脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2025-32392 |
|
dos の脆弱性 (CVE-2025-32392)
dos に 脆弱性 (CVE-2025-32392) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40624 |
|
cisa の脆弱性 (CVE-2026-40624)
cisa に 脆弱性 (CVE-2026-40624) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8806 |
|
cisa の脆弱性 (CVE-2026-8806)
cisa に 脆弱性 (CVE-2026-8806) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46580 |
|
@theia/ai-chat-ui の脆弱性 (CVE-2026-46580)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-46580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
|
| CVE-2026-44691 |
|
@theia/debug の脆弱性 (CVE-2026-44691)
@theia/debug に 脆弱性 (CVE-2026-44691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.69.0` 以上に更新。
|
| CVE-2026-44688 |
|
@theia/ai-chat-ui の脆弱性 (CVE-2026-44688)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-44688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
|
| CVE-2026-22551 |
|
@theia/ai-chat-ui の脆弱性 (CVE-2026-22551)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-22551) が存在。機密情報が外部に流出する可能性があります。対策: `1.71.0` 以上に更新。
|
| CVE-2026-11791 |
|
dos に 解放後使用 (Use-After-Free) (CVE-2026-11791)
dos に 脆弱性 (CVE-2026-11791) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56012 |
|
sqli に SQLインジェクション (CVE-2026-56012)
sqli に SQLインジェクション (CVE-2026-56012) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9158 |
|
eclipse に 解放後使用 (Use-After-Free) (CVE-2026-9158)
eclipse に 脆弱性 (CVE-2026-9158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8024 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-8024)
deserialization に 脆弱性 (CVE-2026-8024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8461 |
|
c に 境界外書き込み (CVE-2026-8461)
c に 境界外書き込み (CVE-2026-8461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54419 |
|
sqli に SQLインジェクション (CVE-2026-54419)
sqli に SQLインジェクション (CVE-2026-54419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54223 |
|
path-traversal に パストラバーサル (CVE-2026-54223)
path-traversal に パストラバーサル (CVE-2026-54223) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54224 |
|
dos の脆弱性 (CVE-2026-54224)
dos に 脆弱性 (CVE-2026-54224) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56007 |
|
CVE-2026-56007 に クロスサイトスクリプティング (CVE-2026-56007)
CVE-2026-56007 に XSS (クロスサイトスクリプティング) (CVE-2026-56007) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54219 |
|
CVE-2026-54219 に クロスサイトスクリプティング (CVE-2026-54219)
CVE-2026-54219 に XSS (クロスサイトスクリプティング) (CVE-2026-54219) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42490 |
|
flask の脆弱性 (CVE-2026-42490)
flask に 脆弱性 (CVE-2026-42490) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40455 |
|
sqli に SQLインジェクション (CVE-2026-40455)
sqli に SQLインジェクション (CVE-2026-40455) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56009 |
|
CVE-2026-56009 に クロスサイトスクリプティング (CVE-2026-56009)
CVE-2026-56009 に XSS (クロスサイトスクリプティング) (CVE-2026-56009) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54222 |
|
sqli に SQLインジェクション (CVE-2026-54222)
sqli に SQLインジェクション (CVE-2026-54222) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12527 |
|
CVE-2026-12527 の脆弱性 (CVE-2026-12527)
CVE-2026-12527 に 脆弱性 (CVE-2026-12527) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42488 |
|
CVE-2026-42488 に バッファオーバーフロー (CVE-2026-42488)
CVE-2026-42488 に 脆弱性 (CVE-2026-42488) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54221 |
|
CVE-2026-54221 に クロスサイトスクリプティング (CVE-2026-54221)
CVE-2026-54221 に XSS (クロスサイトスクリプティング) (CVE-2026-54221) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54220 |
|
csrf に CSRF (CVE-2026-54220)
csrf に 脆弱性 (CVE-2026-54220) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40457 |
|
CVE-2026-40457 に クロスサイトスクリプティング (CVE-2026-40457)
CVE-2026-40457 に XSS (クロスサイトスクリプティング) (CVE-2026-40457) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42489 |
|
flask の脆弱性 (CVE-2026-42489)
flask に 脆弱性 (CVE-2026-42489) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44942 |
|
path-traversal の脆弱性 (CVE-2026-44942)
path-traversal に 脆弱性 (CVE-2026-44942) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12039 |
|
CVE-2026-12039 の脆弱性 (CVE-2026-12039)
CVE-2026-12039 に 脆弱性 (CVE-2026-12039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11719 |
|
github.com/googleapis/mcp-toolbox の脆弱性 (CVE-2026-11719)
github.com/googleapis/mcp-toolbox に 脆弱性 (CVE-2026-11719) が存在。不正な操作・情報露出のリスクがあります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-42487 |
|
c の脆弱性 (CVE-2026-42487)
c に 脆弱性 (CVE-2026-42487) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12539 |
|
CVE-2026-12539 の脆弱性 (CVE-2026-12539)
CVE-2026-12539 に 脆弱性 (CVE-2026-12539) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40456 |
|
CVE-2026-40456 に OSコマンドインジェクション (CVE-2026-40456)
CVE-2026-40456 に OSコマンドインジェクション (CVE-2026-40456) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11718 |
|
github.com/googleapis/mcp-toolbox に 認証バイパス (CVE-2026-11718)
github.com/googleapis/mcp-toolbox に 認証バイパス (CVE-2026-11718) が存在。不正な操作・情報露出のリスクがあります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-2021 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-2021)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2021) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8811 |
|
CVE-2026-8811 に パストラバーサル (CVE-2026-8811)
CVE-2026-8811 に パストラバーサル (CVE-2026-8811) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-10560 |
|
CVE-2025-10560 の脆弱性 (CVE-2025-10560)
CVE-2025-10560 に 脆弱性 (CVE-2025-10560) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8039 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-8039)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-8039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50643 |
|
CVE-2026-50643 に 境界外読み取り (CVE-2026-50643)
CVE-2026-50643 に 脆弱性 (CVE-2026-50643) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11717 |
|
github.com/googleapis/mcp-toolbox に 認証バイパス (CVE-2026-11717)
github.com/googleapis/mcp-toolbox に 認証バイパス (CVE-2026-11717) が存在。不正な操作・情報露出のリスクがあります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-55170 |
|
github.com/openfga/openfga の脆弱性 (CVE-2026-55170)
github.com/openfga/openfga に 脆弱性 (CVE-2026-55170) が存在。不正な操作・情報露出のリスクがあります。対策: `1.18.0` 以上に更新。
|
| CVE-2026-55093 |
|
tract-nnef に 境界外読み取り (CVE-2026-55093)
tract-nnef に 脆弱性 (CVE-2026-55093) が存在。不正な操作・情報露出のリスクがあります。``DatLoader`` 経由で攻撃可能。対策: `0.21.16` 以上に更新。
|
| CVE-2026-54711 |
|
pghoard の脆弱性 (CVE-2026-54711)
pghoard に 脆弱性 (CVE-2026-54711) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54695 |
|
pipecat-ai の脆弱性 (CVE-2026-54695)
pipecat-ai に 脆弱性 (CVE-2026-54695) が存在。不正な操作・情報露出のリスクがあります。`POST /start` 経由で攻撃可能。対策: `1.4.0` 以上に更新。
|
| CVE-2026-55701 |
|
github.com/open-telemetry/opentelemetry-collector-contrib/receiver/githubreceiver に 認可不備 (CVE-2026-55701)
github.com/open-telemetry/opentelemetry-collector-contrib/receiver/githubreceiver に 脆弱性 (CVE-2026-55701) が存在。不正な操作・情報露出のリスクがあります。``required_headers`` 経由で攻撃可能。対策: `0.151.0` 以上に更新。
|
| CVE-2026-54005 |
|
getkirby/cms の脆弱性 (CVE-2026-54005)
getkirby/cms に 脆弱性 (CVE-2026-54005) が存在。不正な操作・情報露出のリスクがあります。``pages.access`` 経由で攻撃可能。対策: `5.4.4` 以上に更新。
|
| CVE-2026-54004 |
|
getkirby/cms の脆弱性 (CVE-2026-54004)
getkirby/cms に 脆弱性 (CVE-2026-54004) が存在。不正な操作・情報露出のリスクがあります。``content.fileRedirects`` 経由で攻撃可能。対策: `5.4.4` 以上に更新。
|
| CVE-2026-54003 |
|
getkirby/cms の脆弱性 (CVE-2026-54003)
getkirby/cms に 脆弱性 (CVE-2026-54003) が存在。不正な操作・情報露出のリスクがあります。``panel.install`` 経由で攻撃可能。対策: `5.4.4` 以上に更新。
|
| CVE-2026-54002 |
|
getkirby/cms に クロスサイトスクリプティング (CVE-2026-54002)
getkirby/cms に XSS (クロスサイトスクリプティング) (CVE-2026-54002) が存在。不正な操作・情報露出のリスクがあります。``writer`` 経由で攻撃可能。対策: `5.4.4` 以上に更新。
|
| CVE-2026-50188 |
|
getkirby/cms の脆弱性 (CVE-2026-50188)
getkirby/cms に 脆弱性 (CVE-2026-50188) が存在。不正な操作・情報露出のリスクがあります。``headers`` 経由で攻撃可能。対策: `5.4.4` 以上に更新。
|