| 115478 | Nginx 1.31.x < 1.31.6 ヒープベースのバッファオーバーフロー | medium |
| 115477 | Nginx < 1.30.5 ヒープベースのバッファオーバーフロー | medium |
| 115476 | WordPress 用の Events Calendar プラグイン< 6.17.3.1 認証されていないコードインジェクション | critical |
| 115475 | WordPress 用の Events Calendar プラグイン< 6.17.4.1 認証されていない PHP オブジェクトインジェクション | critical |
| 115474 | JFrog Artifactory の匿名ユーザートークンの漏洩 | high |
| 115473 | GitLab 18.7 < 19.1.8 / 19.2 < 19.2.6 / 19.3 < 19.3.2 パストラバーサル | critical |
| 115472 | N-Able N-Central < 2026.3.1.14 認証されていないリモートコード実行 | critical |
| 115470 | Magento リモートコードの実行(StyleSmuggler) | critical |
| 115468 | Kestra < 1.3.21 の認証されていないリモートコード実行 | critical |
| 115464 | 認証されていないセカンドオーダー SQL インジェクションアップロード< 7.110 WordPress 用オールインワン WP 移行およびバックアッププラグイン | high |
| 115463 | 認証されていない任意のファイルのアップロード< 3.0.3 WordPress用 Gravity Forms プラグイン | high |
| 115462 | JFrog Artifactory の認証バイパス | critical |
| 115461 | Flask デバッグモードが有効 | critical |
| 115460 | Joomla! 6.x < 6.1.3の複数の脆弱性 | high |
| 115459 | Joomla! 5.x < 5.4.8の複数の脆弱性 | high |
| 115458 | WordPress < 5.0.2 認証バイパス用の WPMU DEV Dashboard プラグイン | critical |
| 115457 | 認証されていないアカウント乗っ取り< 3.3.2 WordPressのためのTranslatePressプラグイン | critical |
| 115456 | Gitea< 1.27.1 リモートコード実行 | critical |
| 115455 | 認証されていない任意のファイル書き込み< 7.16.1 WordPress用 Avada Website Builder テーマ | critical |
| 115454 | Avada Fusion Builder Plugin for WordPress < 3.16.1 認証されていない任意のファイル書き込み | critical |
| 115453 | SPIP CMS 4.4.20 リモートコード実行 | critical |
| 115452 | SPIP CMS < 4.4.20 のリモートコード実行 | critical |
| 115451 | 認証されていない権限昇格の< 2.8.23.4 WordPress用のPodsプラグイン | critical |
| 115450 | 認証されていない権限昇格の< 2.9.19.4 WordPress用のPodsプラグイン | critical |
| 115449 | 認証されていない権限昇格の< 3.0.10.4 WordPress用のPodsプラグイン | critical |
| 115448 | 認証されていない権限昇格の< 3.1.4.2 WordPress用のPodsプラグイン | critical |
| 115447 | 認証されていない権限昇格の< 3.2.8.3 WordPress用のPodsプラグイン | critical |
| 115446 | 認証されていない権限昇格の< 3.3.9.1 WordPress用のPodsプラグイン | critical |
| 115445 | Elementor Pro Plugin for WordPress < 4.2.2 の任意のファイルアップロード | critical |
| 115444 | リモートコード実行< 10.1.20 Zimbraコラボレーション | high |
| 115443 | Microsoft SharePoint Server 2016 < 16.0.5556.1005 リモートでのコード実行 | critical |
| 115442 | Microsoft SharePoint Server 2019 < 16.0.10417.20153 リモートでのコード実行 | critical |
| 115441 | Microsoft SharePoint Server 2016 < 16.0.5561.1001 の複数の脆弱性 | critical |
| 115440 | Microsoft SharePoint Server 2019 < 16.0.10417.20175 の複数の脆弱性 | critical |
| 115439 | GitLab 18.2 < 18.11.11 / 19.0 < 19.0.8 / 19.1 < 19.1.6 / 19.2 < 19.2.4 GraphQL の任意のメソッドの呼び出し | critical |
| 115435 | Forminator Forms Plugin for WordPress < 1.56.2 認証されない任意のファイルのアップロード | critical |
| 115433 | REDCap < 14.9.6 複数の脆弱性 | high |
| 115432 | GeoServer 3.0.0 < 3.0.1 SQL インジェクション | critical |
| 115431 | GeoServer 2.28.x < 2.28.5 SQL インジェクション | critical |
| 115430 | GeoServer 2.27.1 < 2.27.6 SQL インジェクション | critical |
| 115429 | Metabase Enterprise 1.58.x < 1.58.24 SQL インジェクション | critical |
| 115428 | メタベース 0.58.x < 0.58.24 SQL インジェクション | critical |
| 115427 | Metabase Enterprise 1.59.x < 1.59.21 SQL インジェクション | critical |
| 115426 | メタベース 0.59.x < 0.59.21 SQL インジェクション | critical |
| 115425 | Metabase Enterprise 1.60.x < 1.60.17 SQL インジェクション | critical |
| 115424 | メタベース 0.60.x < 0.60.17 SQL インジェクション | critical |
| 115423 | Metabase Enterprise 1.61.x < 1.61.11 SQL インジェクション | critical |
| 115422 | メタベース 0.61.x < 0.61.11 SQL インジェクション | critical |
| 115421 | Metabase Enterprise 1.62.x < 1.62.9 SQL インジェクション | critical |
| 115420 | メタベース 0.62.x < 0.62.9 SQL インジェクション | critical |
