脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: products クリア
ID タイトル
CVE-2026-55255 KEV 【KEV】langflow の脆弱性 (CVE-2026-55255)
langflow に 脆弱性 (CVE-2026-55255) が存在。機密情報が外部に流出する可能性があります。``get_flow_by_id_or_endpoint_name`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.9.1` 以上に更新。
CVE-2019-25758 wdmtech に 危険なファイルアップロード (CVE-2019-25758)
wdmtech に 脆弱性 (CVE-2019-25758) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2019-25761 sqli に SQLインジェクション (CVE-2019-25761)
sqli に SQLインジェクション (CVE-2019-25761) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25760 joomtech の脆弱性 (CVE-2019-25760)
joomtech に 脆弱性 (CVE-2019-25760) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25762 joomboost の脆弱性 (CVE-2019-25762)
joomboost に 脆弱性 (CVE-2019-25762) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25752 sqli に SQLインジェクション (CVE-2019-25752)
sqli に SQLインジェクション (CVE-2019-25752) が存在。機密情報が外部に流出する可能性があります。
CVE-2019-25753 sqli に SQLインジェクション (CVE-2019-25753)
sqli に SQLインジェクション (CVE-2019-25753) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-51844 tenda の脆弱性 (CVE-2026-51844)
tenda に 脆弱性 (CVE-2026-51844) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-51843 tenda の脆弱性 (CVE-2026-51843)
tenda に 脆弱性 (CVE-2026-51843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-51845 tenda の脆弱性 (CVE-2026-51845)
tenda に 脆弱性 (CVE-2026-51845) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-51846 tenda の脆弱性 (CVE-2026-51846)
tenda に 脆弱性 (CVE-2026-51846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2017-20280 sqli に SQLインジェクション (CVE-2017-20280)
sqli に SQLインジェクション (CVE-2017-20280) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20272 sqli に SQLインジェクション (CVE-2017-20272)
sqli に SQLインジェクション (CVE-2017-20272) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20273 sqli に SQLインジェクション (CVE-2017-20273)
sqli に SQLインジェクション (CVE-2017-20273) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20276 sqli に SQLインジェクション (CVE-2017-20276)
sqli に SQLインジェクション (CVE-2017-20276) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20279 sqli に SQLインジェクション (CVE-2017-20279)
sqli に SQLインジェクション (CVE-2017-20279) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20275 sqli に SQLインジェクション (CVE-2017-20275)
sqli に SQLインジェクション (CVE-2017-20275) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20274 sqli に SQLインジェクション (CVE-2017-20274)
sqli に SQLインジェクション (CVE-2017-20274) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20271 sqli に SQLインジェクション (CVE-2017-20271)
sqli に SQLインジェクション (CVE-2017-20271) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20270 sqli に SQLインジェクション (CVE-2017-20270)
sqli に SQLインジェクション (CVE-2017-20270) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20282 sqli に SQLインジェクション (CVE-2017-20282)
sqli に SQLインジェクション (CVE-2017-20282) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20281 sqli に SQLインジェクション (CVE-2017-20281)
sqli に SQLインジェクション (CVE-2017-20281) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20263 sqli に SQLインジェクション (CVE-2017-20263)
sqli に SQLインジェクション (CVE-2017-20263) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20259 sqli に SQLインジェクション (CVE-2017-20259)
sqli に SQLインジェクション (CVE-2017-20259) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20262 sqli に SQLインジェクション (CVE-2017-20262)
sqli に SQLインジェクション (CVE-2017-20262) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20265 sqli に SQLインジェクション (CVE-2017-20265)
sqli に SQLインジェクション (CVE-2017-20265) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20264 sqli に SQLインジェクション (CVE-2017-20264)
sqli に SQLインジェクション (CVE-2017-20264) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20267 sqli に SQLインジェクション (CVE-2017-20267)
sqli に SQLインジェクション (CVE-2017-20267) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20252 sqli に SQLインジェクション (CVE-2017-20252)
sqli に SQLインジェクション (CVE-2017-20252) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20255 sqli に SQLインジェクション (CVE-2017-20255)
sqli に SQLインジェクション (CVE-2017-20255) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20254 sqli に SQLインジェクション (CVE-2017-20254)
sqli に SQLインジェクション (CVE-2017-20254) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20258 sqli に SQLインジェクション (CVE-2017-20258)
sqli に SQLインジェクション (CVE-2017-20258) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-49359 pontedilana/php-weasyprint に SSRF (サーバー側リクエスト偽造) (CVE-2026-49359)
pontedilana/php-weasyprint に SSRF (CVE-2026-49359) が存在。機密情報が外部に流出する可能性があります。``attachment`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
CVE-2026-49286 pontedilana/php-weasyprint に 安全でないデシリアライゼーション (CVE-2026-49286)
pontedilana/php-weasyprint に 脆弱性 (CVE-2026-49286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``eb8accc`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
CVE-2026-49260 pontedilana/php-weasyprint に OSコマンドインジェクション (CVE-2026-49260)
pontedilana/php-weasyprint に OSコマンドインジェクション (CVE-2026-49260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``master`` 経由で攻撃可能。対策: `2.5.1` 以上に更新。
CVE-2026-49230 apisix の脆弱性 (CVE-2026-49230)
apisix に 脆弱性 (CVE-2026-49230) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-49231 apache の脆弱性 (CVE-2026-49231)
apache に 脆弱性 (CVE-2026-49231) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-48895 apisix に オープンリダイレクト (CVE-2026-48895)
apisix に 脆弱性 (CVE-2026-48895) が存在。不正な操作・情報露出のリスクがあります。対策: `3.17.0` 以上に更新。
CVE-2026-49871 apisix に CSRF (CVE-2026-49871)
apisix に 脆弱性 (CVE-2026-49871) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-49872 apisix に 認証バイパス (CVE-2026-49872)
apisix に 認証バイパス (CVE-2026-49872) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-39998 apisix の脆弱性 (CVE-2026-39998)
apisix に 脆弱性 (CVE-2026-39998) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-44046 apisix の脆弱性 (CVE-2026-44046)
apisix に 脆弱性 (CVE-2026-44046) が存在。不正な操作・情報露出のリスクがあります。対策: `3.17.0` 以上に更新。
CVE-2026-44915 apisix に オープンリダイレクト (CVE-2026-44915)
apisix に 脆弱性 (CVE-2026-44915) が存在。不正な操作・情報露出のリスクがあります。対策: `3.17.0` 以上に更新。
CVE-2026-47339 apisix に 認可不備 (CVE-2026-47339)
apisix に 脆弱性 (CVE-2026-47339) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-39999 apisix の脆弱性 (CVE-2026-39999)
apisix に 脆弱性 (CVE-2026-39999) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-47341 apache の脆弱性 (CVE-2026-47341)
apache に 脆弱性 (CVE-2026-47341) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-44087 apisix の脆弱性 (CVE-2026-44087)
apisix に 脆弱性 (CVE-2026-44087) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-49358 pontedilana/php-weasyprint の脆弱性 (CVE-2026-49358)
pontedilana/php-weasyprint に 脆弱性 (CVE-2026-49358) が存在。不正な操作・情報露出のリスクがあります。``realpath`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
CVE-2026-55767 guzzlehttp/guzzle の脆弱性 (CVE-2026-55767)
guzzlehttp/guzzle に 脆弱性 (CVE-2026-55767) が存在。不正な操作・情報露出のリスクがあります。``CookieJar`` 経由で攻撃可能。対策: `7.12.1` 以上に更新。
CVE-2026-55766 guzzlehttp/psr7 の脆弱性 (CVE-2026-55766)
guzzlehttp/psr7 に 脆弱性 (CVE-2026-55766) が存在。不正な操作・情報露出のリスクがあります。``Request`` 経由で攻撃可能。対策: `2.12.1` 以上に更新。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →