脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-3294 |
|
tp-link の脆弱性 (CVE-2026-3294)
tp-link に 脆弱性 (CVE-2026-3294) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5817 |
|
docker の脆弱性 (CVE-2026-5817)
docker に 脆弱性 (CVE-2026-5817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5843 |
|
docker の脆弱性 (CVE-2026-5843)
docker に 脆弱性 (CVE-2026-5843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6406 |
|
docker に 認可不備 (CVE-2026-6406)
docker に 脆弱性 (CVE-2026-6406) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-34363 |
|
dell の脆弱性 (CVE-2022-34363)
dell に 脆弱性 (CVE-2022-34363) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-8672 |
|
avantra の脆弱性 (CVE-2026-8672)
avantra に 脆弱性 (CVE-2026-8672) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-8670 |
|
avantra の脆弱性 (CVE-2026-8670)
avantra に 脆弱性 (CVE-2026-8670) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8673 |
|
avantra の脆弱性 (CVE-2026-8673)
avantra に 脆弱性 (CVE-2026-8673) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9256 |
|
nginx の脆弱性 (CVE-2026-9256)
nginx に 脆弱性 (CVE-2026-9256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.24.0, 1.30.2, 1.31.1` 以上に更新。
|
| CVE-2026-44930 |
|
org.apache.cxf.services.xkms:cxf-services-xkms-x509-repo-ldap の脆弱性 (CVE-2026-44930)
org.apache.cxf.services.xkms:cxf-services-xkms-x509-repo-ldap に 脆弱性 (CVE-2026-44930) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.6.11` 以上に更新。
|
| CVE-2026-8671 |
|
avantra の脆弱性 (CVE-2026-8671)
avantra に 脆弱性 (CVE-2026-8671) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-44417 |
|
org.apache.cxf:cxf-rt-transports-jms の脆弱性 (CVE-2026-44417)
org.apache.cxf:cxf-rt-transports-jms に 脆弱性 (CVE-2026-44417) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.6.11` 以上に更新。
|
| CVE-2026-5289 |
|
Google chrome の脆弱性 (CVE-2026-5289)
Google chrome に 脆弱性 (CVE-2026-5289) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-47166 |
|
Magick.NET-Q16-AnyCPU に 境界外読み取り (CVE-2026-47166)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-47166) が存在。機密情報が外部に流出する可能性があります。対策: `14.12.0` 以上に更新。
|
| CVE-2026-47165 |
|
Magick.NET-Q16-AnyCPU に 情報漏洩 (CVE-2026-47165)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-47165) が存在。機密情報が外部に流出する可能性があります。対策: `14.12.0` 以上に更新。
|
| CVE-2026-46693 |
|
Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46693)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-46693) が存在。機密情報が外部に流出する可能性があります。対策: `14.12.0` 以上に更新。
|
| CVE-2026-46692 |
|
Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46692)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-46692) が存在。不正な操作・情報露出のリスクがあります。対策: `14.12.0` 以上に更新。
|
| CVE-2026-9018 |
|
wordpress に 権限昇格 (CVE-2026-9018)
wordpress に 脆弱性 (CVE-2026-9018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_ajax_nopriv_eel_register`` 経由で攻撃可能。
|
| CVE-2026-9104 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9104)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9104) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4070 |
|
wordpress に CSRF (CVE-2026-4070)
wordpress に 脆弱性 (CVE-2026-4070) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6864 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6864)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6864) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7249 |
|
wordpress の脆弱性 (CVE-2026-7249)
wordpress に 脆弱性 (CVE-2026-7249) が存在。不正な操作・情報露出のリスクがあります。``init`` 経由で攻撃可能。
|
| CVE-2026-7509 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7509)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7509) が存在。不正な操作・情報露出のリスクがあります。``before`` 経由で攻撃可能。
|
| CVE-2026-3481 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-3481)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3481) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2518 |
|
wordpress の脆弱性 (CVE-2026-2518)
wordpress に 脆弱性 (CVE-2026-2518) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4834 |
|
wordpress に SQLインジェクション (CVE-2026-4834)
wordpress に SQLインジェクション (CVE-2026-4834) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7879 |
|
concrete5/concrete5 の脆弱性 (CVE-2026-7879)
concrete5/concrete5 に 脆弱性 (CVE-2026-7879) が存在。不正な操作・情報露出のリスクがあります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-6960 |
|
wordpress に 危険なファイルアップロード (CVE-2026-6960)
wordpress に 脆弱性 (CVE-2026-6960) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-4093 |
|
drupal に クロスサイトスクリプティング (CVE-2026-4093)
drupal に XSS (クロスサイトスクリプティング) (CVE-2026-4093) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4929 |
|
drupal に クロスサイトスクリプティング (CVE-2026-4929)
drupal に XSS (クロスサイトスクリプティング) (CVE-2026-4929) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8350 |
|
concrete5/concrete5 に 認可不備 (CVE-2026-8350)
concrete5/concrete5 に 脆弱性 (CVE-2026-8350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8417 |
|
concrete5/concrete5 に CSRF (CVE-2026-8417)
concrete5/concrete5 に 脆弱性 (CVE-2026-8417) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8428 |
|
concrete5/concrete5 に CSRF (CVE-2026-8428)
concrete5/concrete5 に 脆弱性 (CVE-2026-8428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8421 |
|
concrete5/concrete5 に CSRF (CVE-2026-8421)
concrete5/concrete5 に 脆弱性 (CVE-2026-8421) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8426 |
|
concrete5/concrete5 に CSRF (CVE-2026-8426)
concrete5/concrete5 に 脆弱性 (CVE-2026-8426) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8134 |
|
concrete5/concrete5 の脆弱性 (CVE-2026-8134)
concrete5/concrete5 に 脆弱性 (CVE-2026-8134) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8140 |
|
concrete5/concrete5 に CSRF (CVE-2026-8140)
concrete5/concrete5 に 脆弱性 (CVE-2026-8140) が存在。データの不正な改ざんを許す可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8197 |
|
concrete5/concrete5 に クロスサイトスクリプティング (CVE-2026-8197)
concrete5/concrete5 に XSS (クロスサイトスクリプティング) (CVE-2026-8197) が存在。不正な操作・情報露出のリスクがあります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-8135 |
|
concrete5/concrete5 に 安全でないデシリアライゼーション (CVE-2026-8135)
concrete5/concrete5 に 脆弱性 (CVE-2026-8135) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。
|
| CVE-2026-46643 |
|
KnpLabs/knp-snappy に OSコマンドインジェクション (CVE-2026-46643)
KnpLabs/knp-snappy に OSコマンドインジェクション (CVE-2026-46643) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.1` 以上に更新。
|
| CVE-2026-46683 |
|
knplabs/knp-snappy に SSRF (サーバー側リクエスト偽造) (CVE-2026-46683)
knplabs/knp-snappy に SSRF (CVE-2026-46683) が存在。不正な操作・情報露出のリスクがあります。``http`` 経由で攻撃可能。対策: `1.7.0` 以上に更新。
|
| CVE-2026-4843 |
|
wordpress の脆弱性 (CVE-2026-4843)
wordpress に 脆弱性 (CVE-2026-4843) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48246 |
|
CVE-2026-48246 の脆弱性 (CVE-2026-48246)
CVE-2026-48246 に 脆弱性 (CVE-2026-48246) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48245 |
|
CVE-2026-48245 の脆弱性 (CVE-2026-48245)
CVE-2026-48245 に 脆弱性 (CVE-2026-48245) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48247 |
|
CVE-2026-48247 の脆弱性 (CVE-2026-48247)
CVE-2026-48247 に 脆弱性 (CVE-2026-48247) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48248 |
|
CVE-2026-48248 の脆弱性 (CVE-2026-48248)
CVE-2026-48248 に 脆弱性 (CVE-2026-48248) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48244 |
|
CVE-2026-48244 の脆弱性 (CVE-2026-48244)
CVE-2026-48244 に 脆弱性 (CVE-2026-48244) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48249 |
|
CVE-2026-48249 の脆弱性 (CVE-2026-48249)
CVE-2026-48249 に 脆弱性 (CVE-2026-48249) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48235 |
|
sqli に SQLインジェクション (CVE-2026-48235)
sqli に SQLインジェクション (CVE-2026-48235) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48237 |
|
sqli に SQLインジェクション (CVE-2026-48237)
sqli に SQLインジェクション (CVE-2026-48237) が存在。機密情報が外部に流出する可能性があります。
|