脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-7344 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7344)
google に 脆弱性 (CVE-2026-7344) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7333 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7333)
google に 脆弱性 (CVE-2026-7333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7334 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7334)
google に 脆弱性 (CVE-2026-7334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40296 |
|
phpoffice/phpspreadsheet に クロスサイトスクリプティング (CVE-2026-40296)
phpoffice/phpspreadsheet に XSS (クロスサイトスクリプティング) (CVE-2026-40296) が存在。不正な操作・情報露出のリスクがあります。``General`` 経由で攻撃可能。対策: `1.30.4` 以上に更新。
|
| CVE-2026-7296 |
|
CVE-2026-7296 に クロスサイトスクリプティング (CVE-2026-7296)
CVE-2026-7296 に XSS (クロスサイトスクリプティング) (CVE-2026-7296) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7297 |
|
CVE-2026-7297 に クロスサイトスクリプティング (CVE-2026-7297)
CVE-2026-7297 に XSS (クロスサイトスクリプティング) (CVE-2026-7297) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-37750 |
|
CVE-2026-37750 に クロスサイトスクリプティング (CVE-2026-37750)
CVE-2026-37750 に XSS (クロスサイトスクリプティング) (CVE-2026-37750) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7295 |
|
CVE-2026-7295 に クロスサイトスクリプティング (CVE-2026-7295)
CVE-2026-7295 に XSS (クロスサイトスクリプティング) (CVE-2026-7295) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7324 |
|
mozilla に バッファオーバーフロー (CVE-2026-7324)
mozilla に 脆弱性 (CVE-2026-7324) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7320 |
|
mozilla に バッファオーバーフロー (CVE-2026-7320)
mozilla に 脆弱性 (CVE-2026-7320) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7322 |
|
mozilla に バッファオーバーフロー (CVE-2026-7322)
mozilla に 脆弱性 (CVE-2026-7322) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7323 |
|
mozilla に バッファオーバーフロー (CVE-2026-7323)
mozilla に 脆弱性 (CVE-2026-7323) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27760 |
|
CVE-2026-27760 に コードインジェクション (CVE-2026-27760)
CVE-2026-27760 に コードインジェクション (CVE-2026-27760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41603 |
|
thrift の脆弱性 (CVE-2026-41603)
thrift に 脆弱性 (CVE-2026-41603) が存在。機密情報が外部に流出する可能性があります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41604 |
|
thrift に 境界外読み取り (CVE-2026-41604)
thrift に 脆弱性 (CVE-2026-41604) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41607 |
|
thrift に 境界外読み取り (CVE-2026-41607)
thrift に 脆弱性 (CVE-2026-41607) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41605 |
|
thrift の脆弱性 (CVE-2026-41605)
thrift に 脆弱性 (CVE-2026-41605) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41606 |
|
thrift の脆弱性 (CVE-2026-41606)
thrift に 脆弱性 (CVE-2026-41606) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2025-48431 |
|
thrift の脆弱性 (CVE-2025-48431)
thrift に 脆弱性 (CVE-2025-48431) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41602 |
|
thrift の脆弱性 (CVE-2026-41602)
thrift に 脆弱性 (CVE-2026-41602) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-7222 |
|
CVE-2026-7222 に クロスサイトスクリプティング (CVE-2026-7222)
CVE-2026-7222 に XSS (クロスサイトスクリプティング) (CVE-2026-7222) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7200 |
|
CVE-2026-7200 に クロスサイトスクリプティング (CVE-2026-7200)
CVE-2026-7200 に XSS (クロスサイトスクリプティング) (CVE-2026-7200) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7199 |
|
sqli の脆弱性 (CVE-2026-7199)
sqli に 脆弱性 (CVE-2026-7199) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-32202 KEV |
|
【KEV】Microsoft windows の脆弱性 (CVE-2026-32202)
Microsoft windows に 脆弱性 (CVE-2026-32202) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2024-1708 KEV |
|
【KEV】Connectwise screenconnect に パストラバーサル (CVE-2024-1708)
Connectwise screenconnect に パストラバーサル (CVE-2024-1708) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-7194 |
|
sqli の脆弱性 (CVE-2026-7194)
sqli に 脆弱性 (CVE-2026-7194) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3087 |
|
libpython に パストラバーサル (CVE-2026-3087)
libpython に パストラバーサル (CVE-2026-3087) が存在。データの不正な改ざんを許す可能性があります。対策: `3.14.5` 以上に更新。
|
| CVE-2026-38934 |
|
CVE-2026-38934 に CSRF (CVE-2026-38934)
CVE-2026-38934 に 脆弱性 (CVE-2026-38934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38935 |
|
CVE-2026-38935 に クロスサイトスクリプティング (CVE-2026-38935)
CVE-2026-38935 に XSS (クロスサイトスクリプティング) (CVE-2026-38935) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-38936 |
|
CVE-2026-38936 に クロスサイトスクリプティング (CVE-2026-38936)
CVE-2026-38936 に XSS (クロスサイトスクリプティング) (CVE-2026-38936) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41465 |
|
path-traversal に パストラバーサル (CVE-2026-41465)
path-traversal に パストラバーサル (CVE-2026-41465) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-40514 |
|
smartertools の脆弱性 (CVE-2026-40514)
smartertools に 脆弱性 (CVE-2026-40514) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-40022 |
|
org.apache.camel:camel-platform-http-main の脆弱性 (CVE-2026-40022)
org.apache.camel:camel-platform-http-main に 脆弱性 (CVE-2026-40022) が存在。機密情報が外部に流出する可能性があります。対策: `4.20.0` 以上に更新。
|
| CVE-2026-27172 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-27172)
apache に 脆弱性 (CVE-2026-27172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-33453 |
|
apache の脆弱性 (CVE-2026-33453)
apache に 脆弱性 (CVE-2026-33453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40858 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-40858)
apache に 脆弱性 (CVE-2026-40858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-33454 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-33454)
apache に 脆弱性 (CVE-2026-33454) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-40453 |
|
org.apache.camel:camel-coap の脆弱性 (CVE-2026-40453)
org.apache.camel:camel-coap に 脆弱性 (CVE-2026-40453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.20.0` 以上に更新。
|
| CVE-2026-40860 |
|
org.apache.camel:camel-jms に 安全でないデシリアライゼーション (CVE-2026-40860)
org.apache.camel:camel-jms に 脆弱性 (CVE-2026-40860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.20.0` 以上に更新。
|
| CVE-2026-40048 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-40048)
apache に 脆弱性 (CVE-2026-40048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``java.security.KeyPair`` 経由で攻撃可能。
|
| CVE-2026-40473 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-40473)
apache に 脆弱性 (CVE-2026-40473) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6786 |
|
mozilla に 境界外読み取り (CVE-2026-6786)
mozilla に 脆弱性 (CVE-2026-6786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6785 |
|
mozilla に 境界外読み取り (CVE-2026-6785)
mozilla に 脆弱性 (CVE-2026-6785) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41473 |
|
dos の脆弱性 (CVE-2026-41473)
dos に 脆弱性 (CVE-2026-41473) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41472 |
|
cyberpanel に クロスサイトスクリプティング (CVE-2026-41472)
cyberpanel に XSS (クロスサイトスクリプティング) (CVE-2026-41472) が存在。不正な操作・情報露出のリスクがあります。`POST /api/ai-scanner/callback` 経由で攻撃可能。
|
| CVE-2026-40466 |
|
org.apache.activemq:apache-activemq の脆弱性 (CVE-2026-40466)
org.apache.activemq:apache-activemq に 脆弱性 (CVE-2026-40466) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.2.5` 以上に更新。
|
| CVE-2026-41044 |
|
org.apache.activemq:apache-activemq の脆弱性 (CVE-2026-41044)
org.apache.activemq:apache-activemq に 脆弱性 (CVE-2026-41044) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.2.5` 以上に更新。
|
| CVE-2026-21728 |
|
github.com/grafana/tempo の脆弱性 (CVE-2026-21728)
github.com/grafana/tempo に 脆弱性 (CVE-2026-21728) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5488 |
|
wordpress の脆弱性 (CVE-2026-5488)
wordpress に 脆弱性 (CVE-2026-5488) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-29635 KEV |
|
【KEV】D-link dir-823x に コマンドインジェクション (CVE-2025-29635)
D-link dir-823x に コマンドインジェクション (CVE-2025-29635) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|