脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-69232 |
|
CVE-2026-69232 に クロスサイトスクリプティング (CVE-2026-69232)
CVE-2026-69232 に XSS (クロスサイトスクリプティング) (CVE-2026-69232) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69236 |
|
CVE-2026-69236 に クロスサイトスクリプティング (CVE-2026-69236)
CVE-2026-69236 に XSS (クロスサイトスクリプティング) (CVE-2026-69236) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69231 |
|
CVE-2026-69231 に クロスサイトスクリプティング (CVE-2026-69231)
CVE-2026-69231 に XSS (クロスサイトスクリプティング) (CVE-2026-69231) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-31803 |
|
CVE-2026-31803 に クロスサイトスクリプティング (CVE-2026-31803)
CVE-2026-31803 に XSS (クロスサイトスクリプティング) (CVE-2026-31803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77811 |
|
Amazon aws に クロスサイトスクリプティング (CVE-2026-77811)
Amazon aws に XSS (クロスサイトスクリプティング) (CVE-2026-77811) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-77414 |
|
jsonata に コードインジェクション (CVE-2026-77414)
jsonata に コードインジェクション (CVE-2026-77414) が存在。不正な操作・情報露出のリスクがあります。``hasOwnProperty`` 経由で攻撃可能。対策: `1.8.8` 以上に更新。
|
| CVE-2026-68508 |
|
hydra-core に コードインジェクション (CVE-2026-68508)
hydra-core に コードインジェクション (CVE-2026-68508) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``_target_`` 経由で攻撃可能。対策: `1.3.4` 以上に更新。
|
| CVE-2026-63135 |
|
yourls/yourls に クロスサイトスクリプティング (CVE-2026-63135)
yourls/yourls に XSS (クロスサイトスクリプティング) (CVE-2026-63135) が存在。データの不正な改ざんを許す可能性があります。`Referer header` 経由で攻撃可能。対策: `1.10.4` 以上に更新。
|
| CVE-2026-77413 |
|
jsonata に コードインジェクション (CVE-2026-77413)
jsonata に コードインジェクション (CVE-2026-77413) が存在。不正な操作・情報露出のリスクがあります。``hasOwnProperty`` 経由で攻撃可能。対策: `2.2.0` 以上に更新。
|
| CVE-2026-61539 |
|
xinference の脆弱性 (CVE-2026-61539)
xinference に 脆弱性 (CVE-2026-61539) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tools`` 経由で攻撃可能。対策: `2.7.0` 以上に更新。
|
| CVE-2026-59989 |
|
phalcon/cphalcon に コードインジェクション (CVE-2026-59989)
phalcon/cphalcon に コードインジェクション (CVE-2026-59989) が存在。不正な操作・情報露出のリスクがあります。``join`` 経由で攻撃可能。対策: `5.16.0` 以上に更新。
|
| CVE-2026-64679 |
|
github.com/runatlantis/atlantis に パストラバーサル (CVE-2026-64679)
github.com/runatlantis/atlantis に パストラバーサル (CVE-2026-64679) が存在。データの不正な改ざんを許す可能性があります。``workspace`` 経由で攻撃可能。対策: `0.45.0` 以上に更新。
|
| CVE-2026-63421 |
|
@keystone-6/core の脆弱性 (CVE-2026-63421)
@keystone-6/core に 脆弱性 (CVE-2026-63421) が存在。不正な操作・情報露出のリスクがあります。``graphql.maxTake`` 経由で攻撃可能。対策: `6.5.3` 以上に更新。
|
| CVE-2026-61824 |
|
defuddle に クロスサイトスクリプティング (CVE-2026-61824)
defuddle に XSS (クロスサイトスクリプティング) (CVE-2026-61824) が存在。機密情報が外部に流出する可能性があります。対策: `0.19.1` 以上に更新。
|
| CVE-2026-76904 |
|
org.geotools.jdbc:gt-jdbc-postgis に SQLインジェクション (CVE-2026-76904)
org.geotools.jdbc:gt-jdbc-postgis に SQLインジェクション (CVE-2026-76904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``jsonArrayContains`` 経由で攻撃可能。対策: `33.6` 以上に更新。
|
| CVE-2026-74252 |
|
CVE-2026-74252 に クロスサイトスクリプティング (CVE-2026-74252)
CVE-2026-74252 に XSS (クロスサイトスクリプティング) (CVE-2026-74252) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67360 |
|
c の脆弱性 (CVE-2026-67360)
c に 脆弱性 (CVE-2026-67360) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67358 |
|
c に CSRF (CVE-2026-67358)
c に 脆弱性 (CVE-2026-67358) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62960 |
|
Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_interna...
Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transport_get_remote_bundle_uri(), fetch_bundle_uri_internal(), and copy_uri_to_file() in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-...
|
| CVE-2026-30819 |
|
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop has a reflected Cross-Site Scripting (XSS) vulnerability in its dashboard revert functionality with the parameter dashboard...
Combodo iTop is a web based IT service management tool. Prior to 3.2.3, iTop has a reflected Cross-Site Scripting (XSS) vulnerability in its dashboard revert functionality with the parameter dashboard_id in /pages/ajax.render.php. This issue has been fixed in version 3.2.3.
|
| CVE-2026-55850 |
|
react に クロスサイトスクリプティング (CVE-2026-55850)
react に XSS (クロスサイトスクリプティング) (CVE-2026-55850) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54073 |
|
c の脆弱性 (CVE-2026-54073)
c に 脆弱性 (CVE-2026-54073) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53762 |
|
c の脆弱性 (CVE-2026-53762)
c に 脆弱性 (CVE-2026-53762) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-70656 |
|
CVE-2026-70656 の脆弱性 (CVE-2026-70656)
CVE-2026-70656 に 脆弱性 (CVE-2026-70656) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62675 |
|
CVE-2026-62675 に コードインジェクション (CVE-2026-62675)
CVE-2026-62675 に コードインジェクション (CVE-2026-62675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /v1/sessions` 経由で攻撃可能。
|
| CVE-2026-39909 |
|
cpp に 解放後使用 (Use-After-Free) (CVE-2026-39909)
cpp に 脆弱性 (CVE-2026-39909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-75933 |
|
CVE-2026-75933 に クロスサイトスクリプティング (CVE-2026-75933)
CVE-2026-75933 に XSS (クロスサイトスクリプティング) (CVE-2026-75933) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62313 |
|
c に 認可不備 (CVE-2026-62313)
c に 脆弱性 (CVE-2026-62313) が存在。不正な操作・情報露出のリスクがあります。``security.idmap.isolated`` 経由で攻撃可能。
|
| CVE-2026-77686 |
|
CVE-2026-77686 の脆弱性 (CVE-2026-77686)
CVE-2026-77686 に 脆弱性 (CVE-2026-77686) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14208 |
|
c の脆弱性 (CVE-2026-14208)
c に 脆弱性 (CVE-2026-14208) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77681 |
|
CVE-2026-77681 の脆弱性 (CVE-2026-77681)
CVE-2026-77681 に 脆弱性 (CVE-2026-77681) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-74866 |
|
CVE-2026-74866 の脆弱性 (CVE-2026-74866)
CVE-2026-74866 に 脆弱性 (CVE-2026-74866) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18409 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18409)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18409) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77392 |
|
sqli の脆弱性 (CVE-2026-77392)
sqli に 脆弱性 (CVE-2026-77392) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77391 |
|
CVE-2026-77391 に CSRF (CVE-2026-77391)
CVE-2026-77391 に 脆弱性 (CVE-2026-77391) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77651 |
|
CVE-2026-77651 の脆弱性 (CVE-2026-77651)
CVE-2026-77651 に 脆弱性 (CVE-2026-77651) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77650 |
|
CVE-2026-77650 の脆弱性 (CVE-2026-77650)
CVE-2026-77650 に 脆弱性 (CVE-2026-77650) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77649 |
|
CVE-2026-77649 の脆弱性 (CVE-2026-77649)
CVE-2026-77649 に 脆弱性 (CVE-2026-77649) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77647 |
|
CVE-2026-77647 に コードインジェクション (CVE-2026-77647)
CVE-2026-77647 に コードインジェクション (CVE-2026-77647) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72860 |
|
CVE-2026-72860 の脆弱性 (CVE-2026-72860)
CVE-2026-72860 に 脆弱性 (CVE-2026-72860) が存在。機密情報が外部に流出する可能性があります。`POST /api/provider-nodes/validate` 経由で攻撃可能。
|
| CVE-2026-72843 |
|
c の脆弱性 (CVE-2026-72843)
c に 脆弱性 (CVE-2026-72843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55894 |
|
c に 境界外読み取り (CVE-2026-55894)
c に 脆弱性 (CVE-2026-55894) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55893 |
|
c の脆弱性 (CVE-2026-55893)
c に 脆弱性 (CVE-2026-55893) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54505 |
|
c に クロスサイトスクリプティング (CVE-2026-54505)
c に XSS (クロスサイトスクリプティング) (CVE-2026-54505) が存在。不正な操作・情報露出のリスクがあります。`GET /api/journeys/suggestions` 経由で攻撃可能。
|
| CVE-2026-49436 |
|
CVE-2026-49436 に クロスサイトスクリプティング (CVE-2026-49436)
CVE-2026-49436 に XSS (クロスサイトスクリプティング) (CVE-2026-49436) が存在。機密情報が外部に流出する可能性があります。`POST /api/v2/bulk/links` 経由で攻撃可能。
|
| CVE-2026-67567 |
|
c の脆弱性 (CVE-2026-67567)
c に 脆弱性 (CVE-2026-67567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-70654 |
|
c の脆弱性 (CVE-2026-70654)
c に 脆弱性 (CVE-2026-70654) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-70653 |
|
c の脆弱性 (CVE-2026-70653)
c に 脆弱性 (CVE-2026-70653) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-70652 |
|
c の脆弱性 (CVE-2026-70652)
c に 脆弱性 (CVE-2026-70652) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-70651 |
|
c の脆弱性 (CVE-2026-70651)
c に 脆弱性 (CVE-2026-70651) が存在。不正な操作・情報露出のリスクがあります。
|