脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-62237 |
|
dos の脆弱性 (CVE-2026-62237)
dos に 脆弱性 (CVE-2026-62237) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62230 |
|
CVE-2026-62230 の脆弱性 (CVE-2026-62230)
CVE-2026-62230 に 脆弱性 (CVE-2026-62230) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62826 |
|
microsoft に クロスサイトスクリプティング (CVE-2026-62826)
microsoft に XSS (クロスサイトスクリプティング) (CVE-2026-62826) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55579 |
|
pheditor/pheditor の脆弱性 (CVE-2026-55579)
pheditor/pheditor に 脆弱性 (CVE-2026-55579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``admin`` 経由で攻撃可能。対策: `2.0.6` 以上に更新。
|
| CVE-2026-55578 |
|
pheditor/pheditor に OSコマンドインジェクション (CVE-2026-55578)
pheditor/pheditor に OSコマンドインジェクション (CVE-2026-55578) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``terminal`` 経由で攻撃可能。対策: `2.0.6` 以上に更新。
|
| CVE-2026-54540 |
|
pheditor/pheditor に OSコマンドインジェクション (CVE-2026-54540)
pheditor/pheditor に OSコマンドインジェクション (CVE-2026-54540) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``TERMINAL_COMMANDS`` 経由で攻撃可能。対策: `2.0.5` 以上に更新。
|
| CVE-2026-46514 |
|
CVE-2026-46514 の脆弱性 (CVE-2026-46514)
CVE-2026-46514 に 脆弱性 (CVE-2026-46514) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-46513 |
|
CVE-2026-46513 の脆弱性 (CVE-2026-46513)
CVE-2026-46513 に 脆弱性 (CVE-2026-46513) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-46512 |
|
CVE-2026-46512 に コードインジェクション (CVE-2026-46512)
CVE-2026-46512 に コードインジェクション (CVE-2026-46512) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-46687 |
|
CVE-2026-46687 の脆弱性 (CVE-2026-46687)
CVE-2026-46687 に 脆弱性 (CVE-2026-46687) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46686 |
|
CVE-2026-46686 に クロスサイトスクリプティング (CVE-2026-46686)
CVE-2026-46686 に XSS (クロスサイトスクリプティング) (CVE-2026-46686) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54733 |
|
CVE-2026-54733 の脆弱性 (CVE-2026-54733)
CVE-2026-54733 に 脆弱性 (CVE-2026-54733) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63304 |
|
CVE-2026-63304 に OSコマンドインジェクション (CVE-2026-63304)
CVE-2026-63304 に OSコマンドインジェクション (CVE-2026-63304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63305 |
|
CVE-2026-63305 に OSコマンドインジェクション (CVE-2026-63305)
CVE-2026-63305 に OSコマンドインジェクション (CVE-2026-63305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59859 |
|
Microsoft.OpenApi.Kiota に コードインジェクション (CVE-2026-59859)
Microsoft.OpenApi.Kiota に コードインジェクション (CVE-2026-59859) が存在。不正な操作・情報露出のリスクがあります。``description`` 経由で攻撃可能。対策: `1.29.1` 以上に更新。
|
| CVE-2026-15005 |
|
wordpress に CSRF (CVE-2026-15005)
wordpress に 脆弱性 (CVE-2026-15005) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15008 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-15008)
wordpress に 脆弱性 (CVE-2026-15008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15909 |
|
CVE-2026-15909 の脆弱性 (CVE-2026-15909)
CVE-2026-15909 に 脆弱性 (CVE-2026-15909) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45313 |
|
Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and...
Sandboxie-Plus is an open source sandbox-based isolation software for Windows. Prior to 1.17.6, GuiServer::WndHookRegisterSlave in Sandboxie/core/svc/GuiServer.cpp stores attacker-supplied hthread and hproc fields from a GUI_WND_HOOK_REGISTER request without validating that the thread belongs to the...
|
| CVE-2026-40952 |
|
absolute の脆弱性 (CVE-2026-40952)
absolute に 脆弱性 (CVE-2026-40952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-26032 |
|
apache に パストラバーサル (CVE-2026-26032)
apache に パストラバーサル (CVE-2026-26032) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54494 |
|
phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54494)
phanan/koel に SSRF (CVE-2026-54494) が存在。不正な操作・情報露出のリスクがあります。`GET /secret` 経由で攻撃可能。対策: `9.7.1` 以上に更新。
|
| CVE-2026-54493 |
|
phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54493)
phanan/koel に SSRF (CVE-2026-54493) が存在。機密情報が外部に流出する可能性があります。``SafeUrl`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。
|
| CVE-2026-54492 |
|
phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54492)
phanan/koel に SSRF (CVE-2026-54492) が存在。不正な操作・情報露出のリスクがあります。``SafeUrl`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。
|
| CVE-2026-20146 |
|
Cisco path-traversal に パストラバーサル (CVE-2026-20146)
Cisco path-traversal に パストラバーサル (CVE-2026-20146) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-50147 |
|
metabase の脆弱性 (CVE-2026-50147)
metabase に 脆弱性 (CVE-2026-50147) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-50148 |
|
metabase の脆弱性 (CVE-2026-50148)
metabase に 脆弱性 (CVE-2026-50148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61873 |
|
path-traversal の脆弱性 (CVE-2026-61873)
path-traversal に 脆弱性 (CVE-2026-61873) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-61866 |
|
imagemagick の脆弱性 (CVE-2026-61866)
imagemagick に 脆弱性 (CVE-2026-61866) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61863 |
|
imagemagick の脆弱性 (CVE-2026-61863)
imagemagick に 脆弱性 (CVE-2026-61863) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61859 |
|
imagemagick の脆弱性 (CVE-2026-61859)
imagemagick に 脆弱性 (CVE-2026-61859) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61457 |
|
CVE-2026-61457 に 危険なファイルアップロード (CVE-2026-61457)
CVE-2026-61457 に 脆弱性 (CVE-2026-61457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59259 |
|
n8n の脆弱性 (CVE-2026-59259)
n8n に 脆弱性 (CVE-2026-59259) が存在。機密情報が外部に流出する可能性があります。対策: `2.27.4` 以上に更新。
|
| CVE-2026-56353 |
|
n8n に 認証バイパス (CVE-2026-56353)
n8n に 認証バイパス (CVE-2026-56353) が存在。不正な操作・情報露出のリスクがあります。対策: `1.123.22` 以上に更新。
|
| CVE-2026-57821 |
|
apache に SQLインジェクション (CVE-2026-57821)
apache に SQLインジェクション (CVE-2026-57821) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/offices` 経由で攻撃可能。
|
| CVE-2026-56287 |
|
apache に SQLインジェクション (CVE-2026-56287)
apache に SQLインジェクション (CVE-2026-56287) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/clients` 経由で攻撃可能。
|
| CVE-2026-59235 |
|
CVE-2026-59235 の脆弱性 (CVE-2026-59235)
CVE-2026-59235 に 脆弱性 (CVE-2026-59235) が存在。不正な操作・情報露出のリスクがあります。`GET /api/bank-account` 経由で攻撃可能。
|
| CVE-2026-35152 |
|
apache に SQLインジェクション (CVE-2026-35152)
apache に SQLインジェクション (CVE-2026-35152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48337 |
|
adobe に 境界外書き込み (CVE-2026-48337)
adobe に 境界外書き込み (CVE-2026-48337) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48351 |
|
adobe の脆弱性 (CVE-2026-48351)
adobe に 脆弱性 (CVE-2026-48351) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48352 |
|
adobe の脆弱性 (CVE-2026-48352)
adobe に 脆弱性 (CVE-2026-48352) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48353 |
|
adobe の脆弱性 (CVE-2026-48353)
adobe に 脆弱性 (CVE-2026-48353) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48354 |
|
adobe の脆弱性 (CVE-2026-48354)
adobe に 脆弱性 (CVE-2026-48354) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48357 |
|
adobe の脆弱性 (CVE-2026-48357)
adobe に 脆弱性 (CVE-2026-48357) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48296 |
|
adobe の脆弱性 (CVE-2026-48296)
adobe に 脆弱性 (CVE-2026-48296) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48298 |
|
adobe の脆弱性 (CVE-2026-48298)
adobe に 脆弱性 (CVE-2026-48298) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48302 |
|
adobe の脆弱性 (CVE-2026-48302)
adobe に 脆弱性 (CVE-2026-48302) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48312 |
|
adobe の脆弱性 (CVE-2026-48312)
adobe に 脆弱性 (CVE-2026-48312) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-48334 |
|
adobe の脆弱性 (CVE-2026-48334)
adobe に 脆弱性 (CVE-2026-48334) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48335 |
|
adobe に 境界外書き込み (CVE-2026-48335)
adobe に 境界外書き込み (CVE-2026-48335) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|