脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-44630 |
|
apache の脆弱性 (CVE-2026-44630)
apache に 脆弱性 (CVE-2026-44630) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17540 |
|
wordpress の脆弱性 (CVE-2026-17540)
wordpress に 脆弱性 (CVE-2026-17540) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16985 |
|
wordpress に 危険なファイルアップロード (CVE-2026-16985)
wordpress に 脆弱性 (CVE-2026-16985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19389 |
|
dos の脆弱性 (CVE-2026-19389)
dos に 脆弱性 (CVE-2026-19389) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19387 |
|
dos に 境界外書き込み (CVE-2026-19387)
dos に 境界外書き込み (CVE-2026-19387) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19384 |
|
sqli の脆弱性 (CVE-2026-19384)
sqli に 脆弱性 (CVE-2026-19384) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19355 |
|
sqli の脆弱性 (CVE-2026-19355)
sqli に 脆弱性 (CVE-2026-19355) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19351 |
|
sqli の脆弱性 (CVE-2026-19351)
sqli に 脆弱性 (CVE-2026-19351) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19344 |
|
sqli の脆弱性 (CVE-2026-19344)
sqli に 脆弱性 (CVE-2026-19344) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19343 |
|
sqli の脆弱性 (CVE-2026-19343)
sqli に 脆弱性 (CVE-2026-19343) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17017 |
|
wordpress に SQLインジェクション (CVE-2026-17017)
wordpress に SQLインジェクション (CVE-2026-17017) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-17044 |
|
wordpress に SQLインジェクション (CVE-2026-17044)
wordpress に SQLインジェクション (CVE-2026-17044) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18464 |
|
wordpress の脆弱性 (CVE-2026-18464)
wordpress に 脆弱性 (CVE-2026-18464) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10595 |
|
path-traversal の脆弱性 (CVE-2026-10595)
path-traversal に 脆弱性 (CVE-2026-10595) が存在。機密情報が外部に流出する可能性があります。``pathlib`` 経由で攻撃可能。
|
| CVE-2026-42170 |
|
A heap-based buffer overflow vulnerability exists in the GIMP DDS (DirectDraw Surface) file...
A heap-based buffer overflow vulnerability exists in the GIMP DDS (DirectDraw Surface) file...
|
| CVE-2026-67620 |
|
Flowise through 3.1.4 contains a server-side request forgery vulnerability in the SSRF guard...
Flowise through 3.1.4 contains a server-side request forgery vulnerability in the SSRF guard...
|
| CVE-2026-16589 |
|
wordpress に SQLインジェクション (CVE-2026-16589)
wordpress に SQLインジェクション (CVE-2026-16589) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48120 |
|
Kakoune is a code editor. Prior to version 2026.05.21, the bundled, enabled by default, `autorestore.kak` script can be exploited by malicious backup files leading to arbitrary kakoune and shell comma...
Kakoune is a code editor. Prior to version 2026.05.21, the bundled, enabled by default, `autorestore.kak` script can be exploited by malicious backup files leading to arbitrary kakoune and shell commands being executed by simply opening a file. Kakoune 2026.05.21 fixes the issue. As a workaround, ad...
|
| CVE-2026-48026 |
|
lakeFS is an open-source tool that transforms object storage into a Git-like repositories. Prior to version 1.81.1 of the open source edition and 1.84.0 of the enterprise edition, lakeFS Web UI render...
lakeFS is an open-source tool that transforms object storage into a Git-like repositories. Prior to version 1.81.1 of the open source edition and 1.84.0 of the enterprise edition, lakeFS Web UI renders markdown files from repository objects without sanitizing the resulting HTML. A user with write ac...
|
| CVE-2026-15972 |
|
dos の脆弱性 (CVE-2026-15972)
dos に 脆弱性 (CVE-2026-15972) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19231 |
|
sqli の脆弱性 (CVE-2026-19231)
sqli に 脆弱性 (CVE-2026-19231) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11430 |
|
CVE-2026-11430 の脆弱性 (CVE-2026-11430)
CVE-2026-11430 に 脆弱性 (CVE-2026-11430) が存在。不正な操作・情報露出のリスクがあります。`POST /scheduler/webhook` 経由で攻撃可能。
|
| CVE-2025-63235 |
|
dos の脆弱性 (CVE-2025-63235)
dos に 脆弱性 (CVE-2025-63235) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64636 |
|
sqli に SQLインジェクション (CVE-2026-64636)
sqli に SQLインジェクション (CVE-2026-64636) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-68772 |
|
CVE-2026-68772 に 安全でないデシリアライゼーション (CVE-2026-68772)
CVE-2026-68772 に 脆弱性 (CVE-2026-68772) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20348 |
|
dos の脆弱性 (CVE-2026-20348)
dos に 脆弱性 (CVE-2026-20348) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20347 |
|
dos に 境界外読み取り (CVE-2026-20347)
dos に 脆弱性 (CVE-2026-20347) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20346 |
|
dos に 境界外読み取り (CVE-2026-20346)
dos に 脆弱性 (CVE-2026-20346) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20345 |
|
dos の脆弱性 (CVE-2026-20345)
dos に 脆弱性 (CVE-2026-20345) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19211 |
|
sqli の脆弱性 (CVE-2026-19211)
sqli に 脆弱性 (CVE-2026-19211) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20338 |
|
dos の脆弱性 (CVE-2026-20338)
dos に 脆弱性 (CVE-2026-20338) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20339 |
|
dos の脆弱性 (CVE-2026-20339)
dos に 脆弱性 (CVE-2026-20339) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20337 |
|
Cisco dos の脆弱性 (CVE-2026-20337)
Cisco dos に 脆弱性 (CVE-2026-20337) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66838 |
|
sqli に SQLインジェクション (CVE-2026-66838)
sqli に SQLインジェクション (CVE-2026-66838) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71559 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-71559)
apache に 脆弱性 (CVE-2026-71559) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15361 |
|
wordpress に SQLインジェクション (CVE-2026-15361)
wordpress に SQLインジェクション (CVE-2026-15361) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-19196 |
|
sqli の脆弱性 (CVE-2026-19196)
sqli に 脆弱性 (CVE-2026-19196) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15215 |
|
wordpress に 権限昇格 (CVE-2026-15215)
wordpress に 脆弱性 (CVE-2026-15215) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16262 |
|
wordpress に CSRF (CVE-2026-16262)
wordpress に 脆弱性 (CVE-2026-16262) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49163 |
|
path-traversal に パストラバーサル (CVE-2026-49163)
path-traversal に パストラバーサル (CVE-2026-49163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7867 |
|
privilege-escalation に 認可不備 (CVE-2026-7867)
privilege-escalation に 脆弱性 (CVE-2026-7867) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-70636 |
|
CVE-2026-70636 の脆弱性 (CVE-2026-70636)
CVE-2026-70636 に 脆弱性 (CVE-2026-70636) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-70640 |
|
cpp の脆弱性 (CVE-2026-70640)
cpp に 脆弱性 (CVE-2026-70640) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-70638 |
|
cpp の脆弱性 (CVE-2026-70638)
cpp に 脆弱性 (CVE-2026-70638) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67422 |
|
pymdown-extensions の脆弱性 (CVE-2026-67422)
pymdown-extensions に 脆弱性 (CVE-2026-67422) が存在。不正な操作・情報露出のリスクがあります。``caret`` 経由で攻撃可能。対策: `10.16.1` 以上に更新。
|
| CVE-2026-5857 |
|
c に 境界外書き込み (CVE-2026-5857)
c に 境界外書き込み (CVE-2026-5857) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53983 |
|
c に SSRF (サーバー側リクエスト偽造) (CVE-2026-53983)
c に SSRF (CVE-2026-53983) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48080 |
|
ssrf に 情報漏洩 (CVE-2026-48080)
ssrf に 脆弱性 (CVE-2026-48080) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/tenants/{id}` 経由で攻撃可能。
|
| CVE-2026-43631 |
|
cpp の脆弱性 (CVE-2026-43631)
cpp に 脆弱性 (CVE-2026-43631) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-43628 |
|
cpp に 境界外読み取り (CVE-2026-43628)
cpp に 脆弱性 (CVE-2026-43628) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|