脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: cwe クリア
ID タイトル
CVE-2026-42595 github.com/gotenberg/gotenberg/v8 に SSRF (サーバー側リクエスト偽造) (CVE-2026-42595)
github.com/gotenberg/gotenberg/v8 に SSRF (CVE-2026-42595) が存在。機密情報が外部に流出する可能性があります。``downloadFrom`` 経由で攻撃可能。対策: `8.32.0` 以上に更新。
CVE-2025-10470 wso2 の脆弱性 (CVE-2025-10470)
wso2 に 脆弱性 (CVE-2025-10470) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-32658 dell の脆弱性 (CVE-2026-32658)
dell に 脆弱性 (CVE-2026-32658) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-10908 c に 認可不備 (CVE-2025-10908)
c に 脆弱性 (CVE-2025-10908) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-43500 linux に 境界外書き込み (CVE-2026-43500)
linux に 境界外書き込み (CVE-2026-43500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-41951 jvn に パストラバーサル (CVE-2026-41951)
jvn に パストラバーサル (CVE-2026-41951) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-23918 jvn の脆弱性 (CVE-2026-23918)
jvn に 脆弱性 (CVE-2026-23918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-41872 jvn の脆弱性 (CVE-2026-41872)
jvn に 脆弱性 (CVE-2026-41872) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-8260 dlink に バッファオーバーフロー (CVE-2026-8260)
dlink に 脆弱性 (CVE-2026-8260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-8177 dos に 境界外読み取り (CVE-2026-8177)
dos に 脆弱性 (CVE-2026-8177) が存在。不正な操作・情報露出のリスクがあります。
CVE-2022-50944 CVE-2022-50944 に コードインジェクション (CVE-2022-50944)
CVE-2022-50944 に コードインジェクション (CVE-2022-50944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2021-47949 CVE-2021-47949 の脆弱性 (CVE-2021-47949)
CVE-2021-47949 に 脆弱性 (CVE-2021-47949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2021-47943 CVE-2021-47943 に 危険なファイルアップロード (CVE-2021-47943)
CVE-2021-47943 に 脆弱性 (CVE-2021-47943) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2021-47941 wordpress に SQLインジェクション (CVE-2021-47941)
wordpress に SQLインジェクション (CVE-2021-47941) が存在。機密情報が外部に流出する可能性があります。
CVE-2021-47938 CVE-2021-47938 に コードインジェクション (CVE-2021-47938)
CVE-2021-47938 に コードインジェクション (CVE-2021-47938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2021-47939 CVE-2021-47939 に コードインジェクション (CVE-2021-47939)
CVE-2021-47939 に コードインジェクション (CVE-2021-47939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2021-47937 CVE-2021-47937 に 危険なファイルアップロード (CVE-2021-47937)
CVE-2021-47937 に 脆弱性 (CVE-2021-47937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2021-47930 sqli に SQLインジェクション (CVE-2021-47930)
sqli に SQLインジェクション (CVE-2021-47930) が存在。機密情報が外部に流出する可能性があります。
CVE-2021-47935 sentry に コードインジェクション (CVE-2021-47935)
sentry に コードインジェクション (CVE-2021-47935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.2.2` 以上に更新。
CVE-2021-47928 sqli に SQLインジェクション (CVE-2021-47928)
sqli に SQLインジェクション (CVE-2021-47928) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-8234 CVE-2026-8234 に バッファオーバーフロー (CVE-2026-8234)
CVE-2026-8234 に 脆弱性 (CVE-2026-8234) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-7263 libphp の脆弱性 (CVE-2026-7263)
libphp に 脆弱性 (CVE-2026-7263) が存在。不正な操作・情報露出のリスクがあります。対策: `8.4.21, 8.5.6` 以上に更新。
CVE-2026-7568 libphp に 境界外読み取り (CVE-2026-7568)
libphp に 脆弱性 (CVE-2026-7568) が存在。不正な操作・情報露出のリスクがあります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。
CVE-2026-7258 libphp に 境界外読み取り (CVE-2026-7258)
libphp に 脆弱性 (CVE-2026-7258) が存在。不正な操作・情報露出のリスクがあります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。
CVE-2026-7262 libphp の脆弱性 (CVE-2026-7262)
libphp に 脆弱性 (CVE-2026-7262) が存在。不正な操作・情報露出のリスクがあります。対策: `8.2.31, 8.3.31, 8.4.21, 8.5.6` 以上に更新。
CVE-2026-8216 CVE-2026-8216 に 認証バイパス (CVE-2026-8216)
CVE-2026-8216 に 認証バイパス (CVE-2026-8216) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-42605 azuracast/azuracast に パストラバーサル (CVE-2026-42605)
azuracast/azuracast に パストラバーサル (CVE-2026-42605) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/station/{station_id}/files/upload` 経由で攻撃可能。対策: `0.23.6` 以上に更新。
CVE-2026-42574 chainguard.dev/apko に パストラバーサル (CVE-2026-42574)
chainguard.dev/apko に パストラバーサル (CVE-2026-42574) が存在。データの不正な改ざんを許す可能性があります。``TypeSymlink`` 経由で攻撃可能。対策: `1.2.5` 以上に更新。
CVE-2026-42575 chainguard.dev/apko の脆弱性 (CVE-2026-42575)
chainguard.dev/apko に 脆弱性 (CVE-2026-42575) が存在。データの不正な改ざんを許す可能性があります。``APKINDEX.tar.gz`` 経由で攻撃可能。対策: `1.2.7` 以上に更新。
CVE-2026-42562 CVE-2026-42562 に 権限昇格 (CVE-2026-42562)
CVE-2026-42562 に 脆弱性 (CVE-2026-42562) が存在。機密情報が外部に流出する可能性があります。`PUT /api.php/v1/users/{id}.` 経由で攻撃可能。
CVE-2026-42246 net-imap の脆弱性 (CVE-2026-42246)
net-imap に 脆弱性 (CVE-2026-42246) が存在。機密情報が外部に流出する可能性があります。``STARTTLS`` 経由で攻撃可能。対策: `0.3.10` 以上に更新。
CVE-2026-5747 Amazon aws の脆弱性 (CVE-2026-5747)
Amazon aws に 脆弱性 (CVE-2026-5747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-3336 Amazon aws の脆弱性 (CVE-2026-3336)
Amazon aws に 脆弱性 (CVE-2026-3336) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-20040 Cisco ios-xr に OSコマンドインジェクション (CVE-2026-20040)
Cisco ios-xr に OSコマンドインジェクション (CVE-2026-20040) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-20155 Cisco evolved-programmable-network-manager の脆弱性 (CVE-2026-20155)
Cisco evolved-programmable-network-manager に 脆弱性 (CVE-2026-20155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-20167 Cisco dos の脆弱性 (CVE-2026-20167)
Cisco dos に 脆弱性 (CVE-2026-20167) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-20034 Cisco unity-connection の脆弱性 (CVE-2026-20034)
Cisco unity-connection に 脆弱性 (CVE-2026-20034) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-6297 Google chrome に 解放後使用 (Use-After-Free) (CVE-2026-6297)
Google chrome に 脆弱性 (CVE-2026-6297) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-13777 cisa の脆弱性 (CVE-2025-13777)
cisa に 脆弱性 (CVE-2025-13777) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-20074 Cisco dos の脆弱性 (CVE-2026-20074)
Cisco dos に 脆弱性 (CVE-2026-20074) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-3828 CVE-2026-3828 に OSコマンドインジェクション (CVE-2026-3828)
CVE-2026-3828 に OSコマンドインジェクション (CVE-2026-3828) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-42311 pillow の脆弱性 (CVE-2026-42311)
pillow に 脆弱性 (CVE-2026-42311) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `12.2.0` 以上に更新。
CVE-2026-42461 github.com/getarcaneapp/arcane/backend の脆弱性 (CVE-2026-42461)
github.com/getarcaneapp/arcane/backend に 脆弱性 (CVE-2026-42461) が存在。機密情報が外部に流出する可能性があります。`GET /api/templates` 経由で攻撃可能。対策: `1.18.0` 以上に更新。
CVE-2026-42297 argo-workflows の脆弱性 (CVE-2026-42297)
argo-workflows に 脆弱性 (CVE-2026-42297) が存在。データの不正な改ざんを許す可能性があります。``auth.CanI`` 経由で攻撃可能。対策: `4.0.5` 以上に更新。
CVE-2026-42296 argo-workflows に 認可不備 (CVE-2026-42296)
argo-workflows に 脆弱性 (CVE-2026-42296) が存在。機密情報が外部に流出する可能性があります。``podSpecPatch`` 経由で攻撃可能。対策: `3.7.14, 4.0.5` 以上に更新。
CVE-2026-42301 pyp2spec の脆弱性 (CVE-2026-42301)
pyp2spec に 脆弱性 (CVE-2026-42301) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.14.1` 以上に更新。
CVE-2026-42294 argo-workflows の脆弱性 (CVE-2026-42294)
argo-workflows に 脆弱性 (CVE-2026-42294) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/events/some-namespace` 経由で攻撃可能。対策: `3.7.14, 4.0.5` 以上に更新。
CVE-2026-41163 CVE-2026-41163 に 権限昇格 (CVE-2026-41163)
CVE-2026-41163 に 脆弱性 (CVE-2026-41163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-6665 pgbouncer の脆弱性 (CVE-2026-6665)
pgbouncer に 脆弱性 (CVE-2026-6665) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.2` 以上に更新。
CVE-2026-6664 pgbouncer の脆弱性 (CVE-2026-6664)
pgbouncer に 脆弱性 (CVE-2026-6664) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.2` 以上に更新。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →