脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| ALSA-2026:26427 |
|
bpftool の脆弱性 (ALSA-2026:26427)
bpftool に 脆弱性 (ALSA-2026:26427) が存在。不正な操作・情報露出のリスクがあります。対策: `4.18.0-553.134.1.el8_10` 以上に更新。
|
| ALSA-2026:26335 |
|
hplip の脆弱性 (ALSA-2026:26335)
hplip に 脆弱性 (ALSA-2026:26335) が存在。不正な操作・情報露出のリスクがあります。対策: `3.18.4-13.el8_10.alma.1` 以上に更新。
|
| ALSA-2026:26355 |
|
libxslt の脆弱性 (ALSA-2026:26355)
libxslt に 脆弱性 (ALSA-2026:26355) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.32-6.4.el8_10` 以上に更新。
|
| ALSA-2026:26354 |
|
libxml2 の脆弱性 (ALSA-2026:26354)
libxml2 に 脆弱性 (ALSA-2026:26354) が存在。不正な操作・情報露出のリスクがあります。対策: `2.9.7-21.el8_10.5` 以上に更新。
|
| ALSA-2026:26352 |
|
opencryptoki の脆弱性 (ALSA-2026:26352)
opencryptoki に 脆弱性 (ALSA-2026:26352) が存在。不正な操作・情報露出のリスクがあります。対策: `3.22.0-3.el8_10.3` 以上に更新。
|
| ALSA-2026:26348 |
|
libpng12 の脆弱性 (ALSA-2026:26348)
libpng12 に 脆弱性 (ALSA-2026:26348) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.57-7.el8_10` 以上に更新。
|
| ALSA-2026:26347 |
|
libpng15 の脆弱性 (ALSA-2026:26347)
libpng15 に 脆弱性 (ALSA-2026:26347) が存在。不正な操作・情報露出のリスクがあります。対策: `1.5.30-9.el8_10` 以上に更新。
|
| ALSA-2026:26275 |
|
openssl の脆弱性 (ALSA-2026:26275)
openssl に 脆弱性 (ALSA-2026:26275) が存在。不正な操作・情報露出のリスクがあります。対策: `1:1.1.1k-16.el8_6` 以上に更新。
|
| ALSA-2026:26332 |
|
rsync の脆弱性 (ALSA-2026:26332)
rsync に 脆弱性 (ALSA-2026:26332) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.4-1.el10_2` 以上に更新。
|
| openSUSE-SU-2026:11043-1 |
|
python-distributed の脆弱性 (openSUSE-SU-2026:11043-1)
python-distributed に 脆弱性 (openSUSE-SU-2026:11043-1) が存在。不正な操作・情報露出のリスクがあります。対策: `2026.6.0-1.1` 以上に更新。
|
| openSUSE-SU-2026:11044-1 |
|
python-google-adk の脆弱性 (openSUSE-SU-2026:11044-1)
python-google-adk に 脆弱性 (openSUSE-SU-2026:11044-1) が存在。不正な操作・情報露出のリスクがあります。対策: `2.2.0-1.1` 以上に更新。
|
| openSUSE-SU-2026:11042-1 |
|
python-asyncssh の脆弱性 (openSUSE-SU-2026:11042-1)
python-asyncssh に 脆弱性 (openSUSE-SU-2026:11042-1) が存在。不正な操作・情報露出のリスクがあります。対策: `2.23.1-1.1` 以上に更新。
|
| openSUSE-SU-2026:11041-1 |
|
python-WebOb の脆弱性 (openSUSE-SU-2026:11041-1)
python-WebOb に 脆弱性 (openSUSE-SU-2026:11041-1) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.10-1.1` 以上に更新。
|
| openSUSE-SU-2026:11045-1 |
|
traefik2 の脆弱性 (openSUSE-SU-2026:11045-1)
traefik2 に 脆弱性 (openSUSE-SU-2026:11045-1) が存在。不正な操作・情報露出のリスクがあります。対策: `2.11.50-1.1` 以上に更新。
|
| openSUSE-SU-2026:11040-1 |
|
grafana の脆弱性 (openSUSE-SU-2026:11040-1)
grafana に 脆弱性 (openSUSE-SU-2026:11040-1) が存在。不正な操作・情報露出のリスクがあります。対策: `11.6.14+security04-4.1` 以上に更新。
|
| ALSA-2026:26180 |
|
mecab の脆弱性 (ALSA-2026:26180)
mecab に 脆弱性 (ALSA-2026:26180) が存在。不正な操作・情報露出のリスクがあります。対策: `0.996-2.module_el8.10.0+4060+d4256e26` 以上に更新。
|
| GHSA-fgqx-cjm6-75x2 |
|
richtext-editor-ui の脆弱性 (GHSA-fgqx-cjm6-75x2)
richtext-editor-ui に 脆弱性 (GHSA-fgqx-cjm6-75x2) が存在。不正な操作・情報露出のリスクがあります。``node`` 経由で攻撃可能。
|
| GHSA-fv2r-6vq4-5x8r |
|
numdifftools の脆弱性 (GHSA-fv2r-6vq4-5x8r)
numdifftools に 脆弱性 (GHSA-fv2r-6vq4-5x8r) が存在。不正な操作・情報露出のリスクがあります。``numdifftools`` 経由で攻撃可能。
|
| GHSA-rg5g-54x4-p2gg |
|
vite-configu-react の脆弱性 (GHSA-rg5g-54x4-p2gg)
vite-configu-react に 脆弱性 (GHSA-rg5g-54x4-p2gg) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53430 |
|
grpc の脆弱性 (CVE-2026-53430)
grpc に 脆弱性 (CVE-2026-53430) が存在。不正な操作・情報露出のリスクがあります。``GRPC.Compressor`` 経由で攻撃可能。対策: `1.0.0` 以上に更新。
|
| CVE-2026-48854 |
|
grpc の脆弱性 (CVE-2026-48854)
grpc に 脆弱性 (CVE-2026-48854) が存在。不正な操作・情報露出のリスクがあります。``WINDOW_UPDATE`` 経由で攻撃可能。対策: `1.0.0` 以上に更新。
|
| CVE-2026-48853 |
|
grpc に 安全でないデシリアライゼーション (CVE-2026-48853)
grpc に 脆弱性 (CVE-2026-48853) が存在。不正な操作・情報露出のリスクがあります。``Enum.map`` 経由で攻撃可能。対策: `1.0.0` 以上に更新。
|
| CVE-2026-48723 |
|
CVE-2026-48723 に OSコマンドインジェクション (CVE-2026-48723)
CVE-2026-48723 に OSコマンドインジェクション (CVE-2026-48723) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48599 |
|
grpc の脆弱性 (CVE-2026-48599)
grpc に 脆弱性 (CVE-2026-48599) が存在。不正な操作・情報露出のリスクがあります。`GET /users/{user_id}/profile` 経由で攻撃可能。対策: `1.0.0` 以上に更新。
|
| CVE-2026-12205 |
|
c の脆弱性 (CVE-2026-12205)
c に 脆弱性 (CVE-2026-12205) が存在。機密情報が外部に流出する可能性があります。
|
| UBUNTU-CVE-2026-48853 |
|
grpc の脆弱性 (UBUNTU-CVE-2026-48853)
grpc に 脆弱性 (UBUNTU-CVE-2026-48853) が存在。不正な操作・情報露出のリスクがあります。
|
| UBUNTU-CVE-2026-12205 |
|
libcrypt-dsa-perl の脆弱性 (UBUNTU-CVE-2026-12205)
libcrypt-dsa-perl に 脆弱性 (UBUNTU-CVE-2026-12205) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-5064 |
|
dos の脆弱性 (CVE-2026-5064)
dos に 脆弱性 (CVE-2026-5064) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48714 |
|
i18next-http-middleware の脆弱性 (CVE-2026-48714)
i18next-http-middleware に 脆弱性 (CVE-2026-48714) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `3.9.7` 以上に更新。
|
| CVE-2026-48713 |
|
i18next-fs-backend の脆弱性 (CVE-2026-48713)
i18next-fs-backend に 脆弱性 (CVE-2026-48713) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `2.6.4` 以上に更新。
|
| CVE-2026-48157 |
|
slim/slim に クロスサイトスクリプティング (CVE-2026-48157)
slim/slim に XSS (クロスサイトスクリプティング) (CVE-2026-48157) が存在。不正な操作・情報露出のリスクがあります。``HttpNotFoundException`` 経由で攻撃可能。対策: `4.15.2` 以上に更新。
|
| CVE-2026-12087 |
|
CVE-2026-12087 に 境界外読み取り (CVE-2026-12087)
CVE-2026-12087 に 脆弱性 (CVE-2026-12087) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11832 |
|
CVE-2026-11832 の脆弱性 (CVE-2026-11832)
CVE-2026-11832 に 脆弱性 (CVE-2026-11832) が存在。機密情報が外部に流出する可能性があります。
|
| MAL-2026-5840 |
|
testpackagemanyhttpsgo の脆弱性 (MAL-2026-5840)
testpackagemanyhttpsgo に 脆弱性 (MAL-2026-5840) が存在。不正な操作・情報露出のリスクがあります。
|
| MAL-2026-5841 |
|
twrap-toolkit の脆弱性 (MAL-2026-5841)
twrap-toolkit に 脆弱性 (MAL-2026-5841) が存在。不正な操作・情報露出のリスクがあります。
|
| MINI-cgmc-v394-687h |
|
MINI-cgmc-v394-687h |
| MAL-2026-5839 |
|
cipherflow の脆弱性 (MAL-2026-5839)
cipherflow に 脆弱性 (MAL-2026-5839) が存在。不正な操作・情報露出のリスクがあります。
|
| MINI-fcw7-9c9q-rg7j |
|
MINI-fcw7-9c9q-rg7j |
| CVE-2026-9691 |
|
CVE-2026-9691 に 安全でないデシリアライゼーション (CVE-2026-9691)
CVE-2026-9691 に 脆弱性 (CVE-2026-9691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-52700 |
|
Subscriber SQL Injection in WCMultiShipping <= 3.0.2 versions.
Subscriber SQL Injection in WCMultiShipping <= 3.0.2 versions.
|
| CVE-2026-52694 |
|
Unauthenticated Sensitive Data Exposure in Signature Add-On for WooCommerce <= 2.0 versions.
Unauthenticated Sensitive Data Exposure in Signature Add-On for WooCommerce <= 2.0 versions.
|
| CVE-2026-52699 |
|
Unauthenticated Insecure Direct Object References (IDOR) in VikRentCar <= 1.4.5 versions.
Unauthenticated Insecure Direct Object References (IDOR) in VikRentCar <= 1.4.5 versions.
|
| CVE-2026-52697 |
|
Subscriber SQL Injection in Taskbuilder <= 5.0.7 versions.
Subscriber SQL Injection in Taskbuilder <= 5.0.7 versions.
|
| CVE-2026-52703 |
|
Unauthenticated Path Traversal in FastDup <= 2.7.2 versions.
Unauthenticated Path Traversal in FastDup <= 2.7.2 versions.
|
| CVE-2026-49769 |
|
Unauthenticated PHP Object Injection in wpForo Forum <= 3.1.0 versions.
Unauthenticated PHP Object Injection in wpForo Forum <= 3.1.0 versions.
|
| CVE-2026-52702 |
|
Unauthenticated Cross Site Scripting (XSS) in SEO Redirection <= 9.17 versions.
Unauthenticated Cross Site Scripting (XSS) in SEO Redirection <= 9.17 versions.
|
| CVE-2026-49768 |
|
Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions.
Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions.
|
| CVE-2026-52693 |
|
Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions.
Unauthenticated SQL Injection in eCommerce Product Catalog <= 3.5.5 versions.
|
| CVE-2026-49780 |
|
Customer Privilege Escalation in Dokan <= 5.0.2 versions.
Customer Privilege Escalation in Dokan <= 5.0.2 versions.
|
| CVE-2026-52692 |
|
Unauthenticated Sensitive Data Exposure in Affiliates Manager <= 2.9.50 versions.
Unauthenticated Sensitive Data Exposure in Affiliates Manager <= 2.9.50 versions.
|