脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| ECHO-d378-1b5a-f13e |
|
ECHO-d378-1b5a-f13e |
| CVE-2026-48983 |
|
CVE-2026-48983 の脆弱性 (CVE-2026-48983)
CVE-2026-48983 に 脆弱性 (CVE-2026-48983) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48982 |
|
CVE-2026-48982 の脆弱性 (CVE-2026-48982)
CVE-2026-48982 に 脆弱性 (CVE-2026-48982) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-48981 |
|
CVE-2026-48981 に XXE (外部XMLエンティティ) (CVE-2026-48981)
CVE-2026-48981 に 脆弱性 (CVE-2026-48981) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48980 |
|
CVE-2026-48980 の脆弱性 (CVE-2026-48980)
CVE-2026-48980 に 脆弱性 (CVE-2026-48980) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48716 |
|
CVE-2026-48716 に パストラバーサル (CVE-2026-48716)
CVE-2026-48716 に パストラバーサル (CVE-2026-48716) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-47847 |
|
mariadb-galera の脆弱性 (CVE-2026-47847)
mariadb-galera に 脆弱性 (CVE-2026-47847) が存在。不正な操作・情報露出のリスクがあります。対策: `10.6.27-0, 10.11.17-0, 11.4.12-0, 11.8.7-0, 12.3.2-0` 以上に更新。
|
| CVE-2026-47846 |
|
cassandra の脆弱性 (CVE-2026-47846)
cassandra に 脆弱性 (CVE-2026-47846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.0.20-0, 4.1.11-0, 5.0.8-0` 以上に更新。
|
| CVE-2026-43915 |
|
coturn-project に クロスサイトスクリプティング (CVE-2026-43915)
coturn-project に XSS (クロスサイトスクリプティング) (CVE-2026-43915) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2842 |
|
CVE-2026-2842 の脆弱性 (CVE-2026-2842)
CVE-2026-2842 に 脆弱性 (CVE-2026-2842) が存在。不正な操作・情報露出のリスクがあります。
|
| UBUNTU-CVE-2026-43915 |
|
coturn の脆弱性 (UBUNTU-CVE-2026-43915)
coturn に 脆弱性 (UBUNTU-CVE-2026-43915) が存在。不正な操作・情報露出のリスクがあります。
|
| USN-8447-2 |
|
lxd の脆弱性 (USN-8447-2)
lxd に 脆弱性 (USN-8447-2) が存在。不正な操作・情報露出のリスクがあります。対策: `2.0.11-0ubuntu1~16.04.4+esm3` 以上に更新。
|
| CGA-p7mq-ppw3-r7pc |
|
CGA-p7mq-ppw3-r7pc |
| CGA-j7f4-54g6-8864 |
|
CGA-j7f4-54g6-8864 |
| CGA-gg5c-q35p-45j3 |
|
CGA-gg5c-q35p-45j3 |
| CGA-w8r8-7w2x-94pq |
|
CGA-w8r8-7w2x-94pq |
| CGA-6rwr-g7gw-76w8 |
|
CGA-6rwr-g7gw-76w8 |
| UBUNTU-CVE-2026-55392 |
|
nilfs-tools の脆弱性 (UBUNTU-CVE-2026-55392)
nilfs-tools に 脆弱性 (UBUNTU-CVE-2026-55392) が存在。不正な操作・情報露出のリスクがあります。
|
| MAL-2026-6140 |
|
@httpactions/strict-uri-encode の脆弱性 (MAL-2026-6140)
@httpactions/strict-uri-encode に 脆弱性 (MAL-2026-6140) が存在。不正な操作・情報露出のリスクがあります。
|
| MAL-2026-6139 |
|
@httpactions/encode-url の脆弱性 (MAL-2026-6139)
@httpactions/encode-url に 脆弱性 (MAL-2026-6139) が存在。不正な操作・情報露出のリスクがあります。
|
| SUSE-SU-2026:22163-1 |
|
freeipmi の脆弱性 (SUSE-SU-2026:22163-1)
freeipmi に 脆弱性 (SUSE-SU-2026:22163-1) が存在。不正な操作・情報露出のリスクがあります。対策: `1.6.15-160000.4.1` 以上に更新。
|
| openSUSE-SU-2026:21088-1 |
|
freeipmi の脆弱性 (openSUSE-SU-2026:21088-1)
freeipmi に 脆弱性 (openSUSE-SU-2026:21088-1) が存在。不正な操作・情報露出のリスクがあります。対策: `1.6.15-160000.4.1` 以上に更新。
|
| SUSE-SU-2026:22216-1 |
|
freeipmi の脆弱性 (SUSE-SU-2026:22216-1)
freeipmi に 脆弱性 (SUSE-SU-2026:22216-1) が存在。不正な操作・情報露出のリスクがあります。対策: `1.6.15-160000.4.1` 以上に更新。
|
| CVE-2026-54390 |
|
CVE-2026-54390 の脆弱性 (CVE-2026-54390)
CVE-2026-54390 に 脆弱性 (CVE-2026-54390) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56021 |
|
webmin の脆弱性 (CVE-2026-56021)
webmin に 脆弱性 (CVE-2026-56021) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56022 |
|
webmin の脆弱性 (CVE-2026-56022)
webmin に 脆弱性 (CVE-2026-56022) が存在。不正な操作・情報露出のリスクがあります。対策: `2.641` 以上に更新。
|
| CVE-2026-55205 |
|
CVE-2026-55205 の脆弱性 (CVE-2026-55205)
CVE-2026-55205 に 脆弱性 (CVE-2026-55205) が存在。不正な操作・情報露出のリスクがあります。`POST /api/onboarding/oauth/start` 経由で攻撃可能。
|
| CVE-2026-38718 |
|
dos の脆弱性 (CVE-2026-38718)
dos に 脆弱性 (CVE-2026-38718) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56024 |
|
csrf に CSRF (CVE-2026-56024)
csrf に 脆弱性 (CVE-2026-56024) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55203 |
|
haproxy の脆弱性 (CVE-2026-55203)
haproxy に 脆弱性 (CVE-2026-55203) が存在。データの不正な改ざんを許す可能性があります。対策: `3.4.1` 以上に更新。
|
| CVE-2026-54106 |
|
CVE-2026-54106 の脆弱性 (CVE-2026-54106)
CVE-2026-54106 に 脆弱性 (CVE-2026-54106) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54104 |
|
CVE-2026-54104 の脆弱性 (CVE-2026-54104)
CVE-2026-54104 に 脆弱性 (CVE-2026-54104) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55204 |
|
haproxy の脆弱性 (CVE-2026-55204)
haproxy に 脆弱性 (CVE-2026-55204) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.1` 以上に更新。
|
| CVE-2026-56020 |
|
CVE-2026-56020 の脆弱性 (CVE-2026-56020)
CVE-2026-56020 に 脆弱性 (CVE-2026-56020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.641` 以上に更新。
|
| CVE-2026-54105 |
|
CVE-2026-54105 の脆弱性 (CVE-2026-54105)
CVE-2026-54105 に 脆弱性 (CVE-2026-54105) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48617 |
|
nodejs の脆弱性 (CVE-2026-48617)
nodejs に 脆弱性 (CVE-2026-48617) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-54103 |
|
CVE-2026-54103 の脆弱性 (CVE-2026-54103)
CVE-2026-54103 に 脆弱性 (CVE-2026-54103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38717 |
|
inhandnetworks に コマンドインジェクション (CVE-2026-38717)
inhandnetworks に コマンドインジェクション (CVE-2026-38717) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38715 |
|
inhandnetworks に コマンドインジェクション (CVE-2026-38715)
inhandnetworks に コマンドインジェクション (CVE-2026-38715) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10687 |
|
CVE-2026-10687 の脆弱性 (CVE-2026-10687)
CVE-2026-10687 に 脆弱性 (CVE-2026-10687) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11982 |
|
CVE-2026-11982 に クロスサイトスクリプティング (CVE-2026-11982)
CVE-2026-11982 に XSS (クロスサイトスクリプティング) (CVE-2026-11982) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-38716 |
|
inhandnetworks に コマンドインジェクション (CVE-2026-38716)
inhandnetworks に コマンドインジェクション (CVE-2026-38716) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38714 |
|
inhandnetworks に コマンドインジェクション (CVE-2026-38714)
inhandnetworks に コマンドインジェクション (CVE-2026-38714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48986 |
|
dos の脆弱性 (CVE-2026-48986)
dos に 脆弱性 (CVE-2026-48986) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48985 |
|
CVE-2026-48985 の脆弱性 (CVE-2026-48985)
CVE-2026-48985 に 脆弱性 (CVE-2026-48985) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48984 |
|
CVE-2026-48984 の脆弱性 (CVE-2026-48984)
CVE-2026-48984 に 脆弱性 (CVE-2026-48984) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12475 |
|
CVE-2026-12475 の脆弱性 (CVE-2026-12475)
CVE-2026-12475 に 脆弱性 (CVE-2026-12475) が存在。不正な操作・情報露出のリスクがあります。
|
| MGASA-2026-0222 |
|
gstreamer1.0-plugins-bad の脆弱性 (MGASA-2026-0222)
gstreamer1.0-plugins-bad に 脆弱性 (MGASA-2026-0222) が存在。不正な操作・情報露出のリスクがあります。対策: `1.22.11-1.2.mga9.tainted` 以上に更新。
|
| GHSA-wm69-2pc3-rmmf |
|
crawl4ai に SSRF (サーバー側リクエスト偽造) (GHSA-wm69-2pc3-rmmf)
crawl4ai に SSRF (GHSA-wm69-2pc3-rmmf) が存在。不正な操作・情報露出のリスクがあります。`POST /crawl/stream` 経由で攻撃可能。対策: `0.9.0` 以上に更新。
|
| GHSA-r253-r9jw-qg44 |
|
crawl4ai の脆弱性 (GHSA-r253-r9jw-qg44)
crawl4ai に 脆弱性 (GHSA-r253-r9jw-qg44) が存在。不正な操作・情報露出のリスクがあります。``browser_config.extra_args`` 経由で攻撃可能。対策: `0.9.0` 以上に更新。
|