脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-45809 |
|
dos の脆弱性 (CVE-2026-45809)
dos に 脆弱性 (CVE-2026-45809) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45705 |
|
CVE-2026-45705 に 境界外読み取り (CVE-2026-45705)
CVE-2026-45705 に 脆弱性 (CVE-2026-45705) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45537 |
|
CVE-2026-45537 の脆弱性 (CVE-2026-45537)
CVE-2026-45537 に 脆弱性 (CVE-2026-45537) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-70620 |
|
CVE-2026-70620 に SSRF (サーバー側リクエスト偽造) (CVE-2026-70620)
CVE-2026-70620 に SSRF (CVE-2026-70620) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-70619 |
|
CVE-2026-70619 の脆弱性 (CVE-2026-70619)
CVE-2026-70619 に 脆弱性 (CVE-2026-70619) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67862 |
|
c の脆弱性 (CVE-2026-67862)
c に 脆弱性 (CVE-2026-67862) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67861 |
|
dos の脆弱性 (CVE-2026-67861)
dos に 脆弱性 (CVE-2026-67861) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67860 |
|
CVE-2026-67860 の脆弱性 (CVE-2026-67860)
CVE-2026-67860 に 脆弱性 (CVE-2026-67860) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67859 |
|
dos の脆弱性 (CVE-2026-67859)
dos に 脆弱性 (CVE-2026-67859) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67858 |
|
dos の脆弱性 (CVE-2026-67858)
dos に 脆弱性 (CVE-2026-67858) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67857 |
|
c に 境界外読み取り (CVE-2026-67857)
c に 脆弱性 (CVE-2026-67857) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67856 |
|
dos の脆弱性 (CVE-2026-67856)
dos に 脆弱性 (CVE-2026-67856) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67855 |
|
dos の脆弱性 (CVE-2026-67855)
dos に 脆弱性 (CVE-2026-67855) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-52370 |
|
CVE-2026-52370 に クロスサイトスクリプティング (CVE-2026-52370)
CVE-2026-52370 に XSS (クロスサイトスクリプティング) (CVE-2026-52370) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-51144 |
|
CVE-2026-51144 に クロスサイトスクリプティング (CVE-2026-51144)
CVE-2026-51144 に XSS (クロスサイトスクリプティング) (CVE-2026-51144) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45103 |
|
CVE-2026-45103 の脆弱性 (CVE-2026-45103)
CVE-2026-45103 に 脆弱性 (CVE-2026-45103) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-45100 |
|
c の脆弱性 (CVE-2026-45100)
c に 脆弱性 (CVE-2026-45100) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-45084 |
|
dos の脆弱性 (CVE-2026-45084)
dos に 脆弱性 (CVE-2026-45084) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18817 |
|
CVE-2026-18817 の脆弱性 (CVE-2026-18817)
CVE-2026-18817 に 脆弱性 (CVE-2026-18817) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18816 |
|
CVE-2026-18816 に 認証バイパス (CVE-2026-18816)
CVE-2026-18816 に 認証バイパス (CVE-2026-18816) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18814 |
|
CVE-2026-18814 の脆弱性 (CVE-2026-18814)
CVE-2026-18814 に 脆弱性 (CVE-2026-18814) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-70594 |
|
ghost の脆弱性 (CVE-2026-70594)
ghost に 脆弱性 (CVE-2026-70594) が存在。機密情報が外部に流出する可能性があります。対策: `6.54.1` 以上に更新。
|
| CVE-2026-70593 |
|
ghost に パストラバーサル (CVE-2026-70593)
ghost に パストラバーサル (CVE-2026-70593) が存在。データの不正な改ざんを許す可能性があります。対策: `6.54.1` 以上に更新。
|
| CVE-2026-70592 |
|
ghost に パストラバーサル (CVE-2026-70592)
ghost に パストラバーサル (CVE-2026-70592) が存在。不正な操作・情報露出のリスクがあります。対策: `6.54.1` 以上に更新。
|
| CVE-2026-70591 |
|
ghost に SSRF (サーバー側リクエスト偽造) (CVE-2026-70591)
ghost に SSRF (CVE-2026-70591) が存在。不正な操作・情報露出のリスクがあります。対策: `6.54.1` 以上に更新。
|
| CVE-2026-70554 |
|
CVE-2026-70554 に 安全でないデシリアライゼーション (CVE-2026-70554)
CVE-2026-70554 に 脆弱性 (CVE-2026-70554) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66902 |
|
c に OSコマンドインジェクション (CVE-2026-66902)
c に OSコマンドインジェクション (CVE-2026-66902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66901 |
|
CVE-2026-66901 の脆弱性 (CVE-2026-66901)
CVE-2026-66901 に 脆弱性 (CVE-2026-66901) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67979 |
|
CVE-2026-67979 の脆弱性 (CVE-2026-67979)
CVE-2026-67979 に 脆弱性 (CVE-2026-67979) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-51401 |
|
c に コードインジェクション (CVE-2026-51401)
c に コードインジェクション (CVE-2026-51401) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18811 |
|
CVE-2026-18811 の脆弱性 (CVE-2026-18811)
CVE-2026-18811 に 脆弱性 (CVE-2026-18811) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51400 |
|
c の脆弱性 (CVE-2026-51400)
c に 脆弱性 (CVE-2026-51400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18813 |
|
c の脆弱性 (CVE-2026-18813)
c に 脆弱性 (CVE-2026-18813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18812 |
|
CVE-2026-18812 の脆弱性 (CVE-2026-18812)
CVE-2026-18812 に 脆弱性 (CVE-2026-18812) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-70590 |
|
ghost に 情報漏洩 (CVE-2026-70590)
ghost に 脆弱性 (CVE-2026-70590) が存在。データの不正な改ざんを許す可能性があります。対策: `6.54.1` 以上に更新。
|
| CVE-2026-65986 |
|
CVE-2026-65986 に クロスサイトスクリプティング (CVE-2026-65986)
CVE-2026-65986 に XSS (クロスサイトスクリプティング) (CVE-2026-65986) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45538 |
|
c の脆弱性 (CVE-2026-45538)
c に 脆弱性 (CVE-2026-45538) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13227 |
|
CVE-2026-13227 の脆弱性 (CVE-2026-13227)
CVE-2026-13227 に 脆弱性 (CVE-2026-13227) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-70589 |
|
ghost の脆弱性 (CVE-2026-70589)
ghost に 脆弱性 (CVE-2026-70589) が存在。不正な操作・情報露出のリスクがあります。対策: `6.54.1` 以上に更新。
|
| CVE-2026-70588 |
|
ghost に クロスサイトスクリプティング (CVE-2026-70588)
ghost に XSS (クロスサイトスクリプティング) (CVE-2026-70588) が存在。データの不正な改ざんを許す可能性があります。対策: `6.54.1` 以上に更新。
|
| CVE-2026-70494 |
|
open-webui の脆弱性 (CVE-2026-70494)
open-webui に 脆弱性 (CVE-2026-70494) が存在。データの不正な改ざんを許す可能性があります。`DELETE /api/v1/folders/{id}` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-70493 |
|
open-webui の脆弱性 (CVE-2026-70493)
open-webui に 脆弱性 (CVE-2026-70493) が存在。不正な操作・情報露出のリスクがあります。``ENABLE_KB_EXEC`` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-70492 |
|
open-webui に クロスサイトスクリプティング (CVE-2026-70492)
open-webui に XSS (クロスサイトスクリプティング) (CVE-2026-70492) が存在。機密情報が外部に流出する可能性があります。``catch`` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-70491 |
|
open-webui に 情報漏洩 (CVE-2026-70491)
open-webui に 脆弱性 (CVE-2026-70491) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/tools/` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-70490 |
|
open-webui に 認可不備 (CVE-2026-70490)
open-webui に 脆弱性 (CVE-2026-70490) が存在。不正な操作・情報露出のリスクがあります。``get_verified_user`` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-70489 |
|
open-webui の脆弱性 (CVE-2026-70489)
open-webui に 脆弱性 (CVE-2026-70489) が存在。不正な操作・情報露出のリスクがあります。``USER_PERMISSIONS_FEATURES_AUTOMATIONS`` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-54020 |
|
open-webui の脆弱性 (CVE-2026-54020)
open-webui に 脆弱性 (CVE-2026-54020) が存在。機密情報が外部に流出する可能性があります。``image_url`` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-70487 |
|
open-webui の脆弱性 (CVE-2026-70487)
open-webui に 脆弱性 (CVE-2026-70487) が存在。機密情報が外部に流出する可能性があります。``builtin_tools`` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-70488 |
|
open-webui の脆弱性 (CVE-2026-70488)
open-webui に 脆弱性 (CVE-2026-70488) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/knowledge/{id}/sync/cleanup` 経由で攻撃可能。対策: `0.11.0` 以上に更新。
|
| CVE-2026-18656 |
|
Amazon aws の脆弱性 (CVE-2026-18656)
Amazon aws に 脆弱性 (CVE-2026-18656) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|