 · 2024-11-13 · CVSS 7.2
緊急
SQLインジェクション（SQLi）
CVE-2024-37843 · 2024-06-25 · CVSS 9.8
重要
インジェクション（全般）（Injection）
CVE-2023-36260 · 2024-01-30 · CVSS 7.5
2026年（40）
警告
その他の脆弱性タイプ
CVE-2026-33162 · 2026-03-24 · CVSS 6.5
警告
情報漏えい（Information Exposure）
CVE-2026-33161 · 2026-03-24 · CVSS 4.3
警告
その他の脆弱性タイプ
CVE-2026-33160 · 2026-03-24 · CVSS 5.3
警告
重要な機能に対する認証の欠如（Missing Authentication）
CVE-2026-33159 · 2026-03-24 · CVSS 6.5
警告
その他の脆弱性タイプ
CVE-2026-33158 · 2026-03-24 · CVSS 6.5
重要
その他の脆弱性タイプ
CVE-2026-33157 · 2026-03-24 · CVSS 7.2
警告
クロスサイトスクリプティング（XSS）
CVE-2026-33051 · 2026-03-20 · CVSS 5.4
緊急
不適切な認可（Improper Authorization）
CVE-2026-32267 · 2026-03-16 · CVSS 9.8
重要
その他の脆弱性タイプ
CVE-2026-32264 · 2026-03-16 · CVSS 7.2
重要
その他の脆弱性タイプ
CVE-2026-32263 · 2026-03-16 · CVSS 7.2
警告
パストラバーサル（Path Traversal）
CVE-2026-32262 · 2026-03-16 · CVSS 4.3
警告
クロスサイトスクリプティング（XSS）
CVE-2026-31859 · 2026-03-11 · CVSS 6.1
重要
SQLインジェクション（SQLi）
CVE-2026-31858 · 2026-03-11 · CVSS 8.8
重要
コードインジェクション（Code Injection）
CVE-2026-31857 · 2026-03-11 · CVSS 8.8
警告
クロスサイトリクエストフォージェリ（CSRF）
CVE-2026-29113 · 2026-03-10 · CVSS 4.3
警告
その他の脆弱性タイプ
CVE-2026-29069 · 2026-03-04 · CVSS 5.3
重要
その他の脆弱性タイプ
CVE-2026-28784 · 2026-03-04 · CVSS 7.2
緊急
コードインジェクション（Code Injection）
CVE-2026-28783 · 2026-03-04 · CVSS 9.1
警告
その他の脆弱性タイプ
CVE-2026-28782 · 2026-03-04 · CVSS 4.3
警告
その他の脆弱性タイプ
CVE-2026-28781 · 2026-03-04 · CVSS 6.5
緊急
その他の脆弱性タイプ
CVE-2026-28697 · 2026-03-04 · CVSS 9.1
重要
その他の脆弱性タイプ
CVE-2026-28696 · 2026-03-04 · CVSS 7.5
重要
その他の脆弱性タイプ
CVE-2026-28695 · 2026-03-04 · CVSS 7.2
警告
サーバサイドリクエストフォージェリ（SSRF）
CVE-2026-27129 · 2026-02-24 · CVSS 6.5
警告
その他の脆弱性タイプ
CVE-2026-27128 · 2026-02-24 · CVSS 4.8
警告
その他の脆弱性タイプ
CVE-2026-27127 · 2026-02-24 · CVSS 6.3
警告
クロスサイトスクリプティング（XSS）
CVE-2026-27126 · 2026-02-24 · CVSS 4.8
重要
その他の脆弱性タイプ
CVE-2026-25498 · 2026-02-09 · CVSS 7.2
重要
その他の脆弱性タイプ
CVE-2026-25497 · 2026-02-09 · CVSS 8.8
警告
クロスサイトスクリプティング（XSS）
CVE-2026-25496 · 2026-02-09 · CVSS 4.8
重要
SQLインジェクション（SQLi）
CVE-2026-25495 · 2026-02-09 · CVSS 8.8
警告
サーバサイドリクエストフォージェリ（SSRF）
CVE-2026-25494 · 2026-02-09 · CVSS 6.5
警告
サーバサイドリクエストフォージェリ（SSRF）
CVE-2026-25493 · 2026-02-09 · CVSS 6.5
警告
サーバサイドリクエストフォージェリ（SSRF）
CVE-2026-25492 · 2026-02-09 · CVSS 6.5
警告
クロスサイトスクリプティング（XSS）
CVE-2026-25491 · 2026-02-09 · CVSS 4.8
緊急
制限のないリソース割り当て（Allocation w/o Limits）
CVE-2025-68456 · 2026-01-05 · CVSS 9.1
重要
その他の脆弱性タイプ
CVE-2025-68455 · 2026-01-05 · CVSS 7.2
重要
その他の脆弱性タイプ
CVE-2025-68454 · 2026-01-05 · CVSS 8.8
警告
サーバサイドリクエストフォージェリ（SSRF）
CVE-2025-68437 · 2026-01-05 · CVSS 6.8
警告
情報漏えい（Information Exposure）
CVE-2025-68436 · 2026-01-05 · CVSS 6.5
2023年（5）
緊急
コードインジェクション（Code Injection）
CVE-2023-41892 · 2023-09-13 · CVSS 10
重要
インジェクション（全般）（Injection）
CVE-2023-40035 · 2023-08-23 · CVSS 7.2
重要
コードインジェクション（Code Injection）
CVE-2023-30179 · 2023-06-13 · CVSS 7.2
重要
インジェクション（全般）（Injection）
CVE-2023-32679 · 2023-05-19 · CVSS 7.2
重要
コードインジェクション（Code Injection）
CVE-2023-30130 · 2023-05-12 · CVSS 8.8
2022年（2）
重要
認証情報の不十分な保護（Insufficiently Protected Credentials）
CVE-2022-37783 · 2022-12-05 · CVSS 7.5
重要
その他の脆弱性タイプ
CVE-2022-29933 · 2022-05-09 · CVSS 8.8
2021年（2）
重要
その他の脆弱性タイプ
CVE-2021-41824 · 2021-09-30 · CVSS 8.8
緊急
認可（権限チェック）の欠落（Missing Authorization）
CVE-2021-27903 · 2021-06-30 · CVSS 9.8
2020年（1）
緊急
インジェクション（全般）（Injection）
CVE-2020-9757 · 2020-03-04 · CVSS 9.8
2019年（1）
緊急
その他の脆弱性タイプ
CVE-2019-15929 · 2019-10-24 · CVSS 9.8
2018年（2）
重要
その他の脆弱性タイプ
CVE-2018-20465 · 2018-12-25 · CVSS 7.2
重要
危険なファイルのアップロード（Unrestricted Upload）
CVE-2018-3814 · 2018-01-01 · CVSS 8.8
craftcms の状況
提供元: craftcms ・ 既知 97件 ・
悪用確認済 4件
今すぐ確認すべき脆弱性
警告
攻撃確認
その他の脆弱性タイプ
CVE-2025-35939
緊急
攻撃確認
コードインジェクション（Code Injection）
CVE-2025-32432
重要
攻撃確認
コードインジェクション（Code Injection）
CVE-2025-23209
左の一覧から各脆弱性をクリックすると、ここに解説が表示されます。
自社サイトがこの脆弱性に該当するか、無料で確認できます（メール登録不要）。
無料でスキャンする
craftcms の既知の脆弱性一覧（97件） | Mii Secure Scan