脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-12198 |
|
microweber/microweber に パストラバーサル (CVE-2026-12198)
microweber/microweber に パストラバーサル (CVE-2026-12198) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12191 |
|
deserialization の脆弱性 (CVE-2026-12191)
deserialization に 脆弱性 (CVE-2026-12191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12187 |
|
CVE-2026-12187 の脆弱性 (CVE-2026-12187)
CVE-2026-12187 に 脆弱性 (CVE-2026-12187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12186 |
|
CVE-2026-12186 の脆弱性 (CVE-2026-12186)
CVE-2026-12186 に 脆弱性 (CVE-2026-12186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54412 |
|
c に 境界外読み取り (CVE-2026-54412)
c に 脆弱性 (CVE-2026-54412) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54413 |
|
c に 境界外読み取り (CVE-2026-54413)
c に 脆弱性 (CVE-2026-54413) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54410 |
|
dos の脆弱性 (CVE-2026-54410)
dos に 脆弱性 (CVE-2026-54410) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11527 |
|
CVE-2026-11527 の脆弱性 (CVE-2026-11527)
CVE-2026-11527 に 脆弱性 (CVE-2026-11527) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54420 KEV |
|
【KEV】litespeed の脆弱性 (CVE-2026-54420)
litespeed に 脆弱性 (CVE-2026-54420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-12174 |
|
dlink に バッファオーバーフロー (CVE-2026-12174)
dlink に 脆弱性 (CVE-2026-12174) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6428 |
|
sqli に SQLインジェクション (CVE-2026-6428)
sqli に SQLインジェクション (CVE-2026-6428) が存在。機密情報が外部に流出する可能性があります。`GET /cgi-bin/koha/reports/catalogue_out.pl` 経由で攻撃可能。
|
| CVE-2026-5513 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-5513)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5513) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9109 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9109)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9109) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11769 |
|
github.com/grafana/grafana-operator に 情報漏洩 (CVE-2026-11769)
github.com/grafana/grafana-operator に 脆弱性 (CVE-2026-11769) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Dashboard`` 経由で攻撃可能。対策: `5.24.0` 以上に更新。
|
| CVE-2026-9848 |
|
wordpress に SQLインジェクション (CVE-2026-9848)
wordpress に SQLインジェクション (CVE-2026-9848) が存在。機密情報が外部に流出する可能性があります。``posts_request`` 経由で攻撃可能。
|
| CVE-2026-54230 |
|
abrt-project の脆弱性 (CVE-2026-54230)
abrt-project に 脆弱性 (CVE-2026-54230) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54229 |
|
CVE-2026-54229 の脆弱性 (CVE-2026-54229)
CVE-2026-54229 に 脆弱性 (CVE-2026-54229) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54228 |
|
CVE-2026-54228 の脆弱性 (CVE-2026-54228)
CVE-2026-54228 に 脆弱性 (CVE-2026-54228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-9032 |
|
CVE-2025-9032 に 境界外読み取り (CVE-2025-9032)
CVE-2025-9032 に 脆弱性 (CVE-2025-9032) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-14098 |
|
dos の脆弱性 (CVE-2025-14098)
dos に 脆弱性 (CVE-2025-14098) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-9033 |
|
CVE-2025-9033 に 境界外読み取り (CVE-2025-9033)
CVE-2025-9033 に 脆弱性 (CVE-2025-9033) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12068 |
|
CVE-2026-12068 の脆弱性 (CVE-2026-12068)
CVE-2026-12068 に 脆弱性 (CVE-2026-12068) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-6676 |
|
CVE-2026-6676 に 境界外書き込み (CVE-2026-6676)
CVE-2026-6676 に 境界外書き込み (CVE-2026-6676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53868 |
|
dos の脆弱性 (CVE-2026-53868)
dos に 脆弱性 (CVE-2026-53868) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53834 |
|
openclaw に 認可不備 (CVE-2026-53834)
openclaw に 脆弱性 (CVE-2026-53834) が存在。データの不正な改ざんを許す可能性があります。対策: `2026.4.27` 以上に更新。
|
| CVE-2026-53836 |
|
openclaw の脆弱性 (CVE-2026-53836)
openclaw に 脆弱性 (CVE-2026-53836) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.5.12` 以上に更新。
|
| CVE-2026-53832 |
|
openclaw に 権限昇格 (CVE-2026-53832)
openclaw に 脆弱性 (CVE-2026-53832) が存在。機密情報が外部に流出する可能性があります。対策: `2026.5.18` 以上に更新。
|
| CVE-2026-53829 |
|
openclaw の脆弱性 (CVE-2026-53829)
openclaw に 脆弱性 (CVE-2026-53829) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.5.18` 以上に更新。
|
| CVE-2026-53831 |
|
openclaw に OSコマンドインジェクション (CVE-2026-53831)
openclaw に OSコマンドインジェクション (CVE-2026-53831) が存在。機密情報が外部に流出する可能性があります。``system.run`` 経由で攻撃可能。対策: `2026.5.18` 以上に更新。
|
| CVE-2026-53833 |
|
openclaw に 認可不備 (CVE-2026-53833)
openclaw に 脆弱性 (CVE-2026-53833) が存在。機密情報が外部に流出する可能性があります。対策: `2026.4.29` 以上に更新。
|
| CVE-2026-53828 |
|
openclaw に 認可不備 (CVE-2026-53828)
openclaw に 脆弱性 (CVE-2026-53828) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.5.6` 以上に更新。
|
| CVE-2026-53822 |
|
Openclaw の脆弱性 (CVE-2026-53822)
Openclaw に 脆弱性 (CVE-2026-53822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.5.18` 以上に更新。
|
| CVE-2026-53821 |
|
openclaw の脆弱性 (CVE-2026-53821)
openclaw に 脆弱性 (CVE-2026-53821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``operator.admin`` 経由で攻撃可能。対策: `2026.5.18` 以上に更新。
|
| CVE-2026-53823 |
|
openclaw の脆弱性 (CVE-2026-53823)
openclaw に 脆弱性 (CVE-2026-53823) が存在。機密情報が外部に流出する可能性があります。対策: `2026.5.3` 以上に更新。
|
| CVE-2026-53608 |
|
@apostrophecms/seo に クロスサイトスクリプティング (CVE-2026-53608)
@apostrophecms/seo に XSS (クロスサイトスクリプティング) (CVE-2026-53608) が存在。機密情報が外部に流出する可能性があります。``seoGoogleTrackingId`` 経由で攻撃可能。対策: `1.5.0` 以上に更新。
|
| CVE-2026-41158 |
|
CVE-2026-41158 に 解放後使用 (Use-After-Free) (CVE-2026-41158)
CVE-2026-41158 に 脆弱性 (CVE-2026-41158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34195 |
|
CVE-2026-34195 に 境界外書き込み (CVE-2026-34195)
CVE-2026-34195 に 境界外書き込み (CVE-2026-34195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-7011 |
|
CVE-2025-7011 に 境界外読み取り (CVE-2025-7011)
CVE-2025-7011 に 脆弱性 (CVE-2025-7011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-7017 |
|
CVE-2025-7017 に 境界外読み取り (CVE-2025-7017)
CVE-2025-7017 に 脆弱性 (CVE-2025-7017) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-7002 |
|
CVE-2025-7002 に 境界外読み取り (CVE-2025-7002)
CVE-2025-7002 に 脆弱性 (CVE-2025-7002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-7003 |
|
CVE-2025-7003 に 境界外読み取り (CVE-2025-7003)
CVE-2025-7003 に 脆弱性 (CVE-2025-7003) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-7004 |
|
CVE-2025-7004 に 境界外書き込み (CVE-2025-7004)
CVE-2025-7004 に 境界外書き込み (CVE-2025-7004) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-7008 |
|
csharp に 境界外読み取り (CVE-2025-7008)
csharp に 脆弱性 (CVE-2025-7008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-7009 |
|
CVE-2025-7009 に 境界外読み取り (CVE-2025-7009)
CVE-2025-7009 に 脆弱性 (CVE-2025-7009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54091 |
|
github.com/filebrowser/filebrowser/v2 に 認可不備 (CVE-2026-54091)
github.com/filebrowser/filebrowser/v2 に 脆弱性 (CVE-2026-54091) が存在。機密情報が外部に流出する可能性があります。対策: `2.63.6` 以上に更新。
|
| CVE-2026-54094 |
|
github.com/filebrowser/filebrowser/v2 に パストラバーサル (CVE-2026-54094)
github.com/filebrowser/filebrowser/v2 に パストラバーサル (CVE-2026-54094) が存在。機密情報が外部に流出する可能性があります。`GET /api/raw/{path}` 経由で攻撃可能。対策: `2.63.14` 以上に更新。
|
| CVE-2026-54057 |
|
kovidgoyal に コードインジェクション (CVE-2026-54057)
kovidgoyal に コードインジェクション (CVE-2026-54057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54056 |
|
kovidgoyal の脆弱性 (CVE-2026-54056)
kovidgoyal に 脆弱性 (CVE-2026-54056) が存在。データの不正な改ざんを許す可能性があります。``O_NOFOLLOW`` 経由で攻撃可能。
|
| CVE-2026-4870 |
|
dos の脆弱性 (CVE-2026-4870)
dos に 脆弱性 (CVE-2026-4870) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44786 |
|
discourse に 情報漏洩 (CVE-2026-44786)
discourse に 脆弱性 (CVE-2026-44786) が存在。機密情報が外部に流出する可能性があります。対策: `2026.1.4, 2026.3.1, 2026.4.1` 以上に更新。
|