脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-48732 |
|
CVE-2026-48732 に OSコマンドインジェクション (CVE-2026-48732)
CVE-2026-48732 に OSコマンドインジェクション (CVE-2026-48732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。
|
| CVE-2026-48731 |
|
CVE-2026-48731 に OSコマンドインジェクション (CVE-2026-48731)
CVE-2026-48731 に OSコマンドインジェクション (CVE-2026-48731) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。
|
| CVE-2026-48725 |
|
CVE-2026-48725 の脆弱性 (CVE-2026-48725)
CVE-2026-48725 に 脆弱性 (CVE-2026-48725) が存在。機密情報が外部に流出する可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。
|
| CVE-2026-48721 |
|
c の脆弱性 (CVE-2026-48721)
c に 脆弱性 (CVE-2026-48721) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。
|
| CVE-2026-48720 |
|
CVE-2026-48720 の脆弱性 (CVE-2026-48720)
CVE-2026-48720 に 脆弱性 (CVE-2026-48720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。
|
| CVE-2026-48719 |
|
CVE-2026-48719 に OSコマンドインジェクション (CVE-2026-48719)
CVE-2026-48719 に OSコマンドインジェクション (CVE-2026-48719) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。
|
| CVE-2026-48704 |
|
CVE-2026-48704 の脆弱性 (CVE-2026-48704)
CVE-2026-48704 に 脆弱性 (CVE-2026-48704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。
|
| CVE-2026-48703 |
|
CVE-2026-48703 に OSコマンドインジェクション (CVE-2026-48703)
CVE-2026-48703 に OSコマンドインジェクション (CVE-2026-48703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.2026.05.06.15.42.stable` 以上に更新。
|
| UBUNTU-CVE-2026-49851 |
|
mistune の脆弱性 (UBUNTU-CVE-2026-49851)
mistune に 脆弱性 (UBUNTU-CVE-2026-49851) が存在。不正な操作・情報露出のリスクがあります。対策: `3.3.0` 以上に更新。
|
| GHSA-rr7c-77w4-j8c8 |
|
@kl-dolphin/swim の脆弱性 (GHSA-rr7c-77w4-j8c8)
@kl-dolphin/swim に 脆弱性 (GHSA-rr7c-77w4-j8c8) が存在。不正な操作・情報露出のリスクがあります。
|
| MAL-2026-6401 |
|
zenith-utils の脆弱性 (MAL-2026-6401)
zenith-utils に 脆弱性 (MAL-2026-6401) が存在。不正な操作・情報露出のリスクがあります。``cookie`` 経由で攻撃可能。
|
| RLSA-2026:28999 |
|
pgaudit の脆弱性 (RLSA-2026:28999)
pgaudit に 脆弱性 (RLSA-2026:28999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0:1.4.0-7.module+el8.9.0+1735+a332307b` 以上に更新。
|
| USN-8468-1 |
|
imagemagick の脆弱性 (USN-8468-1)
imagemagick に 脆弱性 (USN-8468-1) が存在。不正な操作・情報露出のリスクがあります。対策: `8:6.7.7.10-6ubuntu3.13+esm22` 以上に更新。
|
| CVE-2026-53541 |
|
github.com/OliveTin/OliveTin の脆弱性 (CVE-2026-53541)
github.com/OliveTin/OliveTin に 脆弱性 (CVE-2026-53541) が存在。不正な操作・情報露出のリスクがあります。``filterToDefinedArgumentsOnly`` 経由で攻撃可能。対策: `0.0.0-20260531214440-ebffd9f040f7` 以上に更新。
|
| CVE-2026-45052 |
|
org.openidentityplatform.openam:openam-federation-library の脆弱性 (CVE-2026-45052)
org.openidentityplatform.openam:openam-federation-library に 脆弱性 (CVE-2026-45052) が存在。不正な操作・情報露出のリスクがあります。対策: `16.1.1` 以上に更新。
|
| CVE-2026-45051 |
|
org.openidentityplatform.openam:openam-auth-webauthn に 安全でないデシリアライゼーション (CVE-2026-45051)
org.openidentityplatform.openam:openam-auth-webauthn に 脆弱性 (CVE-2026-45051) が存在。不正な操作・情報露出のリスクがあります。``userAttribute`` 経由で攻撃可能。対策: `16.1.1` 以上に更新。
|
| UBUNTU-CVE-2026-54297 |
|
ruby-faraday の脆弱性 (UBUNTU-CVE-2026-54297)
ruby-faraday に 脆弱性 (UBUNTU-CVE-2026-54297) が存在。不正な操作・情報露出のリスクがあります。対策: `1.10.6` 以上に更新。
|
| UBUNTU-CVE-2026-54906 |
|
ruby-concurrent の脆弱性 (UBUNTU-CVE-2026-54906)
ruby-concurrent に 脆弱性 (UBUNTU-CVE-2026-54906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.3.7` 以上に更新。
|
| UBUNTU-CVE-2026-54904 |
|
ruby-concurrent の脆弱性 (UBUNTU-CVE-2026-54904)
ruby-concurrent に 脆弱性 (UBUNTU-CVE-2026-54904) が存在。不正な操作・情報露出のリスクがあります。対策: `1.3.7` 以上に更新。
|
| UBUNTU-CVE-2026-54905 |
|
ruby-concurrent の脆弱性 (UBUNTU-CVE-2026-54905)
ruby-concurrent に 脆弱性 (UBUNTU-CVE-2026-54905) が存在。機密情報が外部に流出する可能性があります。対策: `1.3.7` 以上に更新。
|
| MAL-2026-6400 |
|
python-dateutil2 の脆弱性 (MAL-2026-6400)
python-dateutil2 に 脆弱性 (MAL-2026-6400) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56121 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-56121)
deserialization に 脆弱性 (CVE-2026-56121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56119 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-56118 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-56111 |
|
c の脆弱性 (CVE-2026-56111)
c に 脆弱性 (CVE-2026-56111) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-50712 |
|
CVE-2026-50712 に クロスサイトスクリプティング (CVE-2026-50712)
CVE-2026-50712 に XSS (クロスサイトスクリプティング) (CVE-2026-50712) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50711 |
|
CVE-2026-50711 に クロスサイトスクリプティング (CVE-2026-50711)
CVE-2026-50711 に XSS (クロスサイトスクリプティング) (CVE-2026-50711) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50710 |
|
CVE-2026-50710 に クロスサイトスクリプティング (CVE-2026-50710)
CVE-2026-50710 に XSS (クロスサイトスクリプティング) (CVE-2026-50710) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50709 |
|
CVE-2026-50709 に クロスサイトスクリプティング (CVE-2026-50709)
CVE-2026-50709 に XSS (クロスサイトスクリプティング) (CVE-2026-50709) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50708 |
|
CVE-2026-50708 に クロスサイトスクリプティング (CVE-2026-50708)
CVE-2026-50708 に XSS (クロスサイトスクリプティング) (CVE-2026-50708) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50705 |
|
CVE-2026-50705 に クロスサイトスクリプティング (CVE-2026-50705)
CVE-2026-50705 に XSS (クロスサイトスクリプティング) (CVE-2026-50705) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50704 |
|
CVE-2026-50704 に クロスサイトスクリプティング (CVE-2026-50704)
CVE-2026-50704 に XSS (クロスサイトスクリプティング) (CVE-2026-50704) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50703 |
|
CVE-2026-50703 に クロスサイトスクリプティング (CVE-2026-50703)
CVE-2026-50703 に XSS (クロスサイトスクリプティング) (CVE-2026-50703) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50701 |
|
CVE-2026-50701 に クロスサイトスクリプティング (CVE-2026-50701)
CVE-2026-50701 に XSS (クロスサイトスクリプティング) (CVE-2026-50701) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50700 |
|
CVE-2026-50700 に クロスサイトスクリプティング (CVE-2026-50700)
CVE-2026-50700 に XSS (クロスサイトスクリプティング) (CVE-2026-50700) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49269 |
|
CVE-2026-49269 に 情報漏洩 (CVE-2026-49269)
CVE-2026-49269 に 脆弱性 (CVE-2026-49269) が存在。機密情報が外部に流出する可能性があります。
|
| USN-8469-1 |
|
ffmpeg の脆弱性 (USN-8469-1)
ffmpeg に 脆弱性 (USN-8469-1) が存在。不正な操作・情報露出のリスクがあります。対策: `7:4.2.7-0ubuntu0.1+esm13` 以上に更新。
|
| SUSE-SU-2026:22423-1 |
|
google-guest-agent の脆弱性 (SUSE-SU-2026:22423-1)
google-guest-agent に 脆弱性 (SUSE-SU-2026:22423-1) が存在。不正な操作・情報露出のリスクがあります。対策: `20260529.00-1.1` 以上に更新。
|
| ROOT-APP-NPM-CVE-2025-8129 |
|
@rootio/koa の脆弱性 (ROOT-APP-NPM-CVE-2025-8129)
@rootio/koa に 脆弱性 (ROOT-APP-NPM-CVE-2025-8129) が存在。不正な操作・情報露出のリスクがあります。対策: `2.15.4-root.io.4` 以上に更新。
|
| ROOT-APP-NPM-CVE-2025-32379 |
|
@rootio/koa の脆弱性 (ROOT-APP-NPM-CVE-2025-32379)
@rootio/koa に 脆弱性 (ROOT-APP-NPM-CVE-2025-32379) が存在。不正な操作・情報露出のリスクがあります。対策: `2.15.4-root.io.4` 以上に更新。
|
| CVE-2026-50699 |
|
CVE-2026-50699 に クロスサイトスクリプティング (CVE-2026-50699)
CVE-2026-50699 に XSS (クロスサイトスクリプティング) (CVE-2026-50699) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11877 |
|
microfocus の脆弱性 (CVE-2026-11877)
microfocus に 脆弱性 (CVE-2026-11877) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-50698 |
|
CVE-2026-50698 に クロスサイトスクリプティング (CVE-2026-50698)
CVE-2026-50698 に XSS (クロスサイトスクリプティング) (CVE-2026-50698) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12986 |
|
ssrf に CSRF (CVE-2026-12986)
ssrf に 脆弱性 (CVE-2026-12986) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11878 |
|
microfocus に クロスサイトスクリプティング (CVE-2026-11878)
microfocus に XSS (クロスサイトスクリプティング) (CVE-2026-11878) が存在。不正な操作・情報露出のリスクがあります。
|
| GHSA-fr34-v6cp-fc49 |
|
normalize-plus の脆弱性 (GHSA-fr34-v6cp-fc49)
normalize-plus に 脆弱性 (GHSA-fr34-v6cp-fc49) が存在。不正な操作・情報露出のリスクがあります。``cookie`` 経由で攻撃可能。
|
| SUSE-SU-2026:22352-1 |
|
openssh の脆弱性 (SUSE-SU-2026:22352-1)
openssh に 脆弱性 (SUSE-SU-2026:22352-1) が存在。不正な操作・情報露出のリスクがあります。対策: `10.0p2-160000.6.1` 以上に更新。
|
| SUSE-SU-2026:22268-1 |
|
openssh の脆弱性 (SUSE-SU-2026:22268-1)
openssh に 脆弱性 (SUSE-SU-2026:22268-1) が存在。不正な操作・情報露出のリスクがあります。対策: `10.0p2-160000.6.1` 以上に更新。
|
| openSUSE-SU-2026:21044-1 |
|
openssh の脆弱性 (openSUSE-SU-2026:21044-1)
openssh に 脆弱性 (openSUSE-SU-2026:21044-1) が存在。不正な操作・情報露出のリスクがあります。対策: `10.0p2-160000.6.1` 以上に更新。
|
| MINI-ggpq-5r8v-q62j |
|
MINI-ggpq-5r8v-q62j |