脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: cwe クリア
ID タイトル
CVE-2026-56020 CVE-2026-56020 の脆弱性 (CVE-2026-56020)
CVE-2026-56020 に 脆弱性 (CVE-2026-56020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.641` 以上に更新。
CVE-2026-55237 CVE-2026-55237 の脆弱性 (CVE-2026-55237)
CVE-2026-55237 に 脆弱性 (CVE-2026-55237) が存在。機密情報が外部に流出する可能性があります。``next`` 経由で攻撃可能。
CVE-2026-44691 @theia/debug の脆弱性 (CVE-2026-44691)
@theia/debug に 脆弱性 (CVE-2026-44691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.69.0` 以上に更新。
CVE-2026-46580 @theia/ai-chat-ui の脆弱性 (CVE-2026-46580)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-46580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
CVE-2026-44688 @theia/ai-chat-ui の脆弱性 (CVE-2026-44688)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-44688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
CVE-2026-8461 c に 境界外書き込み (CVE-2026-8461)
c に 境界外書き込み (CVE-2026-8461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-56012 sqli に SQLインジェクション (CVE-2026-56012)
sqli に SQLインジェクション (CVE-2026-56012) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-42487 c の脆弱性 (CVE-2026-42487)
c に 脆弱性 (CVE-2026-42487) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-42488 CVE-2026-42488 に バッファオーバーフロー (CVE-2026-42488)
CVE-2026-42488 に 脆弱性 (CVE-2026-42488) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-55603 http-proxy-middleware の脆弱性 (CVE-2026-55603)
http-proxy-middleware に 脆弱性 (CVE-2026-55603) が存在。データの不正な改ざんを許す可能性があります。``req.body`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。
CVE-2026-55602 http-proxy-middleware の脆弱性 (CVE-2026-55602)
http-proxy-middleware に 脆弱性 (CVE-2026-55602) が存在。データの不正な改ざんを許す可能性があります。``router`` 経由で攻撃可能。対策: `2.0.10` 以上に更新。
CVE-2026-55388 piscina に コードインジェクション (CVE-2026-55388)
piscina に コードインジェクション (CVE-2026-55388) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /upload` 経由で攻撃可能。対策: `6.0.0-rc.2` 以上に更新。
CVE-2026-55746 cotonti/cotonti に クロスサイトスクリプティング (CVE-2026-55746)
cotonti/cotonti に XSS (クロスサイトスクリプティング) (CVE-2026-55746) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-11395 wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-11395)
wordpress に SSRF (CVE-2026-11395) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-55741 csrf に CSRF (CVE-2026-55741)
csrf に 脆弱性 (CVE-2026-55741) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-55744 cotonti/cotonti に CSRF (CVE-2026-55744)
cotonti/cotonti に 脆弱性 (CVE-2026-55744) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-9860 wordpress に 危険なファイルアップロード (CVE-2026-9860)
wordpress に 脆弱性 (CVE-2026-9860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-12407 wordpress の脆弱性 (CVE-2026-12407)
wordpress に 脆弱性 (CVE-2026-12407) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-12505 CVE-2026-12505 の脆弱性 (CVE-2026-12505)
CVE-2026-12505 に 脆弱性 (CVE-2026-12505) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-53676 CVE-2026-53676 の脆弱性 (CVE-2026-53676)
CVE-2026-53676 に 脆弱性 (CVE-2026-53676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48764 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-48764)
ssrf に SSRF (CVE-2026-48764) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-50200 Steeltoe.Management.Endpoint に 情報漏洩 (CVE-2026-50200)
Steeltoe.Management.Endpoint に 脆弱性 (CVE-2026-50200) が存在。機密情報が外部に流出する可能性があります。``Sanitizer`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。
CVE-2026-50196 Steeltoe.Discovery.Eureka の脆弱性 (CVE-2026-50196)
Steeltoe.Discovery.Eureka に 脆弱性 (CVE-2026-50196) が存在。不正な操作・情報露出のリスクがあります。``DataCenterInfo.FromJson`` 経由で攻撃可能。対策: `3.4.0` 以上に更新。
CVE-2026-48997 c に OSコマンドインジェクション (CVE-2026-48997)
c に OSコマンドインジェクション (CVE-2026-48997) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-50194 Steeltoe.Management.Endpoint の脆弱性 (CVE-2026-50194)
Steeltoe.Management.Endpoint に 脆弱性 (CVE-2026-50194) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。
CVE-2026-55202 CVE-2026-55202 の脆弱性 (CVE-2026-55202)
CVE-2026-55202 に 脆弱性 (CVE-2026-55202) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。
CVE-2026-50107 nginx の脆弱性 (CVE-2026-50107)
nginx に 脆弱性 (CVE-2026-50107) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-53869 hermes-agent の脆弱性 (CVE-2026-53869)
hermes-agent に 脆弱性 (CVE-2026-53869) が存在。不正な操作・情報露出のリスクがあります。対策: `0.16.0` 以上に更新。
CVE-2026-11407 pimcore/pimcore の脆弱性 (CVE-2026-11407)
pimcore/pimcore に 脆弱性 (CVE-2026-11407) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-12529 CVE-2026-12529 の脆弱性 (CVE-2026-12529)
CVE-2026-12529 に 脆弱性 (CVE-2026-12529) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-10696 devolutions の脆弱性 (CVE-2026-10696)
devolutions に 脆弱性 (CVE-2026-10696) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12530 Amazon bedrock-agentcore の脆弱性 (CVE-2026-12530)
Amazon bedrock-agentcore に 脆弱性 (CVE-2026-12530) が存在。機密情報が外部に流出する可能性があります。対策: `1.6.1` 以上に更新。
CVE-2026-48979 php-standard-library/h2 の脆弱性 (CVE-2026-48979)
php-standard-library/h2 に 脆弱性 (CVE-2026-48979) が存在。データの不正な改ざんを許す可能性があります。``StreamException`` 経由で攻撃可能。対策: `6.2.1` 以上に更新。
CVE-2026-55760 com.github.jknack:handlebars に パストラバーサル (CVE-2026-55760)
com.github.jknack:handlebars に パストラバーサル (CVE-2026-55760) が存在。機密情報が外部に流出する可能性があります。対策: `4.5.2` 以上に更新。
CVE-2026-55409 filament/forms に クロスサイトスクリプティング (CVE-2026-55409)
filament/forms に XSS (クロスサイトスクリプティング) (CVE-2026-55409) が存在。機密情報が外部に流出する可能性があります。``RichEditor`` 経由で攻撃可能。対策: `3.3.53` 以上に更新。
CVE-2026-30799 rti の脆弱性 (CVE-2026-30799)
rti に 脆弱性 (CVE-2026-30799) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-2674 rti に 境界外書き込み (CVE-2026-2674)
rti に 境界外書き込み (CVE-2026-2674) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-30802 rti に 境界外読み取り (CVE-2026-30802)
rti に 脆弱性 (CVE-2026-30802) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-2467 rti の脆弱性 (CVE-2026-2467)
rti に 脆弱性 (CVE-2026-2467) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-53872 picklescan に パストラバーサル (CVE-2026-53872)
picklescan に パストラバーサル (CVE-2026-53872) が存在。機密情報が外部に流出する可能性があります。``picklescan`` 経由で攻撃可能。対策: `0.0.35` 以上に更新。
CVE-2026-20190 cisco の脆弱性 (CVE-2026-20190)
cisco に 脆弱性 (CVE-2026-20190) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-42055 nginx の脆弱性 (CVE-2026-42055)
nginx に 脆弱性 (CVE-2026-42055) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-54810 CVE-2026-54810 の脆弱性 (CVE-2026-54810)
CVE-2026-54810 に 脆弱性 (CVE-2026-54810) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-54415 CVE-2026-54415 に 権限昇格 (CVE-2026-54415)
CVE-2026-54415 に 脆弱性 (CVE-2026-54415) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-42530 nginx に 解放後使用 (Use-After-Free) (CVE-2026-42530)
nginx に 脆弱性 (CVE-2026-42530) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-71322 picklescan の脆弱性 (CVE-2025-71322)
picklescan に 脆弱性 (CVE-2025-71322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``pty`` 経由で攻撃可能。対策: `0.0.33` 以上に更新。
CVE-2026-35065 dos の脆弱性 (CVE-2026-35065)
dos に 脆弱性 (CVE-2026-35065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-49502 dell に 認証バイパス (CVE-2026-49502)
dell に 認証バイパス (CVE-2026-49502) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-35066 dos の脆弱性 (CVE-2026-35066)
dos に 脆弱性 (CVE-2026-35066) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-26240 pdfkit の脆弱性 (CVE-2025-26240)
pdfkit に 脆弱性 (CVE-2025-26240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →