脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-8149 |
|
CVE-2026-8149 の脆弱性 (CVE-2026-8149)
CVE-2026-8149 に 脆弱性 (CVE-2026-8149) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8069 |
|
privilege-escalation に パストラバーサル (CVE-2026-8069)
privilege-escalation に パストラバーサル (CVE-2026-8069) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4935 |
|
wordpress に SQLインジェクション (CVE-2026-4935)
wordpress に SQLインジェクション (CVE-2026-4935) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-44916 |
|
CVE-2026-44916 の脆弱性 (CVE-2026-44916)
CVE-2026-44916 に 脆弱性 (CVE-2026-44916) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-69691 |
|
pfsense の脆弱性 (CVE-2025-69691)
pfsense に 脆弱性 (CVE-2025-69691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69690 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2025-69690)
deserialization に 脆弱性 (CVE-2025-69690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-69599 |
|
CVE-2025-69599 の脆弱性 (CVE-2025-69599)
CVE-2025-69599 に 脆弱性 (CVE-2025-69599) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-67888 |
|
CVE-2025-67888 に OSコマンドインジェクション (CVE-2025-67888)
CVE-2025-67888 に OSコマンドインジェクション (CVE-2025-67888) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-67887 |
|
CVE-2025-67887 の脆弱性 (CVE-2025-67887)
CVE-2025-67887 に 脆弱性 (CVE-2025-67887) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-67886 |
|
CVE-2025-67886 に 危険なファイルアップロード (CVE-2025-67886)
CVE-2025-67886 に 脆弱性 (CVE-2025-67886) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-55449 |
|
CVE-2025-55449 の脆弱性 (CVE-2025-55449)
CVE-2025-55449 に 脆弱性 (CVE-2025-55449) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-46453 |
|
network-device に SQLインジェクション (CVE-2023-46453)
network-device に SQLインジェクション (CVE-2023-46453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| MAL-2026-3376 |
|
solana-wallet-sdk の脆弱性 (MAL-2026-3376)
solana-wallet-sdk に 脆弱性 (MAL-2026-3376) が存在。不正な操作・情報露出のリスクがあります。
|
| CGA-g2xw-v9pc-qphv |
|
deno の脆弱性 (CGA-g2xw-v9pc-qphv)
deno に 脆弱性 (CGA-g2xw-v9pc-qphv) が存在。不正な操作・情報露出のリスクがあります。対策: `2.7.14-r3` 以上に更新。
|
| CGA-37h6-gm7x-242m |
|
deno の脆弱性 (CGA-37h6-gm7x-242m)
deno に 脆弱性 (CGA-37h6-gm7x-242m) が存在。不正な操作・情報露出のリスクがあります。対策: `2.7.14-r3` 以上に更新。
|
| CGA-m62p-fj25-fx37 |
|
linux-azure-6.18 の脆弱性 (CGA-m62p-fj25-fx37)
linux-azure-6.18 に 脆弱性 (CGA-m62p-fj25-fx37) が存在。不正な操作・情報露出のリスクがあります。対策: `6.18.24-r1` 以上に更新。
|
| CVE-2024-53326 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2024-53326)
deserialization に 脆弱性 (CVE-2024-53326) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-51092 |
|
command-injection に OSコマンドインジェクション (CVE-2024-51092)
command-injection に OSコマンドインジェクション (CVE-2024-51092) が存在。機密情報が外部に流出する可能性があります。``version_netsnmp`` 経由で攻撃可能。
|
| CVE-2024-46508 |
|
yeti-platform の脆弱性 (CVE-2024-46508)
yeti-platform に 脆弱性 (CVE-2024-46508) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-46507 |
|
yeti-platform に コードインジェクション (CVE-2024-46507)
yeti-platform に コードインジェクション (CVE-2024-46507) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-45257 |
|
CVE-2024-45257 に コマンドインジェクション (CVE-2024-45257)
CVE-2024-45257 に コマンドインジェクション (CVE-2024-45257) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-33724 |
|
CVE-2024-33724 に クロスサイトスクリプティング (CVE-2024-33724)
CVE-2024-33724 に XSS (クロスサイトスクリプティング) (CVE-2024-33724) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-33722 |
|
sqli に SQLインジェクション (CVE-2024-33722)
sqli に SQLインジェクション (CVE-2024-33722) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-33288 |
|
sqli に SQLインジェクション (CVE-2024-33288)
sqli に SQLインジェクション (CVE-2024-33288) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-30167 |
|
CVE-2024-30167 に コマンドインジェクション (CVE-2024-30167)
CVE-2024-30167 に コマンドインジェクション (CVE-2024-30167) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-27686 |
|
dos の脆弱性 (CVE-2024-27686)
dos に 脆弱性 (CVE-2024-27686) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-47268 |
|
cpp に コマンドインジェクション (CVE-2023-47268)
cpp に コマンドインジェクション (CVE-2023-47268) が存在。不正な操作・情報露出のリスクがあります。
|
| CGA-mq24-c8p9-rxgx |
|
CGA-mq24-c8p9-rxgx |
| CGA-c37c-wfx6-9hfh |
|
linux-azure-6.18 の脆弱性 (CGA-c37c-wfx6-9hfh)
linux-azure-6.18 に 脆弱性 (CGA-c37c-wfx6-9hfh) が存在。不正な操作・情報露出のリスクがあります。対策: `6.18.24-r1` 以上に更新。
|
| CGA-cvxc-x2gp-m3hg |
|
linux-aws-6.12 の脆弱性 (CGA-cvxc-x2gp-m3hg)
linux-aws-6.12 に 脆弱性 (CGA-cvxc-x2gp-m3hg) が存在。不正な操作・情報露出のリスクがあります。対策: `6.12.85-r2` 以上に更新。
|
| CGA-c8px-gjmq-2838 |
|
linux-azure-6.18 の脆弱性 (CGA-c8px-gjmq-2838)
linux-azure-6.18 に 脆弱性 (CGA-c8px-gjmq-2838) が存在。不正な操作・情報露出のリスクがあります。対策: `6.18.24-r1` 以上に更新。
|
| CGA-98px-99xp-vrrj |
|
linux-azure-6.18 の脆弱性 (CGA-98px-99xp-vrrj)
linux-azure-6.18 に 脆弱性 (CGA-98px-99xp-vrrj) が存在。不正な操作・情報露出のリスクがあります。対策: `6.18.24-r1` 以上に更新。
|
| CGA-2wg7-hvgm-x7rg |
|
linux-azure-6.18 の脆弱性 (CGA-2wg7-hvgm-x7rg)
linux-azure-6.18 に 脆弱性 (CGA-2wg7-hvgm-x7rg) が存在。不正な操作・情報露出のリスクがあります。対策: `6.18.24-r1` 以上に更新。
|
| CGA-4m28-w32w-px9f |
|
linux-aws-6.12 の脆弱性 (CGA-4m28-w32w-px9f)
linux-aws-6.12 に 脆弱性 (CGA-4m28-w32w-px9f) が存在。不正な操作・情報露出のリスクがあります。対策: `6.12.85-r2` 以上に更新。
|
| CGA-w46g-ppxj-v7h7 |
|
linux-azure-6.18 の脆弱性 (CGA-w46g-ppxj-v7h7)
linux-azure-6.18 に 脆弱性 (CGA-w46g-ppxj-v7h7) が存在。不正な操作・情報露出のリスクがあります。対策: `6.18.24-r1` 以上に更新。
|
| ROOT-OS-DEBIAN-12-CVE-2026-7598 |
|
rootio-libssh2 の脆弱性 (ROOT-OS-DEBIAN-12-CVE-2026-7598)
rootio-libssh2 に 脆弱性 (ROOT-OS-DEBIAN-12-CVE-2026-7598) が存在。不正な操作・情報露出のリスクがあります。対策: `1.10.0-3.root.io.1` 以上に更新。
|
| ROOT-APP-NPM-SNYK-JS-AXIOS-6124857 |
|
@rootio/axios の脆弱性 (ROOT-APP-NPM-SNYK-JS-AXIOS-6124857)
@rootio/axios に 脆弱性 (ROOT-APP-NPM-SNYK-JS-AXIOS-6124857) が存在。不正な操作・情報露出のリスクがあります。対策: `1.11.0-root.io.4, 1.11.0-root.io.5, 1.11.0-root.io.3, 1.11.0-root.io.6, 1.11.0-root.io.7, 1.11.0-root.io.8, 1.11.0-root.io.9, 1.11.0-root.io.10` 以上に更新。
|
| ROOT-APP-NPM-SNYK-JS-AXIOS-6144788 |
|
@rootio/axios の脆弱性 (ROOT-APP-NPM-SNYK-JS-AXIOS-6144788)
@rootio/axios に 脆弱性 (ROOT-APP-NPM-SNYK-JS-AXIOS-6144788) が存在。不正な操作・情報露出のリスクがあります。対策: `1.11.0-root.io.4, 1.11.0-root.io.5, 1.11.0-root.io.6, 1.11.0-root.io.7, 1.11.0-root.io.8, 1.11.0-root.io.9, 1.11.0-root.io.10` 以上に更新。
|
| ROOT-APP-NPM-CVE-2025-58754 |
|
@rootio/axios の脆弱性 (ROOT-APP-NPM-CVE-2025-58754)
@rootio/axios に 脆弱性 (ROOT-APP-NPM-CVE-2025-58754) が存在。不正な操作・情報露出のリスクがあります。対策: `1.11.0-root.io.1, 1.11.0-root.io.2, 1.11.0-root.io.4, 1.11.0-root.io.5, 1.7.9-root.io.1, 1.7.9-root.io.2, 1.11.0-root.io.3, 1.11.0-root.io.6, 1.7.9-root.io.3, 1.7.9-root.io.4, 1.7.9-root.io.5, 1.7.9-root.io.6, 1.11.0-root.io.7, 1.11.0-root.io.8, 1.11.0-root.io.9, 1.11.0-root.io.10` 以上に更新。
|
| ROOT-APP-NPM-SNYK-JS-AXIOS-9403194 |
|
@rootio/axios の脆弱性 (ROOT-APP-NPM-SNYK-JS-AXIOS-9403194)
@rootio/axios に 脆弱性 (ROOT-APP-NPM-SNYK-JS-AXIOS-9403194) が存在。不正な操作・情報露出のリスクがあります。対策: `1.11.0-root.io.5, 1.7.9-root.io.2, 1.11.0-root.io.6, 1.7.9-root.io.3, 1.7.9-root.io.4, 1.7.9-root.io.5, 1.7.9-root.io.6, 1.11.0-root.io.7, 1.11.0-root.io.8, 1.11.0-root.io.9, 1.11.0-root.io.10` 以上に更新。
|
| ROOT-APP-NPM-CVE-2023-45857 |
|
@rootio/axios の脆弱性 (ROOT-APP-NPM-CVE-2023-45857)
@rootio/axios に 脆弱性 (ROOT-APP-NPM-CVE-2023-45857) が存在。不正な操作・情報露出のリスクがあります。対策: `1.11.0-root.io.2, 1.11.0-root.io.4, 1.11.0-root.io.5, 1.11.0-root.io.3, 1.11.0-root.io.6, 1.11.0-root.io.7, 1.11.0-root.io.8, 1.11.0-root.io.9, 1.11.0-root.io.10` 以上に更新。
|
| CVE-2026-8148 |
|
CVE-2026-8148 の脆弱性 (CVE-2026-8148)
CVE-2026-8148 に 脆弱性 (CVE-2026-8148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8138 |
|
CVE-2026-8138 に バッファオーバーフロー (CVE-2026-8138)
CVE-2026-8138 に 脆弱性 (CVE-2026-8138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8137 |
|
CVE-2026-8137 に バッファオーバーフロー (CVE-2026-8137)
CVE-2026-8137 に 脆弱性 (CVE-2026-8137) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42279 |
|
solidtime の脆弱性 (CVE-2026-42279)
solidtime に 脆弱性 (CVE-2026-42279) が存在。データの不正な改ざんを許す可能性があります。`PUT /api/v1/organizations/{organization}/time-entries/{timeEntry}` 経由で攻撃可能。
|
| CVE-2026-42278 |
|
CVE-2026-42278 の脆弱性 (CVE-2026-42278)
CVE-2026-42278 に 脆弱性 (CVE-2026-42278) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42277 |
|
CVE-2026-42277 の脆弱性 (CVE-2026-42277)
CVE-2026-42277 に 脆弱性 (CVE-2026-42277) が存在。機密情報が外部に流出する可能性があります。`GET /chat/file/{file_id}` 経由で攻撃可能。
|
| CVE-2026-42276 |
|
CVE-2026-42276 の脆弱性 (CVE-2026-42276)
CVE-2026-42276 に 脆弱性 (CVE-2026-42276) が存在。不正な操作・情報露出のリスクがあります。`POST /chat/stop-chat-session/{chat_session_id}` 経由で攻撃可能。
|
| CVE-2023-42346 |
|
CVE-2023-42346 の脆弱性 (CVE-2023-42346)
CVE-2023-42346 に 脆弱性 (CVE-2023-42346) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2023-42345 |
|
CVE-2023-42345 に クロスサイトスクリプティング (CVE-2023-42345)
CVE-2023-42345 に XSS (クロスサイトスクリプティング) (CVE-2023-42345) が存在。不正な操作・情報露出のリスクがあります。
|