脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-34837 |
|
zammad の脆弱性 (CVE-2026-34837)
zammad に 脆弱性 (CVE-2026-34837) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/ai_assistance/text_tools/` 経由で攻撃可能。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34719 |
|
zammad に SSRF (サーバー側リクエスト偽造) (CVE-2026-34719)
zammad に SSRF (CVE-2026-34719) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34720 |
|
zammad の脆弱性 (CVE-2026-34720)
zammad に 脆弱性 (CVE-2026-34720) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34721 |
|
csrf に CSRF (CVE-2026-34721)
csrf に 脆弱性 (CVE-2026-34721) が存在。機密情報が外部に流出する可能性があります。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34722 |
|
zammad の脆弱性 (CVE-2026-34722)
zammad に 脆弱性 (CVE-2026-34722) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34723 |
|
zammad の脆弱性 (CVE-2026-34723)
zammad に 脆弱性 (CVE-2026-34723) が存在。機密情報が外部に流出する可能性があります。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34724 |
|
zammad に コードインジェクション (CVE-2026-34724)
zammad に コードインジェクション (CVE-2026-34724) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34782 |
|
zammad の脆弱性 (CVE-2026-34782)
zammad に 脆弱性 (CVE-2026-34782) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/ai_assistance/text_tools/` 経由で攻撃可能。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34248 |
|
zammad の脆弱性 (CVE-2026-34248)
zammad に 脆弱性 (CVE-2026-34248) が存在。機密情報が外部に流出する可能性があります。対策: `7.0.1` 以上に更新。
|
| CVE-2026-34718 |
|
zammad の脆弱性 (CVE-2026-34718)
zammad に 脆弱性 (CVE-2026-34718) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.1` 以上に更新。
|
| CVE-2017-5619 |
|
zammad に 認証バイパス (CVE-2017-5619)
zammad に 認証バイパス (CVE-2017-5619) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-5620 |
|
zammad に クロスサイトスクリプティング (CVE-2017-5620)
zammad に XSS (クロスサイトスクリプティング) (CVE-2017-5620) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-5621 |
|
zammad に クロスサイトスクリプティング (CVE-2017-5621)
zammad に XSS (クロスサイトスクリプティング) (CVE-2017-5621) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-6080 |
|
zammad に CSRF (CVE-2017-6080)
zammad に 脆弱性 (CVE-2017-6080) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-6081 |
|
csrf に CSRF (CVE-2017-6081)
csrf に 脆弱性 (CVE-2017-6081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|