脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-47748 |
|
c に 境界外読み取り (CVE-2026-47748)
c に 脆弱性 (CVE-2026-47748) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-47749 |
|
stable-diffusion.cpp is a pure C/C++ library for running diffusion model (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image, and more) inference. Versions prior to master-584-0a7ae07 are vulnerable to...
stable-diffusion.cpp is a pure C/C++ library for running diffusion model (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image, and more) inference. Versions prior to master-584-0a7ae07 are vulnerable to heap buffer overflow in SHORT_BINUNICODE parsing for PyTorch checkpoint files. The pickle .ckpt pars...
|
| CVE-2026-49401 |
|
deno の脆弱性 (CVE-2026-49401)
deno に 脆弱性 (CVE-2026-49401) が存在。データの不正な改ざんを許す可能性があります。対策: `2.7.14` 以上に更新。
|
| CVE-2026-49406 |
|
deno に パストラバーサル (CVE-2026-49406)
deno に パストラバーサル (CVE-2026-49406) が存在。機密情報が外部に流出する可能性があります。``main`` 経由で攻撃可能。対策: `2.7.12` 以上に更新。
|
| CVE-2026-49411 |
|
deno の脆弱性 (CVE-2026-49411)
deno に 脆弱性 (CVE-2026-49411) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `2.8.0` 以上に更新。
|
| CVE-2026-49440 |
|
deno の脆弱性 (CVE-2026-49440)
deno に 脆弱性 (CVE-2026-49440) が存在。機密情報が外部に流出する可能性があります。``options.checks`` 経由で攻撃可能。対策: `2.8.1` 以上に更新。
|
| CVE-2026-49402 |
|
deno に OSコマンドインジェクション (CVE-2026-49402)
deno に OSコマンドインジェクション (CVE-2026-49402) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``spawn`` 経由で攻撃可能。対策: `2.7.10` 以上に更新。
|
| CVE-2026-49983 |
|
deno に 認可不備 (CVE-2026-49983)
deno に 脆弱性 (CVE-2026-49983) が存在。不正な操作・情報露出のリスクがあります。``env`` 経由で攻撃可能。対策: `2.8.1` 以上に更新。
|
| CVE-2026-49860 |
|
deno に SSRF (サーバー側リクエスト偽造) (CVE-2026-49860)
deno に SSRF (CVE-2026-49860) が存在。不正な操作・情報露出のリスクがあります。``localhost`` 経由で攻撃可能。対策: `2.8.1` 以上に更新。
|
| CVE-2026-49859 |
|
deno の脆弱性 (CVE-2026-49859)
deno に 脆弱性 (CVE-2026-49859) が存在。不正な操作・情報露出のリスクがあります。``localhost`` 経由で攻撃可能。対策: `2.8.1` 以上に更新。
|
| CVE-2026-54301 |
|
n8n に クロスサイトスクリプティング (CVE-2026-54301)
n8n に XSS (クロスサイトスクリプティング) (CVE-2026-54301) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.25.7` 以上に更新。
|
| CVE-2026-49444 |
|
n8n の脆弱性 (CVE-2026-49444)
n8n に 脆弱性 (CVE-2026-49444) が存在。機密情報が外部に流出する可能性があります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.21.8` 以上に更新。
|
| CVE-2026-48519 |
|
langflow に コードインジェクション (CVE-2026-48519)
langflow に コードインジェクション (CVE-2026-48519) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.9.2` 以上に更新。
|
| CVE-2026-41523 |
|
vllm に コードインジェクション (CVE-2026-41523)
vllm に コードインジェクション (CVE-2026-41523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.22.0` 以上に更新。
|
| CVE-2026-12003 |
|
CVE-2026-12003 の脆弱性 (CVE-2026-12003)
CVE-2026-12003 に 脆弱性 (CVE-2026-12003) が存在。不正な操作・情報露出のリスクがあります。``Lib`` 経由で攻撃可能。
|
| CVE-2026-10638 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-10638)
c に 脆弱性 (CVE-2026-10638) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10639 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-10639)
c に 脆弱性 (CVE-2026-10639) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10640 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-10640)
c に 脆弱性 (CVE-2026-10640) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10636 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-10636)
c に 脆弱性 (CVE-2026-10636) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10637 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-10637)
c に 脆弱性 (CVE-2026-10637) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54293 |
|
nltk に パストラバーサル (CVE-2026-54293)
nltk に パストラバーサル (CVE-2026-54293) が存在。機密情報が外部に流出する可能性があります。対策: `3.10.0-rc1` 以上に更新。
|
| CVE-2026-54288 |
|
hono の脆弱性 (CVE-2026-54288)
hono に 脆弱性 (CVE-2026-54288) が存在。不正な操作・情報露出のリスクがあります。対策: `4.12.25` 以上に更新。
|
| CVE-2026-54289 |
|
hono の脆弱性 (CVE-2026-54289)
hono に 脆弱性 (CVE-2026-54289) が存在。不正な操作・情報露出のリスクがあります。``Headers.set`` 経由で攻撃可能。対策: `4.12.25` 以上に更新。
|
| CVE-2026-54290 |
|
hono の脆弱性 (CVE-2026-54290)
hono に 脆弱性 (CVE-2026-54290) が存在。機密情報が外部に流出する可能性があります。``origin`` 経由で攻撃可能。対策: `4.12.25` 以上に更新。
|
| CVE-2026-54286 |
|
hono に パストラバーサル (CVE-2026-54286)
hono に パストラバーサル (CVE-2026-54286) が存在。機密情報が外部に流出する可能性があります。対策: `4.12.25` 以上に更新。
|
| CVE-2026-54287 |
|
hono の脆弱性 (CVE-2026-54287)
hono に 脆弱性 (CVE-2026-54287) が存在。不正な操作・情報露出のリスクがあります。``Expires`` 経由で攻撃可能。対策: `4.12.25` 以上に更新。
|
| CVE-2026-54531 |
|
pypdf の脆弱性 (CVE-2026-54531)
pypdf に 脆弱性 (CVE-2026-54531) が存在。不正な操作・情報露出のリスクがあります。対策: `6.13.0` 以上に更新。
|
| CVE-2026-54530 |
|
pypdf の脆弱性 (CVE-2026-54530)
pypdf に 脆弱性 (CVE-2026-54530) が存在。不正な操作・情報露出のリスクがあります。対策: `6.13.0` 以上に更新。
|
| CVE-2026-49461 |
|
pypdf の脆弱性 (CVE-2026-49461)
pypdf に 脆弱性 (CVE-2026-49461) が存在。不正な操作・情報露出のリスクがあります。対策: `6.12.2` 以上に更新。
|
| CVE-2026-49460 |
|
pypdf の脆弱性 (CVE-2026-49460)
pypdf に 脆弱性 (CVE-2026-49460) が存在。不正な操作・情報露出のリスクがあります。対策: `6.12.2` 以上に更新。
|
| CVE-2026-12321 |
|
mozilla の脆弱性 (CVE-2026-12321)
mozilla に 脆弱性 (CVE-2026-12321) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6933 |
|
wordpress に 危険なファイルアップロード (CVE-2026-6933)
wordpress に 脆弱性 (CVE-2026-6933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10635 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-10635)
c に 脆弱性 (CVE-2026-10635) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-48723 |
|
CVE-2026-48723 に OSコマンドインジェクション (CVE-2026-48723)
CVE-2026-48723 に OSコマンドインジェクション (CVE-2026-48723) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12205 |
|
c の脆弱性 (CVE-2026-12205)
c に 脆弱性 (CVE-2026-12205) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48157 |
|
slim/slim に クロスサイトスクリプティング (CVE-2026-48157)
slim/slim に XSS (クロスサイトスクリプティング) (CVE-2026-48157) が存在。不正な操作・情報露出のリスクがあります。``HttpNotFoundException`` 経由で攻撃可能。対策: `4.15.2` 以上に更新。
|
| CVE-2026-48713 |
|
i18next-fs-backend の脆弱性 (CVE-2026-48713)
i18next-fs-backend に 脆弱性 (CVE-2026-48713) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `2.6.4` 以上に更新。
|
| CVE-2026-48714 |
|
i18next-http-middleware の脆弱性 (CVE-2026-48714)
i18next-http-middleware に 脆弱性 (CVE-2026-48714) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `3.9.7` 以上に更新。
|
| CVE-2026-49765 |
|
CVE-2026-49765 に 安全でないデシリアライゼーション (CVE-2026-49765)
CVE-2026-49765 に 脆弱性 (CVE-2026-49765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49770 |
|
Unauthenticated PHP Object Injection in WP Travel Engine <= 6.7.12 versions.
Unauthenticated PHP Object Injection in WP Travel Engine <= 6.7.12 versions.
|
| CVE-2026-49781 |
|
Unauthenticated PHP Object Injection in OttoKit <= 1.1.27 versions.
Unauthenticated PHP Object Injection in OttoKit <= 1.1.27 versions.
|
| CVE-2026-49768 |
|
Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions.
Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions.
|
| CVE-2026-49769 |
|
Unauthenticated PHP Object Injection in wpForo Forum <= 3.1.0 versions.
Unauthenticated PHP Object Injection in wpForo Forum <= 3.1.0 versions.
|
| CVE-2026-9691 |
|
CVE-2026-9691 に 安全でないデシリアライゼーション (CVE-2026-9691)
CVE-2026-9691 に 脆弱性 (CVE-2026-9691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49109 |
|
CVE-2026-49109 に 安全でないデシリアライゼーション (CVE-2026-49109)
CVE-2026-49109 に 脆弱性 (CVE-2026-49109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49085 |
|
CVE-2026-49085 に 安全でないデシリアライゼーション (CVE-2026-49085)
CVE-2026-49085 に 脆弱性 (CVE-2026-49085) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49104 |
|
CVE-2026-49104 に 安全でないデシリアライゼーション (CVE-2026-49104)
CVE-2026-49104 に 脆弱性 (CVE-2026-49104) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49106 |
|
CVE-2026-49106 に 安全でないデシリアライゼーション (CVE-2026-49106)
CVE-2026-49106 に 脆弱性 (CVE-2026-49106) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49105 |
|
CVE-2026-49105 に 安全でないデシリアライゼーション (CVE-2026-49105)
CVE-2026-49105 に 脆弱性 (CVE-2026-49105) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49763 |
|
Unauthenticated PHP Object Injection in Integration for Contact Form 7 HubSpot <= 1.3.7 versions.
Unauthenticated PHP Object Injection in Integration for Contact Form 7 HubSpot <= 1.3.7 versions.
|