脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| GHSA-8g7g-hmwm-6rv2 |
|
n8n-mcp に パストラバーサル (GHSA-8g7g-hmwm-6rv2)
n8n-mcp に パストラバーサル (GHSA-8g7g-hmwm-6rv2) が存在。不正な操作・情報露出のリスクがあります。``DISABLED_TOOLS`` 経由で攻撃可能。対策: `2.50.1` 以上に更新。
|
| CVE-2026-44212 |
|
prestashop/prestashop に クロスサイトスクリプティング (CVE-2026-44212)
prestashop/prestashop に XSS (クロスサイトスクリプティング) (CVE-2026-44212) が存在。不正な操作・情報露出のリスクがあります。対策: `9.1.1` 以上に更新。
|
| CVE-2026-44670 |
|
github.com/siyuan-note/siyuan/kernel に クロスサイトスクリプティング (CVE-2026-44670)
github.com/siyuan-note/siyuan/kernel に XSS (クロスサイトスクリプティング) (CVE-2026-44670) が存在。不正な操作・情報露出のリスクがあります。``outerHTML`` 経由で攻撃可能。
|
| GHSA-52cq-7v8r-62c6 |
|
gmaps-mcp の脆弱性 (GHSA-52cq-7v8r-62c6)
gmaps-mcp に 脆弱性 (GHSA-52cq-7v8r-62c6) が存在。不正な操作・情報露出のリスクがあります。`X-API-Key header` 経由で攻撃可能。対策: `0.1.3` 以上に更新。
|
| CVE-2026-44665 |
|
fast-xml-builder に XXE (外部XMLエンティティ) (CVE-2026-44665)
fast-xml-builder に 脆弱性 (CVE-2026-44665) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.7` 以上に更新。
|
| CVE-2026-44664 |
|
fast-xml-builder の脆弱性 (CVE-2026-44664)
fast-xml-builder に 脆弱性 (CVE-2026-44664) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.6` 以上に更新。
|
| GHSA-2cm2-m3w5-gp2f |
|
vm2 の脆弱性 (GHSA-2cm2-m3w5-gp2f)
vm2 に 脆弱性 (GHSA-2cm2-m3w5-gp2f) が存在。不正な操作・情報露出のリスクがあります。対策: `3.11.2` 以上に更新。
|
| CVE-2026-44009 |
|
vm2 の脆弱性 (CVE-2026-44009)
vm2 に 脆弱性 (CVE-2026-44009) が存在。不正な操作・情報露出のリスクがあります。``handleException`` 経由で攻撃可能。対策: `3.11.2` 以上に更新。
|
| CVE-2026-44499 |
|
zebrad の脆弱性 (CVE-2026-44499)
zebrad に 脆弱性 (CVE-2026-44499) が存在。不正な操作・情報露出のリスクがあります。``inv`` 経由で攻撃可能。対策: `4.4.0` 以上に更新。
|
| CVE-2026-43967 |
|
dos の脆弱性 (CVE-2026-43967)
dos に 脆弱性 (CVE-2026-43967) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42794 |
|
CVE-2026-42794 に クロスサイトスクリプティング (CVE-2026-42794)
CVE-2026-42794 に XSS (クロスサイトスクリプティング) (CVE-2026-42794) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42793 |
|
dos の脆弱性 (CVE-2026-42793)
dos に 脆弱性 (CVE-2026-42793) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42353 |
|
express に パストラバーサル (CVE-2026-42353)
express に パストラバーサル (CVE-2026-42353) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41886 |
|
CVE-2026-41886 に クロスサイトスクリプティング (CVE-2026-41886)
CVE-2026-41886 に XSS (クロスサイトスクリプティング) (CVE-2026-41886) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41885 |
|
CVE-2026-41885 に パストラバーサル (CVE-2026-41885)
CVE-2026-41885 に パストラバーサル (CVE-2026-41885) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41883 |
|
CVE-2026-41883 の脆弱性 (CVE-2026-41883)
CVE-2026-41883 に 脆弱性 (CVE-2026-41883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41693 |
|
CVE-2026-41693 に パストラバーサル (CVE-2026-41693)
CVE-2026-41693 に パストラバーサル (CVE-2026-41693) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41690 |
|
express に パストラバーサル (CVE-2026-41690)
express に パストラバーサル (CVE-2026-41690) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41683 |
|
express に クロスサイトスクリプティング (CVE-2026-41683)
express に XSS (クロスサイトスクリプティング) (CVE-2026-41683) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-41591 |
|
CVE-2026-41591 に クロスサイトスクリプティング (CVE-2026-41591)
CVE-2026-41591 に XSS (クロスサイトスクリプティング) (CVE-2026-41591) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41070 |
|
openvpn に 認証バイパス (CVE-2026-41070)
openvpn に 認証バイパス (CVE-2026-41070) が存在。機密情報が外部に流出する可能性があります。``plugin`` 経由で攻撃可能。
|
| CVE-2026-34354 |
|
privilege-escalation の脆弱性 (CVE-2026-34354)
privilege-escalation に 脆弱性 (CVE-2026-34354) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-29975 |
|
c の脆弱性 (CVE-2026-29975)
c に 脆弱性 (CVE-2026-29975) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-29974 |
|
CVE-2026-29974 の脆弱性 (CVE-2026-29974)
CVE-2026-29974 に 脆弱性 (CVE-2026-29974) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-29972 |
|
c の脆弱性 (CVE-2026-29972)
c に 脆弱性 (CVE-2026-29972) が存在。不正な操作・情報露出のリスクがあります。
|
| MINI-hxqr-h27v-43q5 |
|
MINI-hxqr-h27v-43q5 |
| CVE-2026-44008 |
|
vm2 の脆弱性 (CVE-2026-44008)
vm2 に 脆弱性 (CVE-2026-44008) が存在。不正な操作・情報露出のリスクがあります。``neutralizeArraySpeciesBatch`` 経由で攻撃可能。対策: `3.11.2` 以上に更新。
|
| MINI-r4j3-4vcp-gwcq |
|
MINI-r4j3-4vcp-gwcq |
| MINI-v3g3-qh4c-jxp7 |
|
MINI-v3g3-qh4c-jxp7 |
| MINI-33rx-2crx-cv3w |
|
MINI-33rx-2crx-cv3w |
| CVE-2026-40295 |
|
devise に オープンリダイレクト (CVE-2026-40295)
devise に 脆弱性 (CVE-2026-40295) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。対策: `5.0.4` 以上に更新。
|
| CVE-2026-44500 |
|
deserialization の脆弱性 (CVE-2026-44500)
deserialization に 脆弱性 (CVE-2026-44500) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44498 |
|
zfnd の脆弱性 (CVE-2026-44498)
zfnd に 脆弱性 (CVE-2026-44498) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-44497 |
|
zfnd の脆弱性 (CVE-2026-44497)
zfnd に 脆弱性 (CVE-2026-44497) が存在。データの不正な改ざんを許す可能性があります。``zcashd`` 経由で攻撃可能。対策: `4.4.0` 以上に更新。
|
| CVE-2026-43475 |
|
CVE-2026-43475 の脆弱性 (CVE-2026-43475)
CVE-2026-43475 に 脆弱性 (CVE-2026-43475) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43474 |
|
c の脆弱性 (CVE-2026-43474)
c に 脆弱性 (CVE-2026-43474) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43473 |
|
CVE-2026-43473 の脆弱性 (CVE-2026-43473)
CVE-2026-43473 に 脆弱性 (CVE-2026-43473) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43472 |
|
CVE-2026-43472 の脆弱性 (CVE-2026-43472)
CVE-2026-43472 に 脆弱性 (CVE-2026-43472) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43471 |
|
CVE-2026-43471 の脆弱性 (CVE-2026-43471)
CVE-2026-43471 に 脆弱性 (CVE-2026-43471) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43470 |
|
CVE-2026-43470 の脆弱性 (CVE-2026-43470)
CVE-2026-43470 に 脆弱性 (CVE-2026-43470) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43469 |
|
CVE-2026-43469 の脆弱性 (CVE-2026-43469)
CVE-2026-43469 に 脆弱性 (CVE-2026-43469) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43468 |
|
CVE-2026-43468 の脆弱性 (CVE-2026-43468)
CVE-2026-43468 に 脆弱性 (CVE-2026-43468) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43467 |
|
c の脆弱性 (CVE-2026-43467)
c に 脆弱性 (CVE-2026-43467) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43466 |
|
c の脆弱性 (CVE-2026-43466)
c に 脆弱性 (CVE-2026-43466) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43465 |
|
CVE-2026-43465 の脆弱性 (CVE-2026-43465)
CVE-2026-43465 に 脆弱性 (CVE-2026-43465) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43464 |
|
CVE-2026-43464 の脆弱性 (CVE-2026-43464)
CVE-2026-43464 に 脆弱性 (CVE-2026-43464) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43463 |
|
CVE-2026-43463 の脆弱性 (CVE-2026-43463)
CVE-2026-43463 に 脆弱性 (CVE-2026-43463) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43462 |
|
CVE-2026-43462 の脆弱性 (CVE-2026-43462)
CVE-2026-43462 に 脆弱性 (CVE-2026-43462) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43461 |
|
CVE-2026-43461 の脆弱性 (CVE-2026-43461)
CVE-2026-43461 に 脆弱性 (CVE-2026-43461) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43460 |
|
CVE-2026-43460 の脆弱性 (CVE-2026-43460)
CVE-2026-43460 に 脆弱性 (CVE-2026-43460) が存在。不正な操作・情報露出のリスクがあります。
|