脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-10796 |
|
openjsf に OSコマンドインジェクション (CVE-2026-10796)
openjsf に OSコマンドインジェクション (CVE-2026-10796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``eval`` 経由で攻撃可能。
|
| CVE-2026-41591 |
|
marko に クロスサイトスクリプティング (CVE-2026-41591)
marko に XSS (クロスサイトスクリプティング) (CVE-2026-41591) が存在。不正な操作・情報露出のリスクがあります。``_escape_script`` 経由で攻撃可能。対策: `5.38.36` 以上に更新。
|
| CVE-2014-6393 |
|
express に クロスサイトスクリプティング (CVE-2014-6393)
express に XSS (クロスサイトスクリプティング) (CVE-2014-6393) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-8856 |
|
openjsf に クロスサイトスクリプティング (CVE-2015-8856)
openjsf に XSS (クロスサイトスクリプティング) (CVE-2015-8856) が存在。不正な操作・情報露出のリスクがあります。
|