脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-42353 |
|
express に パストラバーサル (CVE-2026-42353)
express に パストラバーサル (CVE-2026-42353) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-42793 |
|
dos の脆弱性 (CVE-2026-42793)
dos に 脆弱性 (CVE-2026-42793) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41885 |
|
CVE-2026-41885 に パストラバーサル (CVE-2026-41885)
CVE-2026-41885 に パストラバーサル (CVE-2026-41885) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41693 |
|
CVE-2026-41693 に パストラバーサル (CVE-2026-41693)
CVE-2026-41693 に パストラバーサル (CVE-2026-41693) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41690 |
|
express に パストラバーサル (CVE-2026-41690)
express に パストラバーサル (CVE-2026-41690) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41070 |
|
openvpn に 認証バイパス (CVE-2026-41070)
openvpn に 認証バイパス (CVE-2026-41070) が存在。機密情報が外部に流出する可能性があります。``plugin`` 経由で攻撃可能。
|
| CVE-2026-41683 |
|
express に クロスサイトスクリプティング (CVE-2026-41683)
express に XSS (クロスサイトスクリプティング) (CVE-2026-41683) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41883 |
|
CVE-2026-41883 の脆弱性 (CVE-2026-41883)
CVE-2026-41883 に 脆弱性 (CVE-2026-41883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41591 |
|
CVE-2026-41591 に クロスサイトスクリプティング (CVE-2026-41591)
CVE-2026-41591 に XSS (クロスサイトスクリプティング) (CVE-2026-41591) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-29975 |
|
c の脆弱性 (CVE-2026-29975)
c に 脆弱性 (CVE-2026-29975) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34354 |
|
privilege-escalation の脆弱性 (CVE-2026-34354)
privilege-escalation に 脆弱性 (CVE-2026-34354) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-29974 |
|
CVE-2026-29974 の脆弱性 (CVE-2026-29974)
CVE-2026-29974 に 脆弱性 (CVE-2026-29974) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-29972 |
|
c の脆弱性 (CVE-2026-29972)
c に 脆弱性 (CVE-2026-29972) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44497 |
|
zfnd の脆弱性 (CVE-2026-44497)
zfnd に 脆弱性 (CVE-2026-44497) が存在。データの不正な改ざんを許す可能性があります。``zcashd`` 経由で攻撃可能。対策: `4.4.0` 以上に更新。
|
| CVE-2026-44500 |
|
deserialization の脆弱性 (CVE-2026-44500)
deserialization に 脆弱性 (CVE-2026-44500) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41588 |
|
timing-attack の脆弱性 (CVE-2026-41588)
timing-attack に 脆弱性 (CVE-2026-41588) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41574 |
|
CVE-2026-41574 に 認証バイパス (CVE-2026-41574)
CVE-2026-41574 に 認証バイパス (CVE-2026-41574) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41570 |
|
phpunit-project の脆弱性 (CVE-2026-41570)
phpunit-project に 脆弱性 (CVE-2026-41570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41576 |
|
CVE-2026-41576 に クロスサイトスクリプティング (CVE-2026-41576)
CVE-2026-41576 に XSS (クロスサイトスクリプティング) (CVE-2026-41576) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41575 |
|
CVE-2026-41575 に クロスサイトスクリプティング (CVE-2026-41575)
CVE-2026-41575 に XSS (クロスサイトスクリプティング) (CVE-2026-41575) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41524 |
|
laravel に クロスサイトスクリプティング (CVE-2026-41524)
laravel に XSS (クロスサイトスクリプティング) (CVE-2026-41524) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41487 |
|
CVE-2026-41487 の脆弱性 (CVE-2026-41487)
CVE-2026-41487 に 脆弱性 (CVE-2026-41487) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41308 |
|
CVE-2026-41308 の脆弱性 (CVE-2026-41308)
CVE-2026-41308 に 脆弱性 (CVE-2026-41308) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-38361 |
|
CVE-2026-38361 の脆弱性 (CVE-2026-38361)
CVE-2026-38361 に 脆弱性 (CVE-2026-38361) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-37431 |
|
sqli に SQLインジェクション (CVE-2026-37431)
sqli に SQLインジェクション (CVE-2026-37431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-67486 |
|
CVE-2025-67486 の脆弱性 (CVE-2025-67486)
CVE-2025-67486 に 脆弱性 (CVE-2025-67486) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44340 |
|
praison に パストラバーサル (CVE-2026-44340)
praison に パストラバーサル (CVE-2026-44340) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-7864 |
|
CVE-2026-7864 の脆弱性 (CVE-2026-7864)
CVE-2026-7864 に 脆弱性 (CVE-2026-7864) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44334 |
|
praison に コードインジェクション (CVE-2026-44334)
praison に コードインジェクション (CVE-2026-44334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /v1/recipes/run` 経由で攻撃可能。
|
| CVE-2026-44335 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-44335)
ssrf に SSRF (CVE-2026-44335) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``requests`` 経由で攻撃可能。対策: `>= 1.6.32` 以上に更新。
|
| CVE-2026-44339 |
|
praison の脆弱性 (CVE-2026-44339)
praison に 脆弱性 (CVE-2026-44339) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-44337 |
|
praison の脆弱性 (CVE-2026-44337)
praison に 脆弱性 (CVE-2026-44337) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44336 |
|
praison の脆弱性 (CVE-2026-44336)
praison に 脆弱性 (CVE-2026-44336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``praisonai.rules.create`` 経由で攻撃可能。
|
| CVE-2026-44338 |
|
c の脆弱性 (CVE-2026-44338)
c に 脆弱性 (CVE-2026-44338) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44129 |
|
CVE-2026-44129 の脆弱性 (CVE-2026-44129)
CVE-2026-44129 に 脆弱性 (CVE-2026-44129) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44125 |
|
CVE-2026-44125 の脆弱性 (CVE-2026-44125)
CVE-2026-44125 に 脆弱性 (CVE-2026-44125) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44126 |
|
CVE-2026-44126 に 安全でないデシリアライゼーション (CVE-2026-44126)
CVE-2026-44126 に 脆弱性 (CVE-2026-44126) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44128 |
|
CVE-2026-44128 の脆弱性 (CVE-2026-44128)
CVE-2026-44128 に 脆弱性 (CVE-2026-44128) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44127 |
|
path-traversal の脆弱性 (CVE-2026-44127)
path-traversal に 脆弱性 (CVE-2026-44127) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41509 |
|
CVE-2026-41509 の脆弱性 (CVE-2026-41509)
CVE-2026-41509 に 脆弱性 (CVE-2026-41509) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41507 |
|
remote に コードインジェクション (CVE-2026-41507)
remote に コードインジェクション (CVE-2026-41507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41512 |
|
gem に コードインジェクション (CVE-2026-41512)
gem に コードインジェクション (CVE-2026-41512) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /targets/auto_detect_selectors` 経由で攻撃可能。
|
| CVE-2026-41497 |
|
praison に コマンドインジェクション (CVE-2026-41497)
praison に コマンドインジェクション (CVE-2026-41497) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``bash`` 経由で攻撃可能。対策: `>= 4.6.9` 以上に更新。
|
| CVE-2026-41493 |
|
path-traversal に パストラバーサル (CVE-2026-41493)
path-traversal に パストラバーサル (CVE-2026-41493) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41491 |
|
path-traversal に パストラバーサル (CVE-2026-41491)
path-traversal に パストラバーサル (CVE-2026-41491) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41161 |
|
CVE-2026-41161 の脆弱性 (CVE-2026-41161)
CVE-2026-41161 に 脆弱性 (CVE-2026-41161) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41423 |
|
express に SSRF (サーバー側リクエスト偽造) (CVE-2026-41423)
express に SSRF (CVE-2026-41423) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41496 |
|
praison に SQLインジェクション (CVE-2026-41496)
praison に SQLインジェクション (CVE-2026-41496) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41506 |
|
CVE-2026-41506 の脆弱性 (CVE-2026-41506)
CVE-2026-41506 に 脆弱性 (CVE-2026-41506) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39816 |
|
apache の脆弱性 (CVE-2026-39816)
apache に 脆弱性 (CVE-2026-39816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|