脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-82279 |
|
CVE-2026-82279 の脆弱性 (CVE-2026-82279)
CVE-2026-82279 に 脆弱性 (CVE-2026-82279) が存在。データの不正な改ざんを許す可能性があります。`PATCH /team/apiKey` 経由で攻撃可能。
|
| CVE-2026-82278 |
|
CVE-2026-82278 に コードインジェクション (CVE-2026-82278)
CVE-2026-82278 に コードインジェクション (CVE-2026-82278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/workflow/run_once` 経由で攻撃可能。
|
| CVE-2026-82275 |
|
path-traversal に パストラバーサル (CVE-2026-82275)
path-traversal に パストラバーサル (CVE-2026-82275) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-82270 |
|
CVE-2026-82270 に SSRF (サーバー側リクエスト偽造) (CVE-2026-82270)
CVE-2026-82270 に SSRF (CVE-2026-82270) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。
|
| CVE-2026-82269 |
|
CVE-2026-82269 の脆弱性 (CVE-2026-82269)
CVE-2026-82269 に 脆弱性 (CVE-2026-82269) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-82268 |
|
CVE-2026-82268 に SSRF (サーバー側リクエスト偽造) (CVE-2026-82268)
CVE-2026-82268 に SSRF (CVE-2026-82268) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-82021 |
|
CVE-2026-82021 の脆弱性 (CVE-2026-82021)
CVE-2026-82021 に 脆弱性 (CVE-2026-82021) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77586 |
|
CVE-2026-77586 に SQLインジェクション (CVE-2026-77586)
CVE-2026-77586 に SQLインジェクション (CVE-2026-77586) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-75486 |
|
CVE-2026-75486 に OSコマンドインジェクション (CVE-2026-75486)
CVE-2026-75486 に OSコマンドインジェクション (CVE-2026-75486) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-75124 |
|
dos の脆弱性 (CVE-2026-75124)
dos に 脆弱性 (CVE-2026-75124) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-75123 |
|
CVE-2026-75123 に OSコマンドインジェクション (CVE-2026-75123)
CVE-2026-75123 に OSコマンドインジェクション (CVE-2026-75123) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-75122 |
|
CVE-2026-75122 に OSコマンドインジェクション (CVE-2026-75122)
CVE-2026-75122 に OSコマンドインジェクション (CVE-2026-75122) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-75121 |
|
CVE-2026-75121 に OSコマンドインジェクション (CVE-2026-75121)
CVE-2026-75121 に OSコマンドインジェクション (CVE-2026-75121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-72984 |
|
CVE-2026-72984 の脆弱性 (CVE-2026-72984)
CVE-2026-72984 に 脆弱性 (CVE-2026-72984) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56100 |
|
privilege-escalation の脆弱性 (CVE-2026-56100)
privilege-escalation に 脆弱性 (CVE-2026-56100) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55484 |
|
github.com/guno1928/alos-http の脆弱性 (CVE-2026-55484)
github.com/guno1928/alos-http に 脆弱性 (CVE-2026-55484) が存在。不正な操作・情報露出のリスクがあります。``sanitizeRequestPath`` 経由で攻撃可能。対策: `0.0.0-20260617230736-314b6783e196` 以上に更新。
|
| CVE-2026-55215 |
|
mariadb の脆弱性 (CVE-2026-55215)
mariadb に 脆弱性 (CVE-2026-55215) が存在。機密情報が外部に流出する可能性があります。対策: `3.2.4` 以上に更新。
|
| CVE-2026-55584 |
|
phpsysinfo/phpsysinfo の脆弱性 (CVE-2026-55584)
phpsysinfo/phpsysinfo に 脆弱性 (CVE-2026-55584) が存在。機密情報が外部に流出する可能性があります。``PSI_ALLOWED`` 経由で攻撃可能。対策: `3.4.6` 以上に更新。
|
| CVE-2026-81849 |
|
Amazon aws の脆弱性 (CVE-2026-81849)
Amazon aws に 脆弱性 (CVE-2026-81849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55485 |
|
piccolo-admin に 情報漏洩 (CVE-2026-55485)
piccolo-admin に 脆弱性 (CVE-2026-55485) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`PATCH /api/tables/piccolo_user/2/` 経由で攻撃可能。対策: `1.14.0` 以上に更新。
|
| CVE-2026-55552 |
|
org.yamcs:yamcs-core に パストラバーサル (CVE-2026-55552)
org.yamcs:yamcs-core に パストラバーサル (CVE-2026-55552) が存在。機密情報が外部に流出する可能性があります。対策: `5.12.0` 以上に更新。
|
| CVE-2026-55521 |
|
org.yamcs:yamcs-core の脆弱性 (CVE-2026-55521)
org.yamcs:yamcs-core に 脆弱性 (CVE-2026-55521) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``SystemPrivilege`` 経由で攻撃可能。対策: `5.12.8` 以上に更新。
|
| CVE-2026-55066 |
|
code.vikunja.io/api の脆弱性 (CVE-2026-55066)
code.vikunja.io/api に 脆弱性 (CVE-2026-55066) が存在。機密情報が外部に流出する可能性があります。`POST /api/v1/projects/{project}/views/{view}/buckets/{bucket}/tasks` 経由で攻撃可能。対策: `2.4.0` 以上に更新。
|
| CVE-2026-55065 |
|
code.vikunja.io/api の脆弱性 (CVE-2026-55065)
code.vikunja.io/api に 脆弱性 (CVE-2026-55065) が存在。データの不正な改ざんを許す可能性があります。`GET /api/v1/projects/` 経由で攻撃可能。対策: `2.4.0` 以上に更新。
|
| CVE-2026-54788 |
|
datadog-opentelemetry の脆弱性 (CVE-2026-54788)
datadog-opentelemetry に 脆弱性 (CVE-2026-54788) が存在。不正な操作・情報露出のリスクがあります。``tracecontext`` 経由で攻撃可能。対策: `0.3.3` 以上に更新。
|
| CVE-2026-82227 |
|
Contributor SQL Injection in WPBulky <= 1.2.2 versions.
Contributor SQL Injection in WPBulky <= 1.2.2 versions.
|
| CVE-2026-81767 |
|
Unauthenticated Broken Access Control in Simple Payment <= 2.5.2 versions.
Unauthenticated Broken Access Control in Simple Payment <= 2.5.2 versions.
|
| CVE-2026-81760 |
|
CVE-2026-81760 に クロスサイトスクリプティング (CVE-2026-81760)
CVE-2026-81760 に XSS (クロスサイトスクリプティング) (CVE-2026-81760) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-81757 |
|
Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions.
Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions.
|
| CVE-2026-81285 |
|
dos の脆弱性 (CVE-2026-81285)
dos に 脆弱性 (CVE-2026-81285) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-81020 |
|
CVE-2026-81020 の脆弱性 (CVE-2026-81020)
CVE-2026-81020 に 脆弱性 (CVE-2026-81020) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-81019 |
|
CVE-2026-81019 の脆弱性 (CVE-2026-81019)
CVE-2026-81019 に 脆弱性 (CVE-2026-81019) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-6176 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6176)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6176) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5934 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-5934)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5934) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56854 |
|
CVE-2026-56854 に 認可不備 (CVE-2026-56854)
CVE-2026-56854 に 脆弱性 (CVE-2026-56854) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-50979 |
|
CVE-2026-50979 に コマンドインジェクション (CVE-2026-50979)
CVE-2026-50979 に コマンドインジェクション (CVE-2026-50979) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-38638 |
|
dos の脆弱性 (CVE-2026-38638)
dos に 脆弱性 (CVE-2026-38638) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-38636 |
|
dos の脆弱性 (CVE-2026-38636)
dos に 脆弱性 (CVE-2026-38636) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-37736 |
|
dos の脆弱性 (CVE-2026-37736)
dos に 脆弱性 (CVE-2026-37736) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-37237 |
|
dos の脆弱性 (CVE-2026-37237)
dos に 脆弱性 (CVE-2026-37237) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55108 |
|
github.com/oam-dev/kubevela の脆弱性 (CVE-2026-55108)
github.com/oam-dev/kubevela に 脆弱性 (CVE-2026-55108) が存在。不正な操作・情報露出のリスクがあります。``ComponentDefinition`` 経由で攻撃可能。対策: `1.11.0-alpha.4` 以上に更新。
|
| CVE-2026-82261 |
|
dos の脆弱性 (CVE-2026-82261)
dos に 脆弱性 (CVE-2026-82261) が存在。不正な操作・情報露出のリスクがあります。対策: `2.52.2` 以上に更新。
|
| CVE-2026-82260 |
|
dos の脆弱性 (CVE-2026-82260)
dos に 脆弱性 (CVE-2026-82260) が存在。不正な操作・情報露出のリスクがあります。対策: `2.52.2` 以上に更新。
|
| CVE-2026-82259 |
|
dos に 安全でないデシリアライゼーション (CVE-2026-82259)
dos に 脆弱性 (CVE-2026-82259) が存在。不正な操作・情報露出のリスクがあります。対策: `2.53.3` 以上に更新。
|
| CVE-2026-82254 |
|
CVE-2026-82254 の脆弱性 (CVE-2026-82254)
CVE-2026-82254 に 脆弱性 (CVE-2026-82254) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-82251 |
|
path-traversal に パストラバーサル (CVE-2026-82251)
path-traversal に パストラバーサル (CVE-2026-82251) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-82252 |
|
CVE-2026-82252 の脆弱性 (CVE-2026-82252)
CVE-2026-82252 に 脆弱性 (CVE-2026-82252) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-82253 |
|
path-traversal に パストラバーサル (CVE-2026-82253)
path-traversal に パストラバーサル (CVE-2026-82253) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-82246 |
|
CVE-2026-82246 に SSRF (サーバー側リクエスト偽造) (CVE-2026-82246)
CVE-2026-82246 に SSRF (CVE-2026-82246) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-82243 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-82243)
ssrf に SSRF (CVE-2026-82243) が存在。機密情報が外部に流出する可能性があります。
|