脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-41952 |
|
privilege-escalation の脆弱性 (CVE-2026-41952)
privilege-escalation に 脆弱性 (CVE-2026-41952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41220 |
|
privilege-escalation に 境界外書き込み (CVE-2026-41220)
privilege-escalation に 境界外書き込み (CVE-2026-41220) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5140 |
|
Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM...
Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM...
|
| CVE-2026-42615 |
|
CVE-2026-42615 に クロスサイトスクリプティング (CVE-2026-42615)
CVE-2026-42615 に XSS (クロスサイトスクリプティング) (CVE-2026-42615) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40560 |
|
miyagawa の脆弱性 (CVE-2026-40560)
miyagawa に 脆弱性 (CVE-2026-40560) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7355 |
|
Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
|
| CVE-2026-7356 |
|
Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
Use after free in Navigation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7357 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7357)
google に 脆弱性 (CVE-2026-7357) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7358 |
|
Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Animation in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7359 |
|
Use after free in ANGLE in Google Chrome prior to 147.0.7727.138 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Ch...
Use after free in ANGLE in Google Chrome prior to 147.0.7727.138 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7361 |
|
Use after free in iOS in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)
Use after free in iOS in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)
|
| CVE-2026-7345 |
|
google の脆弱性 (CVE-2026-7345)
google に 脆弱性 (CVE-2026-7345) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7346 |
|
google に バッファオーバーフロー (CVE-2026-7346)
google に 脆弱性 (CVE-2026-7346) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7347 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7347)
google に 脆弱性 (CVE-2026-7347) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7348 |
|
Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Codecs in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7349 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7349)
google に 脆弱性 (CVE-2026-7349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7350 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7350)
google に 脆弱性 (CVE-2026-7350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7352 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7352)
google に 脆弱性 (CVE-2026-7352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7353 |
|
google の脆弱性 (CVE-2026-7353)
google に 脆弱性 (CVE-2026-7353) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7354 |
|
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: H...
Out of bounds read and write in Angle in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7335 |
|
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in media in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7336 |
|
Use after free in WebRTC in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebRTC in Google Chrome prior to 147.0.7727.138 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
|
| CVE-2026-7337 |
|
google の脆弱性 (CVE-2026-7337)
google に 脆弱性 (CVE-2026-7337) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7338 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7338)
google に 脆弱性 (CVE-2026-7338) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7339 |
|
google の脆弱性 (CVE-2026-7339)
google に 脆弱性 (CVE-2026-7339) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7341 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7341)
google に 脆弱性 (CVE-2026-7341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7342 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7342)
google に 脆弱性 (CVE-2026-7342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7343 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7343)
google に 脆弱性 (CVE-2026-7343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7344 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7344)
google に 脆弱性 (CVE-2026-7344) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42167 |
|
proftpd に SQLインジェクション (CVE-2026-42167)
proftpd に SQLインジェクション (CVE-2026-42167) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7334 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-7334)
google に 脆弱性 (CVE-2026-7334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7319 |
|
path-traversal に パストラバーサル (CVE-2026-7319)
path-traversal に パストラバーサル (CVE-2026-7319) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7314 |
|
path-traversal に パストラバーサル (CVE-2026-7314)
path-traversal に パストラバーサル (CVE-2026-7314) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7315 |
|
path-traversal に パストラバーサル (CVE-2026-7315)
path-traversal に パストラバーサル (CVE-2026-7315) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7316 |
|
CVE-2026-7316 の脆弱性 (CVE-2026-7316)
CVE-2026-7316 に 脆弱性 (CVE-2026-7316) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41649 |
|
getoutline の脆弱性 (CVE-2026-41649)
getoutline に 脆弱性 (CVE-2026-41649) が存在。機密情報が外部に流出する可能性があります。``shares.create`` 経由で攻撃可能。
|
| CVE-2026-42432 |
|
openclaw の脆弱性 (CVE-2026-42432)
openclaw に 脆弱性 (CVE-2026-42432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``openclaw`` 経由で攻撃可能。対策: `2026.4.8` 以上に更新。
|
| CVE-2026-42429 |
|
openclaw に 権限昇格 (CVE-2026-42429)
openclaw に 脆弱性 (CVE-2026-42429) が存在。データの不正な改ざんを許す可能性があります。``operator.read`` 経由で攻撃可能。対策: `2026.4.8` 以上に更新。
|
| CVE-2026-38949 |
|
CVE-2026-38949 に クロスサイトスクリプティング (CVE-2026-38949)
CVE-2026-38949 に XSS (クロスサイトスクリプティング) (CVE-2026-38949) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-38651 |
|
github.com/gravitl/netmaker の脆弱性 (CVE-2026-38651)
github.com/gravitl/netmaker に 脆弱性 (CVE-2026-38651) が存在。機密情報が外部に流出する可能性があります。``VerifyHostToken`` 経由で攻撃可能。対策: `1.5.0` 以上に更新。
|
| CVE-2026-7324 |
|
mozilla に バッファオーバーフロー (CVE-2026-7324)
mozilla に 脆弱性 (CVE-2026-7324) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7320 |
|
mozilla に バッファオーバーフロー (CVE-2026-7320)
mozilla に 脆弱性 (CVE-2026-7320) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7322 |
|
mozilla に バッファオーバーフロー (CVE-2026-7322)
mozilla に 脆弱性 (CVE-2026-7322) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7323 |
|
mozilla に バッファオーバーフロー (CVE-2026-7323)
mozilla に 脆弱性 (CVE-2026-7323) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27760 |
|
CVE-2026-27760 に コードインジェクション (CVE-2026-27760)
CVE-2026-27760 に コードインジェクション (CVE-2026-27760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5944 |
|
cisco の脆弱性 (CVE-2026-5944)
cisco に 脆弱性 (CVE-2026-5944) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5781 |
|
agilonhealth の脆弱性 (CVE-2026-5781)
agilonhealth に 脆弱性 (CVE-2026-5781) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5435 |
|
c に 境界外書き込み (CVE-2026-5435)
c に 境界外書き込み (CVE-2026-5435) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-48431 |
|
thrift の脆弱性 (CVE-2025-48431)
thrift に 脆弱性 (CVE-2025-48431) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。
|
| CVE-2026-41603 |
|
thrift の脆弱性 (CVE-2026-41603)
thrift に 脆弱性 (CVE-2026-41603) が存在。機密情報が外部に流出する可能性があります。対策: `0.23.0` 以上に更新。
|