脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-42605 |
|
path-traversal に パストラバーサル (CVE-2026-42605)
path-traversal に パストラバーサル (CVE-2026-42605) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/station/{station_id}/files/upload` 経由で攻撃可能。
|
| CVE-2026-42562 |
|
CVE-2026-42562 に 権限昇格 (CVE-2026-42562)
CVE-2026-42562 に 脆弱性 (CVE-2026-42562) が存在。機密情報が外部に流出する可能性があります。`PUT /api.php/v1/users/{id}.` 経由で攻撃可能。
|
| CVE-2026-42301 |
|
CVE-2026-42301 の脆弱性 (CVE-2026-42301)
CVE-2026-42301 に 脆弱性 (CVE-2026-42301) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41311 |
|
dos の脆弱性 (CVE-2026-41311)
dos に 脆弱性 (CVE-2026-41311) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42352 |
|
CVE-2026-42352 に SSRF (サーバー側リクエスト偽造) (CVE-2026-42352)
CVE-2026-42352 に SSRF (CVE-2026-42352) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-42351 |
|
CVE-2026-42351 に パストラバーサル (CVE-2026-42351)
CVE-2026-42351 に パストラバーサル (CVE-2026-42351) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-42224 |
|
CVE-2026-42224 に クロスサイトスクリプティング (CVE-2026-42224)
CVE-2026-42224 に XSS (クロスサイトスクリプティング) (CVE-2026-42224) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42205 |
|
rails の脆弱性 (CVE-2026-42205)
rails に 脆弱性 (CVE-2026-42205) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42189 |
|
CVE-2026-42189 の脆弱性 (CVE-2026-42189)
CVE-2026-42189 に 脆弱性 (CVE-2026-42189) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42353 |
|
express に パストラバーサル (CVE-2026-42353)
express に パストラバーサル (CVE-2026-42353) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41886 |
|
CVE-2026-41886 に クロスサイトスクリプティング (CVE-2026-41886)
CVE-2026-41886 に XSS (クロスサイトスクリプティング) (CVE-2026-41886) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41693 |
|
CVE-2026-41693 に パストラバーサル (CVE-2026-41693)
CVE-2026-41693 に パストラバーサル (CVE-2026-41693) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41690 |
|
express に パストラバーサル (CVE-2026-41690)
express に パストラバーサル (CVE-2026-41690) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41683 |
|
express に クロスサイトスクリプティング (CVE-2026-41683)
express に XSS (クロスサイトスクリプティング) (CVE-2026-41683) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-29975 |
|
c の脆弱性 (CVE-2026-29975)
c に 脆弱性 (CVE-2026-29975) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-29972 |
|
c の脆弱性 (CVE-2026-29972)
c に 脆弱性 (CVE-2026-29972) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44498 |
|
zfnd の脆弱性 (CVE-2026-44498)
zfnd に 脆弱性 (CVE-2026-44498) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41584 |
|
zfnd の脆弱性 (CVE-2026-41584)
zfnd に 脆弱性 (CVE-2026-41584) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41570 |
|
phpunit-project の脆弱性 (CVE-2026-41570)
phpunit-project に 脆弱性 (CVE-2026-41570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41524 |
|
laravel に クロスサイトスクリプティング (CVE-2026-41524)
laravel に XSS (クロスサイトスクリプティング) (CVE-2026-41524) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41576 |
|
CVE-2026-41576 に クロスサイトスクリプティング (CVE-2026-41576)
CVE-2026-41576 に XSS (クロスサイトスクリプティング) (CVE-2026-41576) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-44338 |
|
c の脆弱性 (CVE-2026-44338)
c に 脆弱性 (CVE-2026-44338) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5127 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-5127)
wordpress に 脆弱性 (CVE-2026-5127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-67888 |
|
CVE-2025-67888 に OSコマンドインジェクション (CVE-2025-67888)
CVE-2025-67888 に OSコマンドインジェクション (CVE-2025-67888) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-33288 |
|
sqli に SQLインジェクション (CVE-2024-33288)
sqli に SQLインジェクション (CVE-2024-33288) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8133 |
|
sqli の脆弱性 (CVE-2026-8133)
sqli に 脆弱性 (CVE-2026-8133) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8132 |
|
sqli の脆弱性 (CVE-2026-8132)
sqli に 脆弱性 (CVE-2026-8132) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8131 |
|
sqli の脆弱性 (CVE-2026-8131)
sqli に 脆弱性 (CVE-2026-8131) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8129 |
|
sqli の脆弱性 (CVE-2026-8129)
sqli に 脆弱性 (CVE-2026-8129) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8130 |
|
sqli の脆弱性 (CVE-2026-8130)
sqli に 脆弱性 (CVE-2026-8130) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43940 |
|
electerm に パストラバーサル (CVE-2026-43940)
electerm に パストラバーサル (CVE-2026-43940) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``runWidget`` 経由で攻撃可能。対策: `3.7.16` 以上に更新。
|
| CVE-2026-42264 |
|
CVE-2026-42264 の脆弱性 (CVE-2026-42264)
CVE-2026-42264 に 脆弱性 (CVE-2026-42264) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-8128 |
|
sqli の脆弱性 (CVE-2026-8128)
sqli に 脆弱性 (CVE-2026-8128) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8126 |
|
sqli の脆弱性 (CVE-2026-8126)
sqli に 脆弱性 (CVE-2026-8126) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42047 |
|
express に 情報漏洩 (CVE-2026-42047)
express に 脆弱性 (CVE-2026-42047) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-33811 |
|
c の脆弱性 (CVE-2026-33811)
c に 脆弱性 (CVE-2026-33811) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42215 |
|
GitPython に OSコマンドインジェクション (CVE-2026-42215)
GitPython に OSコマンドインジェクション (CVE-2026-42215) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``upload_pack`` 経由で攻撃可能。対策: `3.1.47` 以上に更新。
|
| CVE-2026-42284 |
|
GitPython の脆弱性 (CVE-2026-42284)
GitPython に 脆弱性 (CVE-2026-42284) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``multi_options`` 経由で攻撃可能。対策: `3.1.47` 以上に更新。
|
| CVE-2026-41906 |
|
laravel の脆弱性 (CVE-2026-41906)
laravel に 脆弱性 (CVE-2026-41906) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2025-63705 |
|
CVE-2025-63705 に OSコマンドインジェクション (CVE-2025-63705)
CVE-2025-63705 に OSコマンドインジェクション (CVE-2025-63705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41139 |
|
mathjs の脆弱性 (CVE-2026-41139)
mathjs に 脆弱性 (CVE-2026-41139) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `15.2.0` 以上に更新。
|
| CVE-2026-43237 |
|
c の脆弱性 (CVE-2026-43237)
c に 脆弱性 (CVE-2026-43237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-43236 |
|
c の脆弱性 (CVE-2026-43236)
c に 脆弱性 (CVE-2026-43236) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-43214 |
|
c の脆弱性 (CVE-2026-43214)
c に 脆弱性 (CVE-2026-43214) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-43213 |
|
c の脆弱性 (CVE-2026-43213)
c に 脆弱性 (CVE-2026-43213) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-43190 |
|
c の脆弱性 (CVE-2026-43190)
c に 脆弱性 (CVE-2026-43190) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43164 |
|
c の脆弱性 (CVE-2026-43164)
c に 脆弱性 (CVE-2026-43164) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43134 |
|
c の脆弱性 (CVE-2026-43134)
c に 脆弱性 (CVE-2026-43134) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-43084 |
|
c の脆弱性 (CVE-2026-43084)
c に 脆弱性 (CVE-2026-43084) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-43074 |
|
c の脆弱性 (CVE-2026-43074)
c に 脆弱性 (CVE-2026-43074) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|