脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-16389 |
|
mozilla の脆弱性 (CVE-2026-16389)
mozilla に 脆弱性 (CVE-2026-16389) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16369 |
|
mozilla の脆弱性 (CVE-2026-16369)
mozilla に 脆弱性 (CVE-2026-16369) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16370 |
|
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153.
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153.
|
| CVE-2026-16368 |
|
mozilla に バッファオーバーフロー (CVE-2026-16368)
mozilla に 脆弱性 (CVE-2026-16368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16377 |
|
mozilla の脆弱性 (CVE-2026-16377)
mozilla に 脆弱性 (CVE-2026-16377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16375 |
|
mozilla の脆弱性 (CVE-2026-16375)
mozilla に 脆弱性 (CVE-2026-16375) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16361 |
|
mozilla に バッファオーバーフロー (CVE-2026-16361)
mozilla に 脆弱性 (CVE-2026-16361) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16363 |
|
mozilla の脆弱性 (CVE-2026-16363)
mozilla に 脆弱性 (CVE-2026-16363) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16364 |
|
mozilla に バッファオーバーフロー (CVE-2026-16364)
mozilla に 脆弱性 (CVE-2026-16364) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16367 |
|
mozilla に バッファオーバーフロー (CVE-2026-16367)
mozilla に 脆弱性 (CVE-2026-16367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16360 |
|
mozilla に バッファオーバーフロー (CVE-2026-16360)
mozilla に 脆弱性 (CVE-2026-16360) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16359 |
|
mozilla に バッファオーバーフロー (CVE-2026-16359)
mozilla に 脆弱性 (CVE-2026-16359) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16357 |
|
mozilla に バッファオーバーフロー (CVE-2026-16357)
mozilla に 脆弱性 (CVE-2026-16357) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16355 |
|
mozilla の脆弱性 (CVE-2026-16355)
mozilla に 脆弱性 (CVE-2026-16355) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16356 |
|
mozilla に 解放後使用 (Use-After-Free) (CVE-2026-16356)
mozilla に 脆弱性 (CVE-2026-16356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16358 |
|
mozilla の脆弱性 (CVE-2026-16358)
mozilla に 脆弱性 (CVE-2026-16358) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16351 |
|
mozilla に 解放後使用 (Use-After-Free) (CVE-2026-16351)
mozilla に 脆弱性 (CVE-2026-16351) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16352 |
|
mozilla に 解放後使用 (Use-After-Free) (CVE-2026-16352)
mozilla に 脆弱性 (CVE-2026-16352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16353 |
|
mozilla に 解放後使用 (Use-After-Free) (CVE-2026-16353)
mozilla に 脆弱性 (CVE-2026-16353) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16349 |
|
mozilla の脆弱性 (CVE-2026-16349)
mozilla に 脆弱性 (CVE-2026-16349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16350 |
|
mozilla に バッファオーバーフロー (CVE-2026-16350)
mozilla に 脆弱性 (CVE-2026-16350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65008 |
|
CVE-2026-65008 に コードインジェクション (CVE-2026-65008)
CVE-2026-65008 に コードインジェクション (CVE-2026-65008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.7` 以上に更新。
|
| CVE-2026-64606 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-64606)
apache に 脆弱性 (CVE-2026-64606) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64609 |
|
apache に 境界外読み取り (CVE-2026-64609)
apache に 脆弱性 (CVE-2026-64609) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-64608 |
|
c に 安全でないデシリアライゼーション (CVE-2026-64608)
c に 脆弱性 (CVE-2026-64608) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-0770 KEV |
|
【KEV】langflow の脆弱性 (CVE-2026-0770)
langflow に 脆弱性 (CVE-2026-0770) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-15900 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-15900)
google に 脆弱性 (CVE-2026-15900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15901 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-15901)
google に 脆弱性 (CVE-2026-15901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64625 |
|
c に OSコマンドインジェクション (CVE-2026-64625)
c に OSコマンドインジェクション (CVE-2026-64625) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53595 |
|
laravel の脆弱性 (CVE-2026-53595)
laravel に 脆弱性 (CVE-2026-53595) が存在。機密情報が外部に流出する可能性があります。`POST /user-setup/{hash}/{invite_sent_at}` 経由で攻撃可能。
|
| CVE-2026-35048 |
|
CVE-2026-35048 の脆弱性 (CVE-2026-35048)
CVE-2026-35048 に 脆弱性 (CVE-2026-35048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51027 |
|
CVE-2026-51027 に 情報漏洩 (CVE-2026-51027)
CVE-2026-51027 に 脆弱性 (CVE-2026-51027) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53405 |
|
apache の脆弱性 (CVE-2026-53405)
apache に 脆弱性 (CVE-2026-53405) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53421 |
|
apache の脆弱性 (CVE-2026-53421)
apache に 脆弱性 (CVE-2026-53421) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62183 |
|
apache に 権限昇格 (CVE-2026-62183)
apache に 脆弱性 (CVE-2026-62183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63071 |
|
apache の脆弱性 (CVE-2026-63071)
apache に 脆弱性 (CVE-2026-63071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-57308 |
|
apache に SQLインジェクション (CVE-2026-57308)
apache に SQLインジェクション (CVE-2026-57308) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15899 |
|
Google chrome に 解放後使用 (Use-After-Free) (CVE-2026-15899)
Google chrome に 脆弱性 (CVE-2026-15899) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13446 |
|
langflow の脆弱性 (CVE-2026-13446)
langflow に 脆弱性 (CVE-2026-13446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8505 |
|
langflow の脆弱性 (CVE-2026-8505)
langflow に 脆弱性 (CVE-2026-8505) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8635 |
|
c に コードインジェクション (CVE-2026-8635)
c に コードインジェクション (CVE-2026-8635) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8859 |
|
path-traversal に パストラバーサル (CVE-2026-8859)
path-traversal に パストラバーサル (CVE-2026-8859) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8481 |
|
c に コードインジェクション (CVE-2026-8481)
c に コードインジェクション (CVE-2026-8481) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/validate/code` 経由で攻撃可能。
|
| CVE-2026-8476 |
|
langflow に 安全でないデシリアライゼーション (CVE-2026-8476)
langflow に 脆弱性 (CVE-2026-8476) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63030 KEV |
|
WordPress Core — WordPress Core Interpretation Conflict Vulnerability
WordPress Core contains an interpretation conflict vulnerability that could allow an attacker to perform SQL Injection and achieve Remote Code Execution. This vulnerability can be chained with CVE-2026-60137.
|
| CVE-2026-36669 |
|
CVE-2026-36669 に 危険なファイルアップロード (CVE-2026-36669)
CVE-2026-36669 に 脆弱性 (CVE-2026-36669) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9135 |
|
langflow に コードインジェクション (CVE-2026-9135)
langflow に コードインジェクション (CVE-2026-9135) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9103 |
|
langflow の脆弱性 (CVE-2026-9103)
langflow に 脆弱性 (CVE-2026-9103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9198 KEV |
|
【KEV】Ibm langflow に コードインジェクション (CVE-2026-9198)
Ibm langflow に コードインジェクション (CVE-2026-9198) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-9202 |
|
langflow の脆弱性 (CVE-2026-9202)
langflow に 脆弱性 (CVE-2026-9202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|