脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2025-15619 |
|
CVE-2025-15619 の脆弱性 (CVE-2025-15619)
CVE-2025-15619 に 脆弱性 (CVE-2025-15619) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-55639 |
|
c の脆弱性 (CVE-2025-55639)
c に 脆弱性 (CVE-2025-55639) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-35019 |
|
CVE-2026-35019 の脆弱性 (CVE-2026-35019)
CVE-2026-35019 に 脆弱性 (CVE-2026-35019) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-28496 |
|
CVE-2026-28496 の脆弱性 (CVE-2026-28496)
CVE-2026-28496 に 脆弱性 (CVE-2026-28496) が存在。不正な操作・情報露出のリスクがあります。``string_render`` 経由で攻撃可能。
|
| CVE-2026-27604 |
|
csrf に 情報漏洩 (CVE-2026-27604)
csrf に 脆弱性 (CVE-2026-27604) が存在。不正な操作・情報露出のリスクがあります。``system`` 経由で攻撃可能。
|
| CVE-2026-35018 |
|
CVE-2026-35018 に OSコマンドインジェクション (CVE-2026-35018)
CVE-2026-35018 に OSコマンドインジェクション (CVE-2026-35018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11772 |
|
CVE-2026-11772 に クロスサイトスクリプティング (CVE-2026-11772)
CVE-2026-11772 に XSS (クロスサイトスクリプティング) (CVE-2026-11772) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12969 |
|
c に 境界外読み取り (CVE-2026-12969)
c に 脆弱性 (CVE-2026-12969) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10609 |
|
redhat の脆弱性 (CVE-2026-10609)
redhat に 脆弱性 (CVE-2026-10609) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56371 |
|
c の脆弱性 (CVE-2026-56371)
c に 脆弱性 (CVE-2026-56371) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56376 |
|
dos に 解放後使用 (Use-After-Free) (CVE-2026-56376)
dos に 脆弱性 (CVE-2026-56376) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56701 |
|
CVE-2026-56701 に XXE (外部XMLエンティティ) (CVE-2026-56701)
CVE-2026-56701 に 脆弱性 (CVE-2026-56701) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56762 |
|
CVE-2026-56762 の脆弱性 (CVE-2026-56762)
CVE-2026-56762 に 脆弱性 (CVE-2026-56762) が存在。不正な操作・情報露出のリスクがあります。`Cookie header` 経由で攻撃可能。
|
| CVE-2026-56379 |
|
imagemagick の脆弱性 (CVE-2026-56379)
imagemagick に 脆弱性 (CVE-2026-56379) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56274 |
|
flowiseai に OSコマンドインジェクション (CVE-2026-56274)
flowiseai に OSコマンドインジェクション (CVE-2026-56274) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56301 |
|
nuxt の脆弱性 (CVE-2026-56301)
nuxt に 脆弱性 (CVE-2026-56301) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56315 |
|
CVE-2026-56315 の脆弱性 (CVE-2026-56315)
CVE-2026-56315 に 脆弱性 (CVE-2026-56315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56322 |
|
CVE-2026-56322 に 情報漏洩 (CVE-2026-56322)
CVE-2026-56322 に 脆弱性 (CVE-2026-56322) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56275 |
|
flowiseai に SSRF (サーバー側リクエスト偽造) (CVE-2026-56275)
flowiseai に SSRF (CVE-2026-56275) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56248 |
|
dos の脆弱性 (CVE-2026-56248)
dos に 脆弱性 (CVE-2026-56248) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56258 |
|
kidocode に パストラバーサル (CVE-2026-56258)
kidocode に パストラバーサル (CVE-2026-56258) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56263 |
|
kidocode に クロスサイトスクリプティング (CVE-2026-56263)
kidocode に XSS (クロスサイトスクリプティング) (CVE-2026-56263) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56243 |
|
CVE-2026-56243 の脆弱性 (CVE-2026-56243)
CVE-2026-56243 に 脆弱性 (CVE-2026-56243) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56225 |
|
CVE-2026-56225 に 権限昇格 (CVE-2026-56225)
CVE-2026-56225 に 脆弱性 (CVE-2026-56225) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-4610 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-4610)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4610) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44089 |
|
CVE-2026-44089 の脆弱性 (CVE-2026-44089)
CVE-2026-44089 に 脆弱性 (CVE-2026-44089) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10711 |
|
CVE-2026-10711 の脆弱性 (CVE-2026-10711)
CVE-2026-10711 に 脆弱性 (CVE-2026-10711) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10857 |
|
CVE-2026-10857 に クロスサイトスクリプティング (CVE-2026-10857)
CVE-2026-10857 に XSS (クロスサイトスクリプティング) (CVE-2026-10857) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-71376 |
|
CVE-2025-71376 に 安全でないデシリアライゼーション (CVE-2025-71376)
CVE-2025-71376 に 脆弱性 (CVE-2025-71376) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-71370 |
|
CVE-2025-71370 に 安全でないデシリアライゼーション (CVE-2025-71370)
CVE-2025-71370 に 脆弱性 (CVE-2025-71370) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-71365 |
|
CVE-2025-71365 に 安全でないデシリアライゼーション (CVE-2025-71365)
CVE-2025-71365 に 脆弱性 (CVE-2025-71365) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-71341 |
|
CVE-2025-71341 に 安全でないデシリアライゼーション (CVE-2025-71341)
CVE-2025-71341 に 脆弱性 (CVE-2025-71341) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-54365 |
|
traefik の脆弱性 (CVE-2023-54365)
traefik に 脆弱性 (CVE-2023-54365) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4983 |
|
eclipse に クロスサイトスクリプティング (CVE-2026-4983)
eclipse に XSS (クロスサイトスクリプティング) (CVE-2026-4983) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11374 |
|
CVE-2026-11374 に 認証バイパス (CVE-2026-11374)
CVE-2026-11374 に 認証バイパス (CVE-2026-11374) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10521 |
|
An high privileged remote attacker can access a hidden configuration method, that should not be...
An high privileged remote attacker can access a hidden configuration method, that should not be...
|
| CVE-2026-12866 |
|
CVE-2026-12866 に コードインジェクション (CVE-2026-12866)
CVE-2026-12866 に コードインジェクション (CVE-2026-12866) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55654 |
|
dos に 境界外読み取り (CVE-2026-55654)
dos に 脆弱性 (CVE-2026-55654) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55655 |
|
openbsd の脆弱性 (CVE-2026-55655)
openbsd に 脆弱性 (CVE-2026-55655) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55653 |
|
dos の脆弱性 (CVE-2026-55653)
dos に 脆弱性 (CVE-2026-55653) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10651 |
|
c の脆弱性 (CVE-2026-10651)
c に 脆弱性 (CVE-2026-10651) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10645 |
|
c に 境界外読み取り (CVE-2026-10645)
c に 脆弱性 (CVE-2026-10645) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10658 |
|
c に 境界外読み取り (CVE-2026-10658)
c に 脆弱性 (CVE-2026-10658) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-52801 |
|
gogs.io/gogs の脆弱性 (CVE-2026-52801)
gogs.io/gogs に 脆弱性 (CVE-2026-52801) が存在。機密情報が外部に流出する可能性があります。対策: `0.14.3` 以上に更新。
|
| CVE-2026-52800 |
|
gogs.io/gogs に CSRF (CVE-2026-52800)
gogs.io/gogs に 脆弱性 (CVE-2026-52800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``TeamsAction`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。
|
| CVE-2025-67038 KEV |
|
An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell...
An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell...
|
| CVE-2026-52799 |
|
gogs.io/gogs の脆弱性 (CVE-2026-52799)
gogs.io/gogs に 脆弱性 (CVE-2026-52799) が存在。機密情報が外部に流出する可能性があります。`GET /attachments/` 経由で攻撃可能。対策: `0.14.3` 以上に更新。
|
| CVE-2026-52798 |
|
gogs.io/gogs に クロスサイトスクリプティング (CVE-2026-52798)
gogs.io/gogs に XSS (クロスサイトスクリプティング) (CVE-2026-52798) が存在。機密情報が外部に流出する可能性があります。``poc`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。
|
| CVE-2026-52796 |
|
gogs.io/gogs の脆弱性 (CVE-2026-52796)
gogs.io/gogs に 脆弱性 (CVE-2026-52796) が存在。不正な操作・情報露出のリスクがあります。``com.Expand`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。
|
| CVE-2026-54353 |
|
@budibase/backend-core の脆弱性 (CVE-2026-54353)
@budibase/backend-core に 脆弱性 (CVE-2026-54353) が存在。機密情報が外部に流出する可能性があります。対策: `3.39.9` 以上に更新。
|