脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-39362 |
|
django に SSRF (サーバー側リクエスト偽造) (CVE-2026-39362)
django に SSRF (CVE-2026-39362) が存在。データの不正な改ざんを許す可能性があります。対策: `1.2.7` 以上に更新。
|
| CVE-2026-35476 |
|
inventree-project の脆弱性 (CVE-2026-35476)
inventree-project に 脆弱性 (CVE-2026-35476) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.7` 以上に更新。
|
| CVE-2026-35477 |
|
inventree-project の脆弱性 (CVE-2026-35477)
inventree-project に 脆弱性 (CVE-2026-35477) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.7` 以上に更新。
|
| CVE-2026-35478 |
|
inventree-project の脆弱性 (CVE-2026-35478)
inventree-project に 脆弱性 (CVE-2026-35478) が存在。機密情報が外部に流出する可能性があります。`POST /api/user/tokens/` 経由で攻撃可能。対策: `1.2.7` 以上に更新。
|
| CVE-2026-35479 |
|
inventree-project の脆弱性 (CVE-2026-35479)
inventree-project に 脆弱性 (CVE-2026-35479) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.7` 以上に更新。
|