脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: cwe クリア
ID タイトル
CVE-2026-40864 jupyterhub に CSRF (CVE-2026-40864)
jupyterhub に 脆弱性 (CVE-2026-40864) が存在。不正な操作・情報露出のリスクがあります。対策: `5.4.5` 以上に更新。
CVE-2026-45390 tar に パストラバーサル (CVE-2026-45390)
tar に パストラバーサル (CVE-2026-45390) が存在。機密情報が外部に流出する可能性があります。対策: `3.5.0, 51ceb0a15982993503c169b9d84456fd50eabe99` 以上に更新。
CVE-2026-40610 bentoml の脆弱性 (CVE-2026-40610)
bentoml に 脆弱性 (CVE-2026-40610) が存在。機密情報が外部に流出する可能性があります。``src_file`` 経由で攻撃可能。対策: `1.4.39` 以上に更新。
CVE-2026-39967 CVE-2026-39967 の脆弱性 (CVE-2026-39967)
CVE-2026-39967 に 脆弱性 (CVE-2026-39967) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-39968 CVE-2026-39968 の脆弱性 (CVE-2026-39968)
CVE-2026-39968 に 脆弱性 (CVE-2026-39968) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-39824 golang.org/x/sys の脆弱性 (CVE-2026-39824)
golang.org/x/sys に 脆弱性 (CVE-2026-39824) が存在。不正な操作・情報露出のリスクがあります。対策: `0.44.0` 以上に更新。
CVE-2026-9255 Amazon aws の脆弱性 (CVE-2026-9255)
Amazon aws に 脆弱性 (CVE-2026-9255) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48777 github.com/gtsteffaniak/filebrowser/backend に パストラバーサル (CVE-2026-48777)
github.com/gtsteffaniak/filebrowser/backend に パストラバーサル (CVE-2026-48777) が存在。不正な操作・情報露出のリスクがあります。`PATCH /public/api/resources` 経由で攻撃可能。対策: `0.0.0-20260518193514-28e9b81e438e` 以上に更新。
CVE-2026-32253 cpp に 認証バイパス (CVE-2026-32253)
cpp に 認証バイパス (CVE-2026-32253) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-47166 Magick.NET-Q16-AnyCPU に 境界外読み取り (CVE-2026-47166)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-47166) が存在。機密情報が外部に流出する可能性があります。対策: `14.12.0` 以上に更新。
CVE-2026-47165 Magick.NET-Q16-AnyCPU に 情報漏洩 (CVE-2026-47165)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-47165) が存在。機密情報が外部に流出する可能性があります。対策: `14.12.0` 以上に更新。
CVE-2026-46693 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46693)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-46693) が存在。機密情報が外部に流出する可能性があります。対策: `14.12.0` 以上に更新。
CVE-2026-46692 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46692)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-46692) が存在。不正な操作・情報露出のリスクがあります。対策: `14.12.0` 以上に更新。
CVE-2026-25606 sqli に SQLインジェクション (CVE-2026-25606)
sqli に SQLインジェクション (CVE-2026-25606) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-5072 c の脆弱性 (CVE-2026-5072)
c に 脆弱性 (CVE-2026-5072) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-9104 wordpress に クロスサイトスクリプティング (CVE-2026-9104)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9104) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-9018 wordpress に 権限昇格 (CVE-2026-9018)
wordpress に 脆弱性 (CVE-2026-9018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_ajax_nopriv_eel_register`` 経由で攻撃可能。
CVE-2026-4070 wordpress に CSRF (CVE-2026-4070)
wordpress に 脆弱性 (CVE-2026-4070) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-7249 wordpress の脆弱性 (CVE-2026-7249)
wordpress に 脆弱性 (CVE-2026-7249) が存在。不正な操作・情報露出のリスクがあります。``init`` 経由で攻撃可能。
CVE-2026-6864 wordpress に クロスサイトスクリプティング (CVE-2026-6864)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6864) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-7509 wordpress に クロスサイトスクリプティング (CVE-2026-7509)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7509) が存在。不正な操作・情報露出のリスクがあります。``before`` 経由で攻撃可能。
CVE-2026-44409 zte に 情報漏洩 (CVE-2026-44409)
zte に 脆弱性 (CVE-2026-44409) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-3481 wordpress に クロスサイトスクリプティング (CVE-2026-3481)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3481) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-2518 wordpress の脆弱性 (CVE-2026-2518)
wordpress に 脆弱性 (CVE-2026-2518) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-46597 golang.org/x/crypto の脆弱性 (CVE-2026-46597)
golang.org/x/crypto に 脆弱性 (CVE-2026-46597) が存在。不正な操作・情報露出のリスクがあります。対策: `0.52.0` 以上に更新。
CVE-2026-4834 wordpress に SQLインジェクション (CVE-2026-4834)
wordpress に SQLインジェクション (CVE-2026-4834) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-46595 golang.org/x/crypto に 認可不備 (CVE-2026-46595)
golang.org/x/crypto に 脆弱性 (CVE-2026-46595) が存在。機密情報が外部に流出する可能性があります。対策: `0.52.0` 以上に更新。
CVE-2026-42508 golang.org/x/crypto の脆弱性 (CVE-2026-42508)
golang.org/x/crypto に 脆弱性 (CVE-2026-42508) が存在。機密情報が外部に流出する可能性があります。対策: `0.52.0` 以上に更新。
CVE-2026-39835 golang.org/x/crypto の脆弱性 (CVE-2026-39835)
golang.org/x/crypto に 脆弱性 (CVE-2026-39835) が存在。不正な操作・情報露出のリスクがあります。対策: `0.52.0` 以上に更新。
CVE-2026-39834 golang.org/x/crypto の脆弱性 (CVE-2026-39834)
golang.org/x/crypto に 脆弱性 (CVE-2026-39834) が存在。データの不正な改ざんを許す可能性があります。対策: `0.52.0` 以上に更新。
CVE-2026-39831 golang.org/x/crypto の脆弱性 (CVE-2026-39831)
golang.org/x/crypto に 脆弱性 (CVE-2026-39831) が存在。機密情報が外部に流出する可能性があります。対策: `0.52.0` 以上に更新。
CVE-2026-39833 golang.org/x/crypto の脆弱性 (CVE-2026-39833)
golang.org/x/crypto に 脆弱性 (CVE-2026-39833) が存在。機密情報が外部に流出する可能性があります。対策: `0.52.0` 以上に更新。
CVE-2026-39832 golang.org/x/crypto に 安全でないデシリアライゼーション (CVE-2026-39832)
golang.org/x/crypto に 脆弱性 (CVE-2026-39832) が存在。機密情報が外部に流出する可能性があります。対策: `0.52.0` 以上に更新。
CVE-2026-39828 golang.org/x/crypto の脆弱性 (CVE-2026-39828)
golang.org/x/crypto に 脆弱性 (CVE-2026-39828) が存在。不正な操作・情報露出のリスクがあります。対策: `0.52.0` 以上に更新。
CVE-2026-39830 golang.org/x/crypto に バッファオーバーフロー (CVE-2026-39830)
golang.org/x/crypto に 脆弱性 (CVE-2026-39830) が存在。機密情報が外部に流出する可能性があります。対策: `0.52.0` 以上に更新。
CVE-2026-39829 golang.org/x/crypto の脆弱性 (CVE-2026-39829)
golang.org/x/crypto に 脆弱性 (CVE-2026-39829) が存在。不正な操作・情報露出のリスクがあります。対策: `0.52.0` 以上に更新。
CVE-2026-42506 golang.org/x/net に クロスサイトスクリプティング (CVE-2026-42506)
golang.org/x/net に XSS (クロスサイトスクリプティング) (CVE-2026-42506) が存在。不正な操作・情報露出のリスクがあります。対策: `0.55.0` 以上に更新。
CVE-2026-25680 golang.org/x/net の脆弱性 (CVE-2026-25680)
golang.org/x/net に 脆弱性 (CVE-2026-25680) が存在。不正な操作・情報露出のリスクがあります。対策: `0.55.0` 以上に更新。
CVE-2026-34909 KEV 【KEV】Ubiquiti path-traversal に パストラバーサル (CVE-2026-34909)
Ubiquiti path-traversal に パストラバーサル (CVE-2026-34909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-34911 path-traversal に パストラバーサル (CVE-2026-34911)
path-traversal に パストラバーサル (CVE-2026-34911) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-34908 KEV 【KEV】Ubiquiti ui の脆弱性 (CVE-2026-34908)
Ubiquiti ui に 脆弱性 (CVE-2026-34908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-34910 KEV 【KEV】Ubiquiti ui の脆弱性 (CVE-2026-34910)
Ubiquiti ui に 脆弱性 (CVE-2026-34910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-33000 ui の脆弱性 (CVE-2026-33000)
ui に 脆弱性 (CVE-2026-33000) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-8435 concrete5/concrete5 に CSRF (CVE-2026-8435)
concrete5/concrete5 に 脆弱性 (CVE-2026-8435) が存在。不正な操作・情報露出のリスクがあります。対策: `9.5.1` 以上に更新。
CVE-2026-8413 concrete5/concrete5 に CSRF (CVE-2026-8413)
concrete5/concrete5 に 脆弱性 (CVE-2026-8413) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
CVE-2026-8414 concrete5/concrete5 に CSRF (CVE-2026-8414)
concrete5/concrete5 に 脆弱性 (CVE-2026-8414) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
CVE-2026-8415 concrete5/concrete5 に CSRF (CVE-2026-8415)
concrete5/concrete5 に 脆弱性 (CVE-2026-8415) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
CVE-2026-8416 concrete5/concrete5 に CSRF (CVE-2026-8416)
concrete5/concrete5 に 脆弱性 (CVE-2026-8416) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
CVE-2026-8427 concrete5/concrete5 に CSRF (CVE-2026-8427)
concrete5/concrete5 に 脆弱性 (CVE-2026-8427) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
CVE-2026-8432 concrete5/concrete5 に CSRF (CVE-2026-8432)
concrete5/concrete5 に 脆弱性 (CVE-2026-8432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →