脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-53869 |
|
hermes-agent の脆弱性 (CVE-2026-53869)
hermes-agent に 脆弱性 (CVE-2026-53869) が存在。不正な操作・情報露出のリスクがあります。対策: `0.16.0` 以上に更新。
|
| CVE-2026-53870 |
|
hermes-agent の脆弱性 (CVE-2026-53870)
hermes-agent に 脆弱性 (CVE-2026-53870) が存在。機密情報が外部に流出する可能性があります。対策: `0.16.0` 以上に更新。
|
| CVE-2026-55196 |
|
CVE-2026-55196 の脆弱性 (CVE-2026-55196)
CVE-2026-55196 に 脆弱性 (CVE-2026-55196) が存在。機密情報が外部に流出する可能性があります。`POST /api/auth/passkey/register/options` 経由で攻撃可能。
|
| CVE-2026-10741 |
|
CVE-2026-10741 に 認可不備 (CVE-2026-10741)
CVE-2026-10741 に 脆弱性 (CVE-2026-10741) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12530 |
|
Amazon bedrock-agentcore の脆弱性 (CVE-2026-12530)
Amazon bedrock-agentcore に 脆弱性 (CVE-2026-12530) が存在。機密情報が外部に流出する可能性があります。対策: `1.6.1` 以上に更新。
|
| CVE-2026-48979 |
|
php-standard-library/h2 の脆弱性 (CVE-2026-48979)
php-standard-library/h2 に 脆弱性 (CVE-2026-48979) が存在。データの不正な改ざんを許す可能性があります。``StreamException`` 経由で攻撃可能。対策: `6.2.1` 以上に更新。
|
| CVE-2026-48821 |
|
privilege-escalation に クロスサイトスクリプティング (CVE-2026-48821)
privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2026-48821) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48823 |
|
CVE-2026-48823 に クロスサイトスクリプティング (CVE-2026-48823)
CVE-2026-48823 に XSS (クロスサイトスクリプティング) (CVE-2026-48823) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48822 |
|
CVE-2026-48822 に クロスサイトスクリプティング (CVE-2026-48822)
CVE-2026-48822 に XSS (クロスサイトスクリプティング) (CVE-2026-48822) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48814 |
|
network-ai の脆弱性 (CVE-2026-48814)
network-ai に 脆弱性 (CVE-2026-48814) が存在。機密情報が外部に流出する可能性があります。`POST /mcp` 経由で攻撃可能。対策: `5.7.2` 以上に更新。
|
| CVE-2026-55590 |
|
cakephp/authentication に オープンリダイレクト (CVE-2026-55590)
cakephp/authentication に 脆弱性 (CVE-2026-55590) が存在。不正な操作・情報露出のリスクがあります。対策: `3.3.6` 以上に更新。
|
| CVE-2026-55518 |
|
avo の脆弱性 (CVE-2026-55518)
avo に 脆弱性 (CVE-2026-55518) が存在。不正な操作・情報露出のリスクがあります。`GET /resources/` 経由で攻撃可能。対策: `4.0.0.beta.51` 以上に更新。
|
| CVE-2026-55517 |
|
deno の脆弱性 (CVE-2026-55517)
deno に 脆弱性 (CVE-2026-55517) が存在。不正な操作・情報露出のリスクがあります。``WebSocket`` 経由で攻撃可能。対策: `2.7.5` 以上に更新。
|
| CVE-2026-55471 |
|
ca.uhn.hapi.fhir:org.hl7.fhir.utilities に XXE (外部XMLエンティティ) (CVE-2026-55471)
ca.uhn.hapi.fhir:org.hl7.fhir.utilities に 脆弱性 (CVE-2026-55471) が存在。不正な操作・情報露出のリスクがあります。`GET /evil-fhir-xslt-ssrf.dtd` 経由で攻撃可能。対策: `6.9.10` 以上に更新。
|
| CVE-2026-55470 |
|
ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 の脆弱性 (CVE-2026-55470)
ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 に 脆弱性 (CVE-2026-55470) が存在。不正な操作・情報露出のリスクがあります。``RegexTimeout`` 経由で攻撃可能。対策: `6.9.10` 以上に更新。
|
| CVE-2026-55450 |
|
langflow に 情報漏洩 (CVE-2026-55450)
langflow に 脆弱性 (CVE-2026-55450) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/upload/{flow_id}` 経由で攻撃可能。対策: `1.9.1` 以上に更新。
|
| CVE-2026-55760 |
|
com.github.jknack:handlebars に パストラバーサル (CVE-2026-55760)
com.github.jknack:handlebars に パストラバーサル (CVE-2026-55760) が存在。機密情報が外部に流出する可能性があります。対策: `4.5.2` 以上に更新。
|
| CVE-2026-55409 |
|
filament/forms に クロスサイトスクリプティング (CVE-2026-55409)
filament/forms に XSS (クロスサイトスクリプティング) (CVE-2026-55409) が存在。機密情報が外部に流出する可能性があります。``RichEditor`` 経由で攻撃可能。対策: `3.3.53` 以上に更新。
|
| CVE-2026-55405 |
|
dev.langchain4j:langchain4j-mariadb に SQLインジェクション (CVE-2026-55405)
dev.langchain4j:langchain4j-mariadb に SQLインジェクション (CVE-2026-55405) が存在。機密情報が外部に流出する可能性があります。``COMBINED_JSON`` 経由で攻撃可能。対策: `1.16.3-beta26` 以上に更新。
|
| CVE-2026-30799 |
|
rti の脆弱性 (CVE-2026-30799)
rti に 脆弱性 (CVE-2026-30799) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-48591 |
|
earmark の脆弱性 (CVE-2026-48591)
earmark に 脆弱性 (CVE-2026-48591) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39199 |
|
snes9x 1.63 allows an out-of-bounds write and denial of service via a crafted .ups file.
snes9x 1.63 allows an out-of-bounds write and denial of service via a crafted .ups file.
|
| CVE-2026-3894 |
|
rti に 境界外読み取り (CVE-2026-3894)
rti に 脆弱性 (CVE-2026-3894) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7300 |
|
rti の脆弱性 (CVE-2026-7300)
rti に 脆弱性 (CVE-2026-7300) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53805 |
|
CVE-2026-53805 に 安全でないデシリアライゼーション (CVE-2026-53805)
CVE-2026-53805 に 脆弱性 (CVE-2026-53805) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-30803 |
|
rti の脆弱性 (CVE-2026-30803)
rti に 脆弱性 (CVE-2026-30803) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-2674 |
|
rti に 境界外書き込み (CVE-2026-2674)
rti に 境界外書き込み (CVE-2026-2674) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-20190 |
|
cisco の脆弱性 (CVE-2026-20190)
cisco に 脆弱性 (CVE-2026-20190) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-53873 |
|
picklescan の脆弱性 (CVE-2026-53873)
picklescan に 脆弱性 (CVE-2026-53873) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``profile.Profile.run`` 経由で攻撃可能。対策: `1.0.4` 以上に更新。
|
| CVE-2026-53875 |
|
picklescan の脆弱性 (CVE-2026-53875)
picklescan に 脆弱性 (CVE-2026-53875) が存在。不正な操作・情報露出のリスクがあります。``scan_pytorch`` 経由で攻撃可能。対策: `1.0.3` 以上に更新。
|
| CVE-2026-35068 |
|
sqli に SQLインジェクション (CVE-2026-35068)
sqli に SQLインジェクション (CVE-2026-35068) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-36418 |
|
CVE-2026-36418 に コードインジェクション (CVE-2026-36418)
CVE-2026-36418 に コードインジェクション (CVE-2026-36418) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-53874 |
|
picklescan に 安全でないデシリアライゼーション (CVE-2026-53874)
picklescan に 脆弱性 (CVE-2026-53874) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``eval`` 経由で攻撃可能。対策: `1.0.1` 以上に更新。
|
| CVE-2026-12515 |
|
katello の脆弱性 (CVE-2026-12515)
katello に 脆弱性 (CVE-2026-12515) が存在。不正な操作・情報露出のリスクがあります。対策: `4.21.0.rc1` 以上に更新。
|
| CVE-2026-32652 |
|
dell の脆弱性 (CVE-2026-32652)
dell に 脆弱性 (CVE-2026-32652) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-1288 |
|
autodesk の脆弱性 (CVE-2026-1288)
autodesk に 脆弱性 (CVE-2026-1288) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2675 |
|
rti の脆弱性 (CVE-2026-2675)
rti に 脆弱性 (CVE-2026-2675) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-30802 |
|
rti に 境界外読み取り (CVE-2026-30802)
rti に 脆弱性 (CVE-2026-30802) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2467 |
|
rti の脆弱性 (CVE-2026-2467)
rti に 脆弱性 (CVE-2026-2467) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-20265 |
|
splunk の脆弱性 (CVE-2026-20265)
splunk に 脆弱性 (CVE-2026-20265) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20266 |
|
splunk に OSコマンドインジェクション (CVE-2026-20266)
splunk に OSコマンドインジェクション (CVE-2026-20266) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-35069 |
|
sqli に SQLインジェクション (CVE-2026-35069)
sqli に SQLインジェクション (CVE-2026-35069) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-53872 |
|
picklescan に パストラバーサル (CVE-2026-53872)
picklescan に パストラバーサル (CVE-2026-53872) が存在。機密情報が外部に流出する可能性があります。``picklescan`` 経由で攻撃可能。対策: `0.0.35` 以上に更新。
|
| CVE-2026-3490 |
|
picklescan の脆弱性 (CVE-2026-3490)
picklescan に 脆弱性 (CVE-2026-3490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``pkgutil.resolve_name`` 経由で攻撃可能。対策: `1.0.4` 以上に更新。
|
| CVE-2025-71322 |
|
picklescan の脆弱性 (CVE-2025-71322)
picklescan に 脆弱性 (CVE-2025-71322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``pty`` 経由で攻撃可能。対策: `0.0.33` 以上に更新。
|
| CVE-2025-26240 |
|
pdfkit の脆弱性 (CVE-2025-26240)
pdfkit に 脆弱性 (CVE-2025-26240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-71325 |
|
picklescan に 安全でないデシリアライゼーション (CVE-2025-71325)
picklescan に 脆弱性 (CVE-2025-71325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``STACK_GLOBAL`` 経由で攻撃可能。対策: `0.0.27` 以上に更新。
|
| CVE-2025-71323 |
|
picklescan の脆弱性 (CVE-2025-71323)
picklescan に 脆弱性 (CVE-2025-71323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.0.33` 以上に更新。
|
| CVE-2026-49502 |
|
dell に 認証バイパス (CVE-2026-49502)
dell に 認証バイパス (CVE-2026-49502) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-35066 |
|
dos の脆弱性 (CVE-2026-35066)
dos に 脆弱性 (CVE-2026-35066) が存在。不正な操作・情報露出のリスクがあります。
|