脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-73242 |
|
c の脆弱性 (CVE-2026-73242)
c に 脆弱性 (CVE-2026-73242) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73241 |
|
c に 認証バイパス (CVE-2026-73241)
c に 認証バイパス (CVE-2026-73241) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73235 |
|
cpp に XXE (外部XMLエンティティ) (CVE-2026-73235)
cpp に 脆弱性 (CVE-2026-73235) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73234 |
|
cpp に パストラバーサル (CVE-2026-73234)
cpp に パストラバーサル (CVE-2026-73234) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73233 |
|
cpp に コードインジェクション (CVE-2026-73233)
cpp に コードインジェクション (CVE-2026-73233) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73232 |
|
dos の脆弱性 (CVE-2026-73232)
dos に 脆弱性 (CVE-2026-73232) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73231 |
|
CVE-2026-73231 の脆弱性 (CVE-2026-73231)
CVE-2026-73231 に 脆弱性 (CVE-2026-73231) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73230 |
|
CVE-2026-73230 に 情報漏洩 (CVE-2026-73230)
CVE-2026-73230 に 脆弱性 (CVE-2026-73230) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73229 |
|
django に 情報漏洩 (CVE-2026-73229)
django に 脆弱性 (CVE-2026-73229) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73036 |
|
CVE-2026-73036 の脆弱性 (CVE-2026-73036)
CVE-2026-73036 に 脆弱性 (CVE-2026-73036) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73034 |
|
path-traversal に パストラバーサル (CVE-2026-73034)
path-traversal に パストラバーサル (CVE-2026-73034) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73032 |
|
CVE-2026-73032 に コードインジェクション (CVE-2026-73032)
CVE-2026-73032 に コードインジェクション (CVE-2026-73032) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73031 |
|
telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
|
| CVE-2026-71845 |
|
redhat の脆弱性 (CVE-2026-71845)
redhat に 脆弱性 (CVE-2026-71845) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71475 |
|
redhat に パストラバーサル (CVE-2026-71475)
redhat に パストラバーサル (CVE-2026-71475) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-71474 |
|
redhat の脆弱性 (CVE-2026-71474)
redhat に 脆弱性 (CVE-2026-71474) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-71468 |
|
CVE-2026-71468 の脆弱性 (CVE-2026-71468)
CVE-2026-71468 に 脆弱性 (CVE-2026-71468) が存在。機密情報が外部に流出する可能性があります。``getFederationConfig`` 経由で攻撃可能。
|
| CVE-2026-71467 |
|
CVE-2026-71467 に 認証バイパス (CVE-2026-71467)
CVE-2026-71467 に 認証バイパス (CVE-2026-71467) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-70339 |
|
microsoft の脆弱性 (CVE-2026-70339)
microsoft に 脆弱性 (CVE-2026-70339) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66146 |
|
CVE-2026-66146 に クロスサイトスクリプティング (CVE-2026-66146)
CVE-2026-66146 に XSS (クロスサイトスクリプティング) (CVE-2026-66146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66145 |
|
CVE-2026-66145 に コードインジェクション (CVE-2026-66145)
CVE-2026-66145 に コードインジェクション (CVE-2026-66145) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65655 |
|
CVE-2026-65655 の脆弱性 (CVE-2026-65655)
CVE-2026-65655 に 脆弱性 (CVE-2026-65655) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19091 |
|
wordpress に パストラバーサル (CVE-2026-19091)
wordpress に パストラバーサル (CVE-2026-19091) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-18844 |
|
CVE-2026-18844 の脆弱性 (CVE-2026-18844)
CVE-2026-18844 に 脆弱性 (CVE-2026-18844) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16230 |
|
wordpress の脆弱性 (CVE-2026-16230)
wordpress に 脆弱性 (CVE-2026-16230) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13457 |
|
wordpress に 危険なファイルアップロード (CVE-2026-13457)
wordpress に 脆弱性 (CVE-2026-13457) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-14042 |
|
c に バッファオーバーフロー (CVE-2024-14042)
c に 脆弱性 (CVE-2024-14042) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73228 |
|
django の脆弱性 (CVE-2026-73228)
django に 脆弱性 (CVE-2026-73228) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73227 |
|
CVE-2026-73227 に パストラバーサル (CVE-2026-73227)
CVE-2026-73227 に パストラバーサル (CVE-2026-73227) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-73226 |
|
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions t...
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions through client-controlled func values in upgrade-func in src/app/server/dispatch-center.js and handle...
|
| CVE-2026-73225 |
|
CVE-2026-73225 に パストラバーサル (CVE-2026-73225)
CVE-2026-73225 に パストラバーサル (CVE-2026-73225) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-73224 |
|
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user do...
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user downloads a crafted folder and invokes Properties and Calculate Size because calcLocal in src/client/c...
|
| CVE-2026-73223 |
|
CVE-2026-73223 に パストラバーサル (CVE-2026-73223)
CVE-2026-73223 に パストラバーサル (CVE-2026-73223) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-73222 |
|
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t...
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The PO...
|
| CVE-2026-73221 |
|
CVE-2026-73221 に 認可不備 (CVE-2026-73221)
CVE-2026-73221 に 脆弱性 (CVE-2026-73221) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-72742 |
|
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field...
DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field...
|
| CVE-2026-69119 |
|
CVE-2026-69119 の脆弱性 (CVE-2026-69119)
CVE-2026-69119 に 脆弱性 (CVE-2026-69119) が存在。データの不正な改ざんを許す可能性があります。`DELETE /projects/{id}` 経由で攻撃可能。
|
| CVE-2026-69117 |
|
django の脆弱性 (CVE-2026-69117)
django に 脆弱性 (CVE-2026-69117) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-69115 |
|
CVE-2026-69115 の脆弱性 (CVE-2026-69115)
CVE-2026-69115 に 脆弱性 (CVE-2026-69115) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18712 |
|
CVE-2026-18712 に 認可不備 (CVE-2026-18712)
CVE-2026-18712 に 脆弱性 (CVE-2026-18712) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-18711 |
|
CVE-2026-18711 に 解放後使用 (Use-After-Free) (CVE-2026-18711)
CVE-2026-18711 に 脆弱性 (CVE-2026-18711) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18709 |
|
CVE-2026-18709 の脆弱性 (CVE-2026-18709)
CVE-2026-18709 に 脆弱性 (CVE-2026-18709) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-18708 |
|
dos に コードインジェクション (CVE-2026-18708)
dos に コードインジェクション (CVE-2026-18708) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18707 |
|
dos の脆弱性 (CVE-2026-18707)
dos に 脆弱性 (CVE-2026-18707) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18706 |
|
CVE-2026-18706 に 解放後使用 (Use-After-Free) (CVE-2026-18706)
CVE-2026-18706 に 脆弱性 (CVE-2026-18706) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18705 |
|
CVE-2026-18705 の脆弱性 (CVE-2026-18705)
CVE-2026-18705 に 脆弱性 (CVE-2026-18705) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18704 |
|
CVE-2026-18704 の脆弱性 (CVE-2026-18704)
CVE-2026-18704 に 脆弱性 (CVE-2026-18704) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-18703 |
|
CVE-2026-18703 に 認可不備 (CVE-2026-18703)
CVE-2026-18703 に 脆弱性 (CVE-2026-18703) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18702 |
|
CVE-2026-18702 に 権限昇格 (CVE-2026-18702)
CVE-2026-18702 に 脆弱性 (CVE-2026-18702) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18701 |
|
dos の脆弱性 (CVE-2026-18701)
dos に 脆弱性 (CVE-2026-18701) が存在。不正な操作・情報露出のリスクがあります。
|