脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-34192 |
|
CVE-2026-34192 に 解放後使用 (Use-After-Free) (CVE-2026-34192)
CVE-2026-34192 に 脆弱性 (CVE-2026-34192) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-11576 |
|
eclipse の脆弱性 (CVE-2026-11576)
eclipse に 脆弱性 (CVE-2026-11576) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46461 |
|
dell の脆弱性 (CVE-2026-46461)
dell に 脆弱性 (CVE-2026-46461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12044 |
|
sqli に SQLインジェクション (CVE-2026-12044)
sqli に SQLインジェクション (CVE-2026-12044) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``qtLiteral`` 経由で攻撃可能。
|
| CVE-2026-56076 |
|
CVE-2026-56076 の脆弱性 (CVE-2026-56076)
CVE-2026-56076 に 脆弱性 (CVE-2026-56076) が存在。機密情報が外部に流出する可能性があります。`POST /agui` 経由で攻撃可能。
|
| CVE-2026-56075 |
|
CVE-2026-56075 に 認可不備 (CVE-2026-56075)
CVE-2026-56075 に 脆弱性 (CVE-2026-56075) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56078 |
|
praisonai に パストラバーサル (CVE-2026-56078)
praisonai に パストラバーサル (CVE-2026-56078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``MultiAgentLedger`` 経由で攻撃可能。対策: `1.5.115` 以上に更新。
|
| CVE-2026-47633 |
|
microsoft に 情報漏洩 (CVE-2026-47633)
microsoft に 脆弱性 (CVE-2026-47633) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-32174 |
|
microsoft に 認証バイパス (CVE-2026-32174)
microsoft に 認証バイパス (CVE-2026-32174) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-25865 |
|
CVE-2026-25865 の脆弱性 (CVE-2026-25865)
CVE-2026-25865 に 脆弱性 (CVE-2026-25865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-46699 |
|
CVE-2026-46699 の脆弱性 (CVE-2026-46699)
CVE-2026-46699 に 脆弱性 (CVE-2026-46699) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-43994 |
|
coturn-project の脆弱性 (CVE-2026-43994)
coturn-project に 脆弱性 (CVE-2026-43994) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48716 |
|
CVE-2026-48716 に パストラバーサル (CVE-2026-48716)
CVE-2026-48716 に パストラバーサル (CVE-2026-48716) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-38718 |
|
dos の脆弱性 (CVE-2026-38718)
dos に 脆弱性 (CVE-2026-38718) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55203 |
|
haproxy の脆弱性 (CVE-2026-55203)
haproxy に 脆弱性 (CVE-2026-55203) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-54104 |
|
CVE-2026-54104 の脆弱性 (CVE-2026-54104)
CVE-2026-54104 に 脆弱性 (CVE-2026-54104) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55204 |
|
c の脆弱性 (CVE-2026-55204)
c に 脆弱性 (CVE-2026-55204) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56020 |
|
CVE-2026-56020 の脆弱性 (CVE-2026-56020)
CVE-2026-56020 に 脆弱性 (CVE-2026-56020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.641` 以上に更新。
|
| CVE-2026-55237 |
|
CVE-2026-55237 の脆弱性 (CVE-2026-55237)
CVE-2026-55237 に 脆弱性 (CVE-2026-55237) が存在。機密情報が外部に流出する可能性があります。``next`` 経由で攻撃可能。
|
| CVE-2026-46580 |
|
@theia/ai-chat-ui の脆弱性 (CVE-2026-46580)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-46580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
|
| CVE-2026-44691 |
|
@theia/debug の脆弱性 (CVE-2026-44691)
@theia/debug に 脆弱性 (CVE-2026-44691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.69.0` 以上に更新。
|
| CVE-2026-44688 |
|
@theia/ai-chat-ui の脆弱性 (CVE-2026-44688)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-44688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
|
| CVE-2026-56012 |
|
sqli に SQLインジェクション (CVE-2026-56012)
sqli に SQLインジェクション (CVE-2026-56012) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-8461 |
|
c に 境界外書き込み (CVE-2026-8461)
c に 境界外書き込み (CVE-2026-8461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42488 |
|
CVE-2026-42488 に バッファオーバーフロー (CVE-2026-42488)
CVE-2026-42488 に 脆弱性 (CVE-2026-42488) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42487 |
|
c の脆弱性 (CVE-2026-42487)
c に 脆弱性 (CVE-2026-42487) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55603 |
|
http-proxy-middleware の脆弱性 (CVE-2026-55603)
http-proxy-middleware に 脆弱性 (CVE-2026-55603) が存在。データの不正な改ざんを許す可能性があります。``req.body`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。
|
| CVE-2026-55602 |
|
http-proxy-middleware の脆弱性 (CVE-2026-55602)
http-proxy-middleware に 脆弱性 (CVE-2026-55602) が存在。データの不正な改ざんを許す可能性があります。``router`` 経由で攻撃可能。対策: `2.0.10` 以上に更新。
|
| CVE-2026-55388 |
|
piscina に コードインジェクション (CVE-2026-55388)
piscina に コードインジェクション (CVE-2026-55388) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /upload` 経由で攻撃可能。対策: `6.0.0-rc.2` 以上に更新。
|
| CVE-2026-55746 |
|
cotonti/cotonti に クロスサイトスクリプティング (CVE-2026-55746)
cotonti/cotonti に XSS (クロスサイトスクリプティング) (CVE-2026-55746) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55744 |
|
cotonti/cotonti に CSRF (CVE-2026-55744)
cotonti/cotonti に 脆弱性 (CVE-2026-55744) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55741 |
|
csrf に CSRF (CVE-2026-55741)
csrf に 脆弱性 (CVE-2026-55741) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11395 |
|
wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-11395)
wordpress に SSRF (CVE-2026-11395) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9860 |
|
wordpress に 危険なファイルアップロード (CVE-2026-9860)
wordpress に 脆弱性 (CVE-2026-9860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12407 |
|
wordpress の脆弱性 (CVE-2026-12407)
wordpress に 脆弱性 (CVE-2026-12407) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12505 |
|
CVE-2026-12505 の脆弱性 (CVE-2026-12505)
CVE-2026-12505 に 脆弱性 (CVE-2026-12505) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53676 |
|
CVE-2026-53676 の脆弱性 (CVE-2026-53676)
CVE-2026-53676 に 脆弱性 (CVE-2026-53676) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48764 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-48764)
ssrf に SSRF (CVE-2026-48764) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48759 |
|
CVE-2026-48759 の脆弱性 (CVE-2026-48759)
CVE-2026-48759 に 脆弱性 (CVE-2026-48759) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-8050 |
|
CVE-2026-8050 の脆弱性 (CVE-2026-8050)
CVE-2026-8050 に 脆弱性 (CVE-2026-8050) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50200 |
|
Steeltoe.Management.Endpoint に 情報漏洩 (CVE-2026-50200)
Steeltoe.Management.Endpoint に 脆弱性 (CVE-2026-50200) が存在。機密情報が外部に流出する可能性があります。``Sanitizer`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。
|
| CVE-2026-50196 |
|
Steeltoe.Discovery.Eureka の脆弱性 (CVE-2026-50196)
Steeltoe.Discovery.Eureka に 脆弱性 (CVE-2026-50196) が存在。不正な操作・情報露出のリスクがあります。``DataCenterInfo.FromJson`` 経由で攻撃可能。対策: `3.4.0` 以上に更新。
|
| CVE-2026-50194 |
|
Steeltoe.Management.Endpoint の脆弱性 (CVE-2026-50194)
Steeltoe.Management.Endpoint に 脆弱性 (CVE-2026-50194) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。
|
| CVE-2026-48997 |
|
c に OSコマンドインジェクション (CVE-2026-48997)
c に OSコマンドインジェクション (CVE-2026-48997) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-55200 |
|
libssh2 の脆弱性 (CVE-2026-55200)
libssh2 に 脆弱性 (CVE-2026-55200) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-55202 |
|
CVE-2026-55202 の脆弱性 (CVE-2026-55202)
CVE-2026-55202 に 脆弱性 (CVE-2026-55202) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。
|
| CVE-2026-50107 |
|
nginx の脆弱性 (CVE-2026-50107)
nginx に 脆弱性 (CVE-2026-50107) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12529 |
|
CVE-2026-12529 の脆弱性 (CVE-2026-12529)
CVE-2026-12529 に 脆弱性 (CVE-2026-12529) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53871 |
|
CVE-2026-53871 の脆弱性 (CVE-2026-53871)
CVE-2026-53871 に 脆弱性 (CVE-2026-53871) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-10696 |
|
devolutions の脆弱性 (CVE-2026-10696)
devolutions に 脆弱性 (CVE-2026-10696) が存在。不正な操作・情報露出のリスクがあります。
|