脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-17271 |
|
dos の脆弱性 (CVE-2026-17271)
dos に 脆弱性 (CVE-2026-17271) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17218 |
|
ibm に 境界外書き込み (CVE-2026-17218)
ibm に 境界外書き込み (CVE-2026-17218) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16906 |
|
ibm に OSコマンドインジェクション (CVE-2026-16906)
ibm に OSコマンドインジェクション (CVE-2026-16906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16860 |
|
ibm の脆弱性 (CVE-2026-16860)
ibm に 脆弱性 (CVE-2026-16860) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16907 |
|
ibm に 境界外書き込み (CVE-2026-16907)
ibm に 境界外書き込み (CVE-2026-16907) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16863 |
|
ibm に 境界外読み取り (CVE-2026-16863)
ibm に 脆弱性 (CVE-2026-16863) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16931 |
|
dos の脆弱性 (CVE-2026-16931)
dos に 脆弱性 (CVE-2026-16931) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16856 |
|
ibm に OSコマンドインジェクション (CVE-2026-16856)
ibm に OSコマンドインジェクション (CVE-2026-16856) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15423 |
|
gitlab に 認可不備 (CVE-2026-15423)
gitlab に 脆弱性 (CVE-2026-15423) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16904 |
|
ibm に 権限昇格 (CVE-2026-16904)
ibm に 脆弱性 (CVE-2026-16904) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48554 |
|
CVE-2026-48554 に OSコマンドインジェクション (CVE-2026-48554)
CVE-2026-48554 に OSコマンドインジェクション (CVE-2026-48554) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73240 |
|
apache の脆弱性 (CVE-2026-73240)
apache に 脆弱性 (CVE-2026-73240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48550 |
|
CVE-2026-48550 に クロスサイトスクリプティング (CVE-2026-48550)
CVE-2026-48550 に XSS (クロスサイトスクリプティング) (CVE-2026-48550) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73238 |
|
apache の脆弱性 (CVE-2026-73238)
apache に 脆弱性 (CVE-2026-73238) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18246 |
|
ibm の脆弱性 (CVE-2026-18246)
ibm に 脆弱性 (CVE-2026-18246) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48553 |
|
CVE-2026-48553 に OSコマンドインジェクション (CVE-2026-48553)
CVE-2026-48553 に OSコマンドインジェクション (CVE-2026-48553) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73239 |
|
apache の脆弱性 (CVE-2026-73239)
apache に 脆弱性 (CVE-2026-73239) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48551 |
|
csrf に CSRF (CVE-2026-48551)
csrf に 脆弱性 (CVE-2026-48551) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-18683 |
|
privilege-escalation に OSコマンドインジェクション (CVE-2026-18683)
privilege-escalation に OSコマンドインジェクション (CVE-2026-18683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18144 |
|
ibm の脆弱性 (CVE-2026-18144)
ibm に 脆弱性 (CVE-2026-18144) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48552 |
|
CVE-2026-48552 に クロスサイトスクリプティング (CVE-2026-48552)
CVE-2026-48552 に XSS (クロスサイトスクリプティング) (CVE-2026-48552) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73237 |
|
apache の脆弱性 (CVE-2026-73237)
apache に 脆弱性 (CVE-2026-73237) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18106 |
|
ibm に パストラバーサル (CVE-2026-18106)
ibm に パストラバーサル (CVE-2026-18106) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18098 |
|
ibm の脆弱性 (CVE-2026-18098)
ibm に 脆弱性 (CVE-2026-18098) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18847 |
|
ibm の脆弱性 (CVE-2026-18847)
ibm に 脆弱性 (CVE-2026-18847) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-17095 |
|
ibm の脆弱性 (CVE-2026-17095)
ibm に 脆弱性 (CVE-2026-17095) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-17094 |
|
path-traversal に パストラバーサル (CVE-2026-17094)
path-traversal に パストラバーサル (CVE-2026-17094) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18499 |
|
privilege-escalation の脆弱性 (CVE-2026-18499)
privilege-escalation に 脆弱性 (CVE-2026-18499) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16694 |
|
ibm に クロスサイトスクリプティング (CVE-2026-16694)
ibm に XSS (クロスサイトスクリプティング) (CVE-2026-16694) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73300 |
|
@budibase/server に SQLインジェクション (CVE-2026-73300)
@budibase/server に SQLインジェクション (CVE-2026-73300) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73299 |
|
CVE-2026-73299 に コードインジェクション (CVE-2026-73299)
CVE-2026-73299 に コードインジェクション (CVE-2026-73299) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73298 |
|
CVE-2026-73298 の脆弱性 (CVE-2026-73298)
CVE-2026-73298 に 脆弱性 (CVE-2026-73298) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49467 |
|
CVE-2026-49467 の脆弱性 (CVE-2026-49467)
CVE-2026-49467 に 脆弱性 (CVE-2026-49467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``await`` 経由で攻撃可能。
|
| CVE-2026-73297 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-73297)
ssrf に SSRF (CVE-2026-73297) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73296 |
|
CVE-2026-73296 の脆弱性 (CVE-2026-73296)
CVE-2026-73296 に 脆弱性 (CVE-2026-73296) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73295 |
|
CVE-2026-73295 に クロスサイトスクリプティング (CVE-2026-73295)
CVE-2026-73295 に XSS (クロスサイトスクリプティング) (CVE-2026-73295) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73325 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-73325)
deserialization に 脆弱性 (CVE-2026-73325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73294 |
|
CVE-2026-73294 に OSコマンドインジェクション (CVE-2026-73294)
CVE-2026-73294 に OSコマンドインジェクション (CVE-2026-73294) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/project/{id}/repositories` 経由で攻撃可能。
|
| CVE-2026-73293 |
|
CVE-2026-73293 に 権限昇格 (CVE-2026-73293)
CVE-2026-73293 に 脆弱性 (CVE-2026-73293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/project/{id}/roles` 経由で攻撃可能。
|
| CVE-2026-73292 |
|
csrf に CSRF (CVE-2026-73292)
csrf に 脆弱性 (CVE-2026-73292) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-70547 |
|
CVE-2026-70547 の脆弱性 (CVE-2026-70547)
CVE-2026-70547 に 脆弱性 (CVE-2026-70547) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69107 |
|
CVE-2026-69107 の脆弱性 (CVE-2026-69107)
CVE-2026-69107 に 脆弱性 (CVE-2026-69107) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-69105 |
|
CVE-2026-69105 の脆弱性 (CVE-2026-69105)
CVE-2026-69105 に 脆弱性 (CVE-2026-69105) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-68971 |
|
apache の脆弱性 (CVE-2026-68971)
apache に 脆弱性 (CVE-2026-68971) が存在。機密情報が外部に流出する可能性があります。`POST /api/v2/assets/{asset_id}/materialize` 経由で攻撃可能。
|
| CVE-2026-68970 |
|
apache の脆弱性 (CVE-2026-68970)
apache に 脆弱性 (CVE-2026-68970) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-68969 |
|
apache の脆弱性 (CVE-2026-68969)
apache に 脆弱性 (CVE-2026-68969) が存在。機密情報が外部に流出する可能性があります。`PATCH /api/v2/variables` 経由で攻撃可能。
|
| CVE-2026-68968 |
|
apache の脆弱性 (CVE-2026-68968)
apache に 脆弱性 (CVE-2026-68968) が存在。機密情報が外部に流出する可能性があります。``backfill_id`` 経由で攻撃可能。
|
| CVE-2026-68759 |
|
A holder of a valid integration credential may impersonate other users under specific conditions.
A holder of a valid integration credential may impersonate other users under specific conditions.
|
| CVE-2026-68758 |
|
CVE-2026-68758 の脆弱性 (CVE-2026-68758)
CVE-2026-68758 に 脆弱性 (CVE-2026-68758) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-68076 |
|
apache の脆弱性 (CVE-2026-68076)
apache に 脆弱性 (CVE-2026-68076) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v2/connections/test` 経由で攻撃可能。
|