脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-54650 |
|
github.com/bablilayoub/openhole に パストラバーサル (CVE-2026-54650)
github.com/bablilayoub/openhole に パストラバーサル (CVE-2026-54650) が存在。機密情報が外部に流出する可能性があります。``r.URL.Path`` 経由で攻撃可能。対策: `0.1.2` 以上に更新。
|
| CVE-2026-54638 |
|
github.com/gotd/td の脆弱性 (CVE-2026-54638)
github.com/gotd/td に 脆弱性 (CVE-2026-54638) が存在。不正な操作・情報露出のリスクがあります。``dataLen`` 経由で攻撃可能。対策: `0.145.1` 以上に更新。
|
| CVE-2026-14974 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-14974)
deserialization に 脆弱性 (CVE-2026-14974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14512 |
|
c に 安全でないデシリアライゼーション (CVE-2026-14512)
c に 脆弱性 (CVE-2026-14512) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14446 |
|
privilege-escalation の脆弱性 (CVE-2026-14446)
privilege-escalation に 脆弱性 (CVE-2026-14446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15057 |
|
dos に 境界外書き込み (CVE-2026-15057)
dos に 境界外書き込み (CVE-2026-15057) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14981 |
|
dos の脆弱性 (CVE-2026-14981)
dos に 脆弱性 (CVE-2026-14981) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14515 |
|
ibm に クロスサイトスクリプティング (CVE-2026-14515)
ibm に XSS (クロスサイトスクリプティング) (CVE-2026-14515) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14976 |
|
ibm の脆弱性 (CVE-2026-14976)
ibm に 脆弱性 (CVE-2026-14976) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6881 |
|
sqli に SQLインジェクション (CVE-2026-6881)
sqli に SQLインジェクション (CVE-2026-6881) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16192 |
|
dos の脆弱性 (CVE-2026-16192)
dos に 脆弱性 (CVE-2026-16192) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11391 |
|
Tanium addressed a SQL injection vulnerability in Patch.
Tanium addressed a SQL injection vulnerability in Patch.
|
| CVE-2026-7769 |
|
sqli に SQLインジェクション (CVE-2026-7769)
sqli に SQLインジェクション (CVE-2026-7769) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-5114 |
|
wordpress に パストラバーサル (CVE-2026-5114)
wordpress に パストラバーサル (CVE-2026-5114) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-50738 |
|
enterprisedb に 解放後使用 (Use-After-Free) (CVE-2026-50738)
enterprisedb に 脆弱性 (CVE-2026-50738) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48390 |
|
privilege-escalation に 認可不備 (CVE-2026-48390)
privilege-escalation に 脆弱性 (CVE-2026-48390) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48374 |
|
path-traversal に パストラバーサル (CVE-2026-48374)
path-traversal に パストラバーサル (CVE-2026-48374) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18107 |
|
privilege-escalation に 権限昇格 (CVE-2026-18107)
privilege-escalation に 脆弱性 (CVE-2026-18107) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15992 |
|
wordpress に 権限昇格 (CVE-2026-15992)
wordpress に 脆弱性 (CVE-2026-15992) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Module_Password_Hint`` 経由で攻撃可能。
|
| CVE-2026-15304 |
|
wordpress に SQLインジェクション (CVE-2026-15304)
wordpress に SQLインジェクション (CVE-2026-15304) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67185 |
|
path-traversal に パストラバーサル (CVE-2026-67185)
path-traversal に パストラバーサル (CVE-2026-67185) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-51275 |
|
dos の脆弱性 (CVE-2026-51275)
dos に 脆弱性 (CVE-2026-51275) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51274 |
|
dos の脆弱性 (CVE-2026-51274)
dos に 脆弱性 (CVE-2026-51274) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18085 |
|
dos の脆弱性 (CVE-2026-18085)
dos に 脆弱性 (CVE-2026-18085) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18084 |
|
blackberry に クロスサイトスクリプティング (CVE-2026-18084)
blackberry に XSS (クロスサイトスクリプティング) (CVE-2026-18084) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54609 |
|
com.quietterminal:qti-neon の脆弱性 (CVE-2026-54609)
com.quietterminal:qti-neon に 脆弱性 (CVE-2026-54609) が存在。不正な操作・情報露出のリスクがあります。``RECONNECT_REQUEST`` 経由で攻撃可能。
|
| CVE-2026-7775 |
|
ibm に クロスサイトスクリプティング (CVE-2026-7775)
ibm に XSS (クロスサイトスクリプティング) (CVE-2026-7775) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66748 |
|
CVE-2026-66748 に コードインジェクション (CVE-2026-66748)
CVE-2026-66748 に コードインジェクション (CVE-2026-66748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51270 |
|
privilege-escalation の脆弱性 (CVE-2026-51270)
privilege-escalation に 脆弱性 (CVE-2026-51270) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51267 |
|
privilege-escalation の脆弱性 (CVE-2026-51267)
privilege-escalation に 脆弱性 (CVE-2026-51267) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51271 |
|
dos の脆弱性 (CVE-2026-51271)
dos に 脆弱性 (CVE-2026-51271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-47483 |
|
dos の脆弱性 (CVE-2026-47483)
dos に 脆弱性 (CVE-2026-47483) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54332 |
|
github.com/gopacket/gopacket の脆弱性 (CVE-2026-54332)
github.com/gopacket/gopacket に 脆弱性 (CVE-2026-54332) が存在。不正な操作・情報露出のリスクがあります。``ExtendedGatewayFlow`` 経由で攻撃可能。対策: `1.6.1` 以上に更新。
|
| CVE-2026-54345 |
|
github.com/gopacket/gopacket の脆弱性 (CVE-2026-54345)
github.com/gopacket/gopacket に 脆弱性 (CVE-2026-54345) が存在。不正な操作・情報露出のリスクがあります。``headerSize`` 経由で攻撃可能。対策: `1.6.1` 以上に更新。
|
| CVE-2026-66713 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-66713)
apache に 脆弱性 (CVE-2026-66713) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67174 |
|
CVE-2026-67174 に クロスサイトスクリプティング (CVE-2026-67174)
CVE-2026-67174 に XSS (クロスサイトスクリプティング) (CVE-2026-67174) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63727 |
|
privilege-escalation の脆弱性 (CVE-2026-63727)
privilege-escalation に 脆弱性 (CVE-2026-63727) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51259 |
|
dos の脆弱性 (CVE-2026-51259)
dos に 脆弱性 (CVE-2026-51259) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41874 |
|
privilege-escalation の脆弱性 (CVE-2026-41874)
privilege-escalation に 脆弱性 (CVE-2026-41874) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66922 |
|
dos の脆弱性 (CVE-2026-66922)
dos に 脆弱性 (CVE-2026-66922) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66920 |
|
dos の脆弱性 (CVE-2026-66920)
dos に 脆弱性 (CVE-2026-66920) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65882 |
|
CVE-2026-65882 に クロスサイトスクリプティング (CVE-2026-65882)
CVE-2026-65882 に XSS (クロスサイトスクリプティング) (CVE-2026-65882) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66919 |
|
CVE-2026-66919 に クロスサイトスクリプティング (CVE-2026-66919)
CVE-2026-66919 に XSS (クロスサイトスクリプティング) (CVE-2026-66919) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15393 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15393)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15393) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18047 |
|
tomcat の脆弱性 (CVE-2026-18047)
tomcat に 脆弱性 (CVE-2026-18047) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15016 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15016)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15016) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61609 |
|
pterodactyl/panel の脆弱性 (CVE-2026-61609)
pterodactyl/panel に 脆弱性 (CVE-2026-61609) が存在。不正な操作・情報露出のリスクがあります。`POST /auth/login` 経由で攻撃可能。対策: `1.13.0` 以上に更新。
|
| CVE-2026-47427 |
|
github.com/github/github-mcp-server の脆弱性 (CVE-2026-47427)
github.com/github/github-mcp-server に 脆弱性 (CVE-2026-47427) が存在。不正な操作・情報露出のリスクがあります。``CompletionsHandler`` 経由で攻撃可能。対策: `1.1.0` 以上に更新。
|
| CVE-2026-13440 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13440)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13440) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15444 |
|
wordpress に SQLインジェクション (CVE-2026-15444)
wordpress に SQLインジェクション (CVE-2026-15444) が存在。機密情報が外部に流出する可能性があります。
|