脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2018-25374 |
|
c に パストラバーサル (CVE-2018-25374)
c に パストラバーサル (CVE-2018-25374) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25368 |
|
dos の脆弱性 (CVE-2018-25368)
dos に 脆弱性 (CVE-2018-25368) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25371 |
|
sqli に SQLインジェクション (CVE-2018-25371)
sqli に SQLインジェクション (CVE-2018-25371) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25372 |
|
sqli に SQLインジェクション (CVE-2018-25372)
sqli に SQLインジェクション (CVE-2018-25372) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25365 |
|
path-traversal に パストラバーサル (CVE-2018-25365)
path-traversal に パストラバーサル (CVE-2018-25365) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25364 |
|
sqli に SQLインジェクション (CVE-2018-25364)
sqli に SQLインジェクション (CVE-2018-25364) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25362 |
|
sqli に SQLインジェクション (CVE-2018-25362)
sqli に SQLインジェクション (CVE-2018-25362) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9447 |
|
sqli の脆弱性 (CVE-2026-9447)
sqli に 脆弱性 (CVE-2026-9447) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4372 |
|
transformers の脆弱性 (CVE-2026-4372)
transformers に 脆弱性 (CVE-2026-4372) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``_attn_implementation_internal`` 経由で攻撃可能。対策: `5.3.0` 以上に更新。
|
| CVE-2026-9383 |
|
sqli の脆弱性 (CVE-2026-9383)
sqli に 脆弱性 (CVE-2026-9383) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9364 |
|
sqli の脆弱性 (CVE-2026-9364)
sqli に 脆弱性 (CVE-2026-9364) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9355 |
|
sqli の脆弱性 (CVE-2026-9355)
sqli に 脆弱性 (CVE-2026-9355) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9356 |
|
sqli の脆弱性 (CVE-2026-9356)
sqli に 脆弱性 (CVE-2026-9356) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3515 |
|
prefect の脆弱性 (CVE-2026-3515)
prefect に 脆弱性 (CVE-2026-3515) が存在。機密情報が外部に流出する可能性があります。``GitHubRepository`` 経由で攻撃可能。
|
| CVE-2018-25352 |
|
wordpress に SQLインジェクション (CVE-2018-25352)
wordpress に SQLインジェクション (CVE-2018-25352) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25347 |
|
wordpress に SQLインジェクション (CVE-2018-25347)
wordpress に SQLインジェクション (CVE-2018-25347) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25351 |
|
sqli に SQLインジェクション (CVE-2018-25351)
sqli に SQLインジェクション (CVE-2018-25351) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25348 |
|
sqli に SQLインジェクション (CVE-2018-25348)
sqli に SQLインジェクション (CVE-2018-25348) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25346 |
|
wordpress に SQLインジェクション (CVE-2018-25346)
wordpress に SQLインジェクション (CVE-2018-25346) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25341 |
|
sqli に SQLインジェクション (CVE-2018-25341)
sqli に SQLインジェクション (CVE-2018-25341) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25342 |
|
sqli に SQLインジェクション (CVE-2018-25342)
sqli に SQLインジェクション (CVE-2018-25342) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2018-25340 |
|
sqli に SQLインジェクション (CVE-2018-25340)
sqli に SQLインジェクション (CVE-2018-25340) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-45659 KEV |
|
【KEV】Microsoft deserialization に 安全でないデシリアライゼーション (CVE-2026-45659)
Microsoft deserialization に 脆弱性 (CVE-2026-45659) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-6895 |
|
wordpress に 権限昇格 (CVE-2026-6895)
wordpress に 脆弱性 (CVE-2026-6895) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6419 |
|
wordpress に 権限昇格 (CVE-2026-6419)
wordpress に 脆弱性 (CVE-2026-6419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-45145 |
|
path-traversal に パストラバーサル (CVE-2025-45145)
path-traversal に パストラバーサル (CVE-2025-45145) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9256 |
|
nginx の脆弱性 (CVE-2026-9256)
nginx に 脆弱性 (CVE-2026-9256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.24.0, 1.30.2, 1.31.1` 以上に更新。
|
| CVE-2026-44417 |
|
org.apache.cxf:cxf-rt-transports-jms の脆弱性 (CVE-2026-44417)
org.apache.cxf:cxf-rt-transports-jms に 脆弱性 (CVE-2026-44417) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.6.11` 以上に更新。
|
| CVE-2026-47125 |
|
github.com/getarcaneapp/arcane/backend の脆弱性 (CVE-2026-47125)
github.com/getarcaneapp/arcane/backend に 脆弱性 (CVE-2026-47125) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`PUT /api/environments/{id}/templates/variables` 経由で攻撃可能。対策: `1.19.2` 以上に更新。
|
| CVE-2026-41076 |
|
CVE-2026-41076 に 認証バイパス (CVE-2026-41076)
CVE-2026-41076 に 認証バイパス (CVE-2026-41076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41074 |
|
csrf に CSRF (CVE-2026-41074)
csrf に 脆弱性 (CVE-2026-41074) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41075 |
|
sqli に SQLインジェクション (CVE-2026-41075)
sqli に SQLインジェクション (CVE-2026-41075) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9291 |
|
amazon-braket-sdk に 安全でないデシリアライゼーション (CVE-2026-9291)
amazon-braket-sdk に 脆弱性 (CVE-2026-9291) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.117.0` 以上に更新。
|
| CVE-2026-39965 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-39965)
ssrf に SSRF (CVE-2026-39965) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-34207 |
|
ssrf の脆弱性 (CVE-2026-34207)
ssrf に 脆弱性 (CVE-2026-34207) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9018 |
|
wordpress に 権限昇格 (CVE-2026-9018)
wordpress に 脆弱性 (CVE-2026-9018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_ajax_nopriv_eel_register`` 経由で攻撃可能。
|
| CVE-2026-4834 |
|
wordpress に SQLインジェクション (CVE-2026-4834)
wordpress に SQLインジェクション (CVE-2026-4834) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-34911 |
|
path-traversal に パストラバーサル (CVE-2026-34911)
path-traversal に パストラバーサル (CVE-2026-34911) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-8432 |
|
concrete5/concrete5 に CSRF (CVE-2026-8432)
concrete5/concrete5 に 脆弱性 (CVE-2026-8432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8427 |
|
concrete5/concrete5 に CSRF (CVE-2026-8427)
concrete5/concrete5 に 脆弱性 (CVE-2026-8427) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8416 |
|
concrete5/concrete5 に CSRF (CVE-2026-8416)
concrete5/concrete5 に 脆弱性 (CVE-2026-8416) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8415 |
|
concrete5/concrete5 に CSRF (CVE-2026-8415)
concrete5/concrete5 に 脆弱性 (CVE-2026-8415) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8414 |
|
concrete5/concrete5 に CSRF (CVE-2026-8414)
concrete5/concrete5 に 脆弱性 (CVE-2026-8414) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8413 |
|
concrete5/concrete5 の脆弱性 (CVE-2026-8413)
concrete5/concrete5 に 脆弱性 (CVE-2026-8413) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8433 |
|
concrete5/concrete5 に CSRF (CVE-2026-8433)
concrete5/concrete5 に 脆弱性 (CVE-2026-8433) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8434 |
|
concrete5/concrete5 に CSRF (CVE-2026-8434)
concrete5/concrete5 に 脆弱性 (CVE-2026-8434) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8411 |
|
concrete5/concrete5 に CSRF (CVE-2026-8411)
concrete5/concrete5 に 脆弱性 (CVE-2026-8411) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8412 |
|
concrete5/concrete5 に CSRF (CVE-2026-8412)
concrete5/concrete5 に 脆弱性 (CVE-2026-8412) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8409 |
|
concrete5/concrete5 に CSRF (CVE-2026-8409)
concrete5/concrete5 に 脆弱性 (CVE-2026-8409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8410 |
|
concrete5/concrete5 に CSRF (CVE-2026-8410)
concrete5/concrete5 に 脆弱性 (CVE-2026-8410) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|