脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

ID タイトル
CVE-2020-37252 CVE-2020-37252 の脆弱性 (CVE-2020-37252)
CVE-2020-37252 に 脆弱性 (CVE-2020-37252) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2020-37253 CVE-2020-37253 の脆弱性 (CVE-2020-37253)
CVE-2020-37253 に 脆弱性 (CVE-2020-37253) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48895 apisix に オープンリダイレクト (CVE-2026-48895)
apisix に 脆弱性 (CVE-2026-48895) が存在。不正な操作・情報露出のリスクがあります。対策: `3.17.0` 以上に更新。
CVE-2026-49872 apisix に 認証バイパス (CVE-2026-49872)
apisix に 認証バイパス (CVE-2026-49872) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-47339 apisix に 認可不備 (CVE-2026-47339)
apisix に 脆弱性 (CVE-2026-47339) が存在。機密情報が外部に流出する可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-39998 apisix の脆弱性 (CVE-2026-39998)
apisix に 脆弱性 (CVE-2026-39998) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.17.0` 以上に更新。
CVE-2026-55773 com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55773)
com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55773) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``forbid`` 経由で攻撃可能。対策: `4.9.0` 以上に更新。
CVE-2026-55772 com.cedarpolicy:cedar-java の脆弱性 (CVE-2026-55772)
com.cedarpolicy:cedar-java に 脆弱性 (CVE-2026-55772) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``__entity`` 経由で攻撃可能。対策: `4.9.0` 以上に更新。
CVE-2026-48138 dos に 境界外読み取り (CVE-2026-48138)
dos に 脆弱性 (CVE-2026-48138) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-48139 dos の脆弱性 (CVE-2026-48139)
dos に 脆弱性 (CVE-2026-48139) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-53915 jetbrains の脆弱性 (CVE-2026-53915)
jetbrains に 脆弱性 (CVE-2026-53915) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-41156 CVE-2026-41156 に 解放後使用 (Use-After-Free) (CVE-2026-41156)
CVE-2026-41156 に 脆弱性 (CVE-2026-41156) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-34192 CVE-2026-34192 に 解放後使用 (Use-After-Free) (CVE-2026-34192)
CVE-2026-34192 に 脆弱性 (CVE-2026-34192) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-11576 eclipse の脆弱性 (CVE-2026-11576)
eclipse に 脆弱性 (CVE-2026-11576) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-46461 dell の脆弱性 (CVE-2026-46461)
dell に 脆弱性 (CVE-2026-46461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-56078 praisonai に パストラバーサル (CVE-2026-56078)
praisonai に パストラバーサル (CVE-2026-56078) が存在。機密情報が外部に流出する可能性があります。``MultiAgentLedger`` 経由で攻撃可能。対策: `1.5.115` 以上に更新。
CVE-2026-56075 praisonai に 認可不備 (CVE-2026-56075)
praisonai に 脆弱性 (CVE-2026-56075) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``chat.py`` 経由で攻撃可能。対策: `4.5.128` 以上に更新。
CVE-2026-56076 CVE-2026-56076 の脆弱性 (CVE-2026-56076)
CVE-2026-56076 に 脆弱性 (CVE-2026-56076) が存在。機密情報が外部に流出する可能性があります。`POST /agui` 経由で攻撃可能。
CVE-2026-12044 sqli に SQLインジェクション (CVE-2026-12044)
sqli に SQLインジェクション (CVE-2026-12044) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``qtLiteral`` 経由で攻撃可能。
CVE-2026-47633 microsoft に 情報漏洩 (CVE-2026-47633)
microsoft に 脆弱性 (CVE-2026-47633) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-32174 microsoft に 認証バイパス (CVE-2026-32174)
microsoft に 認証バイパス (CVE-2026-32174) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-25865 CVE-2026-25865 の脆弱性 (CVE-2026-25865)
CVE-2026-25865 に 脆弱性 (CVE-2026-25865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48937 nodejs の脆弱性 (CVE-2026-48937)
nodejs に 脆弱性 (CVE-2026-48937) が存在。不正な操作・情報露出のリスクがあります。``GOAWAY`` 経由で攻撃可能。
CVE-2026-12390 azeotech の脆弱性 (CVE-2026-12390)
azeotech に 脆弱性 (CVE-2026-12390) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-46699 CVE-2026-46699 の脆弱性 (CVE-2026-46699)
CVE-2026-46699 に 脆弱性 (CVE-2026-46699) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-43994 coturn-project の脆弱性 (CVE-2026-43994)
coturn-project に 脆弱性 (CVE-2026-43994) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48716 CVE-2026-48716 に パストラバーサル (CVE-2026-48716)
CVE-2026-48716 に パストラバーサル (CVE-2026-48716) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-55203 haproxy の脆弱性 (CVE-2026-55203)
haproxy に 脆弱性 (CVE-2026-55203) が存在。データの不正な改ざんを許す可能性があります。対策: `3.4.1` 以上に更新。
CVE-2026-55204 haproxy の脆弱性 (CVE-2026-55204)
haproxy に 脆弱性 (CVE-2026-55204) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.1` 以上に更新。
CVE-2026-54104 CVE-2026-54104 の脆弱性 (CVE-2026-54104)
CVE-2026-54104 に 脆弱性 (CVE-2026-54104) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48617 nodejs の脆弱性 (CVE-2026-48617)
nodejs に 脆弱性 (CVE-2026-48617) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-38718 dos の脆弱性 (CVE-2026-38718)
dos に 脆弱性 (CVE-2026-38718) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-56020 CVE-2026-56020 の脆弱性 (CVE-2026-56020)
CVE-2026-56020 に 脆弱性 (CVE-2026-56020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.641` 以上に更新。
CVE-2026-55237 CVE-2026-55237 の脆弱性 (CVE-2026-55237)
CVE-2026-55237 に 脆弱性 (CVE-2026-55237) が存在。機密情報が外部に流出する可能性があります。``next`` 経由で攻撃可能。
CVE-2026-46580 @theia/ai-chat-ui の脆弱性 (CVE-2026-46580)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-46580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
CVE-2026-44691 @theia/debug の脆弱性 (CVE-2026-44691)
@theia/debug に 脆弱性 (CVE-2026-44691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.69.0` 以上に更新。
CVE-2026-44688 @theia/ai-chat-ui の脆弱性 (CVE-2026-44688)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-44688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
CVE-2026-56012 sqli に SQLインジェクション (CVE-2026-56012)
sqli に SQLインジェクション (CVE-2026-56012) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-8461 c に 境界外書き込み (CVE-2026-8461)
c に 境界外書き込み (CVE-2026-8461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-42487 c の脆弱性 (CVE-2026-42487)
c に 脆弱性 (CVE-2026-42487) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-42488 CVE-2026-42488 に バッファオーバーフロー (CVE-2026-42488)
CVE-2026-42488 に 脆弱性 (CVE-2026-42488) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-11719 github.com/googleapis/mcp-toolbox の脆弱性 (CVE-2026-11719)
github.com/googleapis/mcp-toolbox に 脆弱性 (CVE-2026-11719) が存在。機密情報が外部に流出する可能性があります。対策: `1.4.0` 以上に更新。
CVE-2026-54695 pipecat-ai の脆弱性 (CVE-2026-54695)
pipecat-ai に 脆弱性 (CVE-2026-54695) が存在。不正な操作・情報露出のリスクがあります。`POST /start` 経由で攻撃可能。対策: `1.4.0` 以上に更新。
CVE-2026-65898 dompurify に クロスサイトスクリプティング (CVE-2026-65898)
dompurify に XSS (クロスサイトスクリプティング) (CVE-2026-65898) が存在。不正な操作・情報露出のリスクがあります。``uponSanitizeAttribute`` 経由で攻撃可能。対策: `3.4.11` 以上に更新。
CVE-2026-55672 github.com/zitadel/zitadel に 認証バイパス (CVE-2026-55672)
github.com/zitadel/zitadel に 認証バイパス (CVE-2026-55672) が存在。機密情報が外部に流出する可能性があります。対策: `1.80.0-v2.20.0.20260616131956-0973b074b488` 以上に更新。
CVE-2026-55603 http-proxy-middleware の脆弱性 (CVE-2026-55603)
http-proxy-middleware に 脆弱性 (CVE-2026-55603) が存在。データの不正な改ざんを許す可能性があります。``req.body`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。
CVE-2026-55602 http-proxy-middleware の脆弱性 (CVE-2026-55602)
http-proxy-middleware に 脆弱性 (CVE-2026-55602) が存在。データの不正な改ざんを許す可能性があります。``router`` 経由で攻撃可能。対策: `2.0.10` 以上に更新。
CVE-2026-55388 piscina の脆弱性 (CVE-2026-55388)
piscina に 脆弱性 (CVE-2026-55388) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /upload` 経由で攻撃可能。対策: `6.0.0-rc.2` 以上に更新。
CVE-2026-55229 github.com/gotenberg/gotenberg/v8 に SSRF (サーバー側リクエスト偽造) (CVE-2026-55229)
github.com/gotenberg/gotenberg/v8 に SSRF (CVE-2026-55229) が存在。機密情報が外部に流出する可能性があります。`GET /secretendpoint` 経由で攻撃可能。対策: `8.34.0` 以上に更新。
CVE-2026-55746 cotonti/cotonti に クロスサイトスクリプティング (CVE-2026-55746)
cotonti/cotonti に XSS (クロスサイトスクリプティング) (CVE-2026-55746) が存在。機密情報が外部に流出する可能性があります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →