脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-57231 |
|
podman-project に 情報漏洩 (CVE-2026-57231)
podman-project に 脆弱性 (CVE-2026-57231) が存在。機密情報が外部に流出する可能性があります。対策: `5.8.4` 以上に更新。
|
| CVE-2026-53492 |
|
github.com/containerd/containerd/v2 の脆弱性 (CVE-2026-53492)
github.com/containerd/containerd/v2 に 脆弱性 (CVE-2026-53492) が存在。機密情報が外部に流出する可能性があります。対策: `2.3.2` 以上に更新。
|
| CVE-2026-53489 |
|
github.com/containerd/containerd/v2 の脆弱性 (CVE-2026-53489)
github.com/containerd/containerd/v2 に 脆弱性 (CVE-2026-53489) が存在。機密情報が外部に流出する可能性があります。``container.log`` 経由で攻撃可能。対策: `2.3.2` 以上に更新。
|
| CVE-2026-53488 |
|
github.com/containerd/containerd の脆弱性 (CVE-2026-53488)
github.com/containerd/containerd に 脆弱性 (CVE-2026-53488) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``LABEL`` 経由で攻撃可能。対策: `1.7.33` 以上に更新。
|
| CVE-2026-47262 |
|
github.com/containerd/containerd/v2 の脆弱性 (CVE-2026-47262)
github.com/containerd/containerd/v2 に 脆弱性 (CVE-2026-47262) が存在。不正な操作・情報露出のリスクがあります。対策: `2.3.2` 以上に更新。
|
| CVE-2026-50195 |
|
Amazon github.com/containerd/containerd/v2 の脆弱性 (CVE-2026-50195)
Amazon github.com/containerd/containerd/v2 に 脆弱性 (CVE-2026-50195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``IfNotPresent`` 経由で攻撃可能。対策: `2.3.2` 以上に更新。
|
| CVE-2026-55686 |
|
github.com/containers/podman/v5 の脆弱性 (CVE-2026-55686)
github.com/containers/podman/v5 に 脆弱性 (CVE-2026-55686) が存在。不正な操作・情報露出のリスクがあります。対策: `5.7.1` 以上に更新。
|
| CVE-2026-5817 |
|
docker の脆弱性 (CVE-2026-5817)
docker に 脆弱性 (CVE-2026-5817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5843 |
|
docker の脆弱性 (CVE-2026-5843)
docker に 脆弱性 (CVE-2026-5843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6406 |
|
docker に 認可不備 (CVE-2026-6406)
docker に 脆弱性 (CVE-2026-6406) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-46680 |
|
github.com/containerd/containerd に 権限昇格 (CVE-2026-46680)
github.com/containerd/containerd に 脆弱性 (CVE-2026-46680) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``User`` 経由で攻撃可能。対策: `1.7.32` 以上に更新。
|
| CVE-2026-42306 |
|
github.com/docker/docker の脆弱性 (CVE-2026-42306)
github.com/docker/docker に 脆弱性 (CVE-2026-42306) が存在。データの不正な改ざんを許す可能性があります。`PUT /containers/{id}/archive` 経由で攻撃可能。対策: `2.0.0-beta.14` 以上に更新。
|
| CVE-2026-41568 |
|
github.com/docker/docker の脆弱性 (CVE-2026-41568)
github.com/docker/docker に 脆弱性 (CVE-2026-41568) が存在。不正な操作・情報露出のリスクがあります。`PUT /containers/{id}/archive` 経由で攻撃可能。対策: `2.0.0-beta.14` 以上に更新。
|
| CVE-2026-42454 |
|
docker に OSコマンドインジェクション (CVE-2026-42454)
docker に OSコマンドインジェクション (CVE-2026-42454) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /docker/containers/` 経由で攻撃可能。
|
| CVE-2026-42298 |
|
docker に コードインジェクション (CVE-2026-42298)
docker に コードインジェクション (CVE-2026-42298) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``GITHUB_TOKEN`` 経由で攻撃可能。対策: `>= 0` 以上に更新。
|
| CVE-2026-42302 |
|
openai-sdk の脆弱性 (CVE-2026-42302)
openai-sdk に 脆弱性 (CVE-2026-42302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``entrypoint.sh`` 経由で攻撃可能。
|
| CVE-2026-41512 |
|
gem に コードインジェクション (CVE-2026-41512)
gem に コードインジェクション (CVE-2026-41512) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /targets/auto_detect_selectors` 経由で攻撃可能。
|
| CVE-2026-42880 |
|
argo-cd に 情報漏洩 (CVE-2026-42880)
argo-cd に 脆弱性 (CVE-2026-42880) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-34282 |
|
java の脆弱性 (CVE-2026-34282)
java に 脆弱性 (CVE-2026-34282) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` 以上に更新。
|
| CVE-2026-34268 |
|
java の脆弱性 (CVE-2026-34268)
java に 脆弱性 (CVE-2026-34268) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` 以上に更新。
|
| CVE-2026-23865 |
|
java の脆弱性 (CVE-2026-23865)
java に 脆弱性 (CVE-2026-23865) が存在。不正な操作・情報露出のリスクがあります。対策: `11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` 以上に更新。
|
| CVE-2026-22021 |
|
java の脆弱性 (CVE-2026-22021)
java に 脆弱性 (CVE-2026-22021) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` 以上に更新。
|
| CVE-2026-22013 |
|
java の脆弱性 (CVE-2026-22013)
java に 脆弱性 (CVE-2026-22013) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` 以上に更新。
|
| CVE-2026-22008 |
|
java の脆弱性 (CVE-2026-22008)
java に 脆弱性 (CVE-2026-22008) が存在。不正な操作・情報露出のリスクがあります。対策: `25.0.2` 以上に更新。
|
| CVE-2026-22007 |
|
java の脆弱性 (CVE-2026-22007)
java に 脆弱性 (CVE-2026-22007) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` 以上に更新。
|
| CVE-2026-22003 |
|
java の脆弱性 (CVE-2026-22003)
java に 脆弱性 (CVE-2026-22003) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。
|
| CVE-2026-21947 |
|
java に クロスサイトスクリプティング (CVE-2026-21947)
java に XSS (クロスサイトスクリプティング) (CVE-2026-21947) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481` 以上に更新。
|
| CVE-2026-21945 |
|
java の脆弱性 (CVE-2026-21945)
java に 脆弱性 (CVE-2026-21945) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481, 11.0.30, 17.0.18, 21.0.10, 25.0.2` 以上に更新。
|
| CVE-2026-21933 |
|
java の脆弱性 (CVE-2026-21933)
java に 脆弱性 (CVE-2026-21933) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481, 11.0.30, 17.0.18, 21.0.10, 25.0.2` 以上に更新。
|
| CVE-2026-21932 |
|
java の脆弱性 (CVE-2026-21932)
java に 脆弱性 (CVE-2026-21932) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.0, 8.0.481, 11.0.30, 17.0.18, 21.0.10, 25.0.2` 以上に更新。
|
| CVE-2026-21925 |
|
java の脆弱性 (CVE-2026-21925)
java に 脆弱性 (CVE-2026-21925) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481, 11.0.30, 17.0.18, 21.0.10, 25.0.2` 以上に更新。
|
| CVE-2026-20676 |
|
java の脆弱性 (CVE-2026-20676)
java に 脆弱性 (CVE-2026-20676) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。
|
| CVE-2026-20652 |
|
java の脆弱性 (CVE-2026-20652)
java に 脆弱性 (CVE-2026-20652) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。
|
| CVE-2026-20644 |
|
java に バッファオーバーフロー (CVE-2026-20644)
java に 脆弱性 (CVE-2026-20644) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。
|
| CVE-2026-20636 |
|
java に バッファオーバーフロー (CVE-2026-20636)
java に 脆弱性 (CVE-2026-20636) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。
|
| CVE-2026-20635 |
|
java に バッファオーバーフロー (CVE-2026-20635)
java に 脆弱性 (CVE-2026-20635) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。
|
| CVE-2026-20608 |
|
java の脆弱性 (CVE-2026-20608)
java に 脆弱性 (CVE-2026-20608) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。
|
| CVE-2025-7425 |
|
java に 解放後使用 (Use-After-Free) (CVE-2025-7425)
java に 脆弱性 (CVE-2025-7425) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.0, 8.0.481` 以上に更新。
|
| CVE-2025-7424 |
|
java の脆弱性 (CVE-2025-7424)
java に 脆弱性 (CVE-2025-7424) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481` 以上に更新。
|
| CVE-2025-61748 |
|
java の脆弱性 (CVE-2025-61748)
java に 脆弱性 (CVE-2025-61748) が存在。不正な操作・情報露出のリスクがあります。対策: `21.0.9, 25.0.1` 以上に更新。
|
| CVE-2025-6052 |
|
java の脆弱性 (CVE-2025-6052)
java に 脆弱性 (CVE-2025-6052) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481` 以上に更新。
|
| CVE-2025-53066 |
|
java に 情報漏洩 (CVE-2025-53066)
java に 脆弱性 (CVE-2025-53066) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.0, 8.0.471, 11.0.29, 17.0.17, 21.0.9, 25.0.1` 以上に更新。
|
| CVE-2025-53057 |
|
java の脆弱性 (CVE-2025-53057)
java に 脆弱性 (CVE-2025-53057) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.0, 8.0.471, 11.0.29, 17.0.17, 21.0.9, 25.0.1` 以上に更新。
|
| CVE-2025-50106 |
|
java の脆弱性 (CVE-2025-50106)
java に 脆弱性 (CVE-2025-50106) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.8.0, 8.0.461, 11.0.28, 17.0.16, 21.0.8, 24.0.2` 以上に更新。
|
| CVE-2025-50059 |
|
java の脆弱性 (CVE-2025-50059)
java に 脆弱性 (CVE-2025-50059) が存在。機密情報が外部に流出する可能性があります。対策: `11.0.28, 17.0.16, 21.0.8, 24.0.2` 以上に更新。
|
| CVE-2025-47219 |
|
java に 境界外読み取り (CVE-2025-47219)
java に 脆弱性 (CVE-2025-47219) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.8.0, 8.0.481` 以上に更新。
|
| CVE-2025-43457 |
|
java に 解放後使用 (Use-After-Free) (CVE-2025-43457)
java に 脆弱性 (CVE-2025-43457) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。
|
| CVE-2025-32415 |
|
java の脆弱性 (CVE-2025-32415)
java に 脆弱性 (CVE-2025-32415) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.461` 以上に更新。
|
| CVE-2025-32414 |
|
java の脆弱性 (CVE-2025-32414)
java に 脆弱性 (CVE-2025-32414) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.461` 以上に更新。
|
| CVE-2025-30761 |
|
java の脆弱性 (CVE-2025-30761)
java に 脆弱性 (CVE-2025-30761) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.0, 8.0.461, 11.0.28` 以上に更新。
|