脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-7354 |
|
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: H...
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7335 |
|
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7336 |
|
Use after free in WebRTC in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebRTC in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7337 |
|
google の脆弱性 (CVE-2026-7337)
google に 脆弱性 (CVE-2026-7337) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7338 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7338)
google に 脆弱性 (CVE-2026-7338) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7339 |
|
google の脆弱性 (CVE-2026-7339)
google に 脆弱性 (CVE-2026-7339) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7341 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7341)
google に 脆弱性 (CVE-2026-7341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7342 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7342)
google に 脆弱性 (CVE-2026-7342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7343 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7343)
google に 脆弱性 (CVE-2026-7343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7344 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7344)
google に 脆弱性 (CVE-2026-7344) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7334 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7334)
google に 脆弱性 (CVE-2026-7334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42432 |
|
openclaw の脆弱性 (CVE-2026-42432)
openclaw に 脆弱性 (CVE-2026-42432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``openclaw`` 経由で攻撃可能。対策: `2026.4.8` 以上に更新。
|
| CVE-2026-42429 |
|
openclaw に 権限昇格 (CVE-2026-42429)
openclaw に 脆弱性 (CVE-2026-42429) が存在。データの不正な改ざんを許す可能性があります。``operator.read`` 経由で攻撃可能。対策: `2026.4.8` 以上に更新。
|
| CVE-2026-7324 |
|
mozilla に バッファオーバーフロー (CVE-2026-7324)
mozilla に 脆弱性 (CVE-2026-7324) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7320 |
|
mozilla に バッファオーバーフロー (CVE-2026-7320)
mozilla に 脆弱性 (CVE-2026-7320) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7322 |
|
mozilla に バッファオーバーフロー (CVE-2026-7322)
mozilla に 脆弱性 (CVE-2026-7322) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7323 |
|
mozilla に バッファオーバーフロー (CVE-2026-7323)
mozilla に 脆弱性 (CVE-2026-7323) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27760 |
|
CVE-2026-27760 に コードインジェクション (CVE-2026-27760)
CVE-2026-27760 に コードインジェクション (CVE-2026-27760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5944 |
|
cisco の脆弱性 (CVE-2026-5944)
cisco に 脆弱性 (CVE-2026-5944) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5435 |
|
c に 境界外書き込み (CVE-2026-5435)
c に 境界外書き込み (CVE-2026-5435) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41603 |
|
thrift の脆弱性 (CVE-2026-41603)
thrift に 脆弱性 (CVE-2026-41603) が存在。機密情報が外部に流出する可能性があります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41604 |
|
thrift に 境界外読み取り (CVE-2026-41604)
thrift に 脆弱性 (CVE-2026-41604) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41605 |
|
thrift の脆弱性 (CVE-2026-41605)
thrift に 脆弱性 (CVE-2026-41605) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2025-48431 |
|
thrift の脆弱性 (CVE-2025-48431)
thrift に 脆弱性 (CVE-2025-48431) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41602 |
|
thrift の脆弱性 (CVE-2026-41602)
thrift に 脆弱性 (CVE-2026-41602) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-1460 |
|
zyxel に OSコマンドインジェクション (CVE-2026-1460)
zyxel に OSコマンドインジェクション (CVE-2026-1460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40973 |
|
org.springframework.boot:spring-boot の脆弱性 (CVE-2026-40973)
org.springframework.boot:spring-boot に 脆弱性 (CVE-2026-40973) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ApplicationTemp`` 経由で攻撃可能。
|
| CVE-2026-41371 |
|
openclaw の脆弱性 (CVE-2026-41371)
openclaw に 脆弱性 (CVE-2026-41371) が存在。データの不正な改ざんを許す可能性があります。``chat.send`` 経由で攻撃可能。対策: `>= 2026.3.28` 以上に更新。
|
| CVE-2026-7199 |
|
sqli の脆弱性 (CVE-2026-7199)
sqli に 脆弱性 (CVE-2026-7199) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41364 |
|
openclaw の脆弱性 (CVE-2026-41364)
openclaw に 脆弱性 (CVE-2026-41364) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-40972 |
|
spring の脆弱性 (CVE-2026-40972)
spring に 脆弱性 (CVE-2026-40972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-1708 KEV |
|
【KEV】Connectwise screenconnect に パストラバーサル (CVE-2024-1708)
Connectwise screenconnect に パストラバーサル (CVE-2024-1708) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-7194 |
|
sqli の脆弱性 (CVE-2026-7194)
sqli に 脆弱性 (CVE-2026-7194) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3087 |
|
libpython に パストラバーサル (CVE-2026-3087)
libpython に パストラバーサル (CVE-2026-3087) が存在。データの不正な改ざんを許す可能性があります。対策: `3.14.5` 以上に更新。
|
| CVE-2026-31686 |
|
linux の脆弱性 (CVE-2026-31686)
linux に 脆弱性 (CVE-2026-31686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38934 |
|
CVE-2026-38934 に CSRF (CVE-2026-38934)
CVE-2026-38934 に 脆弱性 (CVE-2026-38934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40022 |
|
org.apache.camel:camel-platform-http-main の脆弱性 (CVE-2026-40022)
org.apache.camel:camel-platform-http-main に 脆弱性 (CVE-2026-40022) が存在。機密情報が外部に流出する可能性があります。対策: `4.20.0` 以上に更新。
|
| CVE-2026-27172 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-27172)
apache に 脆弱性 (CVE-2026-27172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40858 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-40858)
apache に 脆弱性 (CVE-2026-40858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7101 |
|
tenda に バッファオーバーフロー (CVE-2026-7101)
tenda に 脆弱性 (CVE-2026-7101) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40048 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-40048)
apache に 脆弱性 (CVE-2026-40048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``java.security.KeyPair`` 経由で攻撃可能。
|
| CVE-2026-40473 |
|
apache に 安全でないデシリアライゼーション (CVE-2026-40473)
apache に 脆弱性 (CVE-2026-40473) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6786 |
|
mozilla に 境界外読み取り (CVE-2026-6786)
mozilla に 脆弱性 (CVE-2026-6786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6785 |
|
mozilla に 境界外読み取り (CVE-2026-6785)
mozilla に 脆弱性 (CVE-2026-6785) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-31676 |
|
linux の脆弱性 (CVE-2026-31676)
linux に 脆弱性 (CVE-2026-31676) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-31680 |
|
linux の脆弱性 (CVE-2026-31680)
linux に 脆弱性 (CVE-2026-31680) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-31673 |
|
linux の脆弱性 (CVE-2026-31673)
linux に 脆弱性 (CVE-2026-31673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-31674 |
|
linux の脆弱性 (CVE-2026-31674)
linux に 脆弱性 (CVE-2026-31674) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41433 |
|
go.opentelemetry.io/obi に パストラバーサル (CVE-2026-41433)
go.opentelemetry.io/obi に パストラバーサル (CVE-2026-41433) が存在。データの不正な改ざんを許す可能性があります。``TMPDIR`` 経由で攻撃可能。対策: `0.8.0` 以上に更新。
|
| CVE-2026-42043 |
|
axios の脆弱性 (CVE-2026-42043)
axios に 脆弱性 (CVE-2026-42043) が存在。不正な操作・情報露出のリスクがあります。対策: `1.15.1` 以上に更新。
|