脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-58107 |
|
dos の脆弱性 (CVE-2026-58107)
dos に 脆弱性 (CVE-2026-58107) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55497 |
|
github.com/cloudreve/Cloudreve/v4 の脆弱性 (CVE-2026-55497)
github.com/cloudreve/Cloudreve/v4 に 脆弱性 (CVE-2026-55497) が存在。不正な操作・情報露出のリスクがあります。`PUT /api/v4/user/setting/avatar` 経由で攻撃可能。対策: `4.0.0-20260613024411-3607f79bb44c` 以上に更新。
|
| CVE-2026-59932 |
|
phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59932)
phpoffice/phpspreadsheet に 脆弱性 (CVE-2026-59932) が存在。不正な操作・情報露出のリスクがあります。対策: `1.30.6` 以上に更新。
|
| CVE-2026-58486 |
|
dos の脆弱性 (CVE-2026-58486)
dos に 脆弱性 (CVE-2026-58486) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55078 |
|
github.com/coder/coder/v2 の脆弱性 (CVE-2026-55078)
github.com/coder/coder/v2 に 脆弱性 (CVE-2026-55078) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v2/files` 経由で攻撃可能。対策: `2.29.17` 以上に更新。
|
| CVE-2026-13523 |
|
c の脆弱性 (CVE-2026-13523)
c に 脆弱性 (CVE-2026-13523) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48502 |
|
MessagePack の脆弱性 (CVE-2026-48502)
MessagePack に 脆弱性 (CVE-2026-48502) が存在。不正な操作・情報露出のリスクがあります。``tokenSize`` 経由で攻撃可能。対策: `3.1.7` 以上に更新。
|
| CVE-2026-48510 |
|
MessagePack の脆弱性 (CVE-2026-48510)
MessagePack に 脆弱性 (CVE-2026-48510) が存在。不正な操作・情報露出のリスクがあります。``Lz4Block`` 経由で攻撃可能。対策: `3.1.7` 以上に更新。
|
| CVE-2026-47774 |
|
envoy の脆弱性 (CVE-2026-47774)
envoy に 脆弱性 (CVE-2026-47774) が存在。不正な操作・情報露出のリスクがあります。`Cookie header` 経由で攻撃可能。対策: `1.35.11, 1.36.7, 1.37.3, 1.38.1` 以上に更新。
|
| CVE-2026-44018 |
|
docling の脆弱性 (CVE-2026-44018)
docling に 脆弱性 (CVE-2026-44018) が存在。不正な操作・情報露出のリスクがあります。対策: `2.91.0` 以上に更新。
|
| CVE-2026-44697 |
|
github.com/klever-io/klever-go の脆弱性 (CVE-2026-44697)
github.com/klever-io/klever-go に 脆弱性 (CVE-2026-44697) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40192 |
|
pillow の脆弱性 (CVE-2026-40192)
pillow に 脆弱性 (CVE-2026-40192) が存在。不正な操作・情報露出のリスクがあります。対策: `12.2.0` 以上に更新。
|
| CVE-2026-40036 |
|
dfir-unfurl の脆弱性 (CVE-2026-40036)
dfir-unfurl に 脆弱性 (CVE-2026-40036) が存在。不正な操作・情報露出のリスクがあります。対策: `20260405` 以上に更新。
|
| CVE-2026-29785 |
|
nats の脆弱性 (CVE-2026-29785)
nats に 脆弱性 (CVE-2026-29785) が存在。不正な操作・情報露出のリスクがあります。対策: `2.11.14, 2.12.5` 以上に更新。
|
| CVE-2026-1526 |
|
nodejs の脆弱性 (CVE-2026-1526)
nodejs に 脆弱性 (CVE-2026-1526) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-69223 |
|
aiohttp の脆弱性 (CVE-2025-69223)
aiohttp に 脆弱性 (CVE-2025-69223) が存在。不正な操作・情報露出のリスクがあります。対策: `3.13.3` 以上に更新。
|