脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-54635 |
|
pytonapi に 認証バイパス (CVE-2026-54635)
pytonapi に 認証バイパス (CVE-2026-54635) が存在。データの不正な改ざんを許す可能性があります。`POST /hook/custom` 経由で攻撃可能。対策: `2.2.1` 以上に更新。
|
| CVE-2026-54609 |
|
com.quietterminal:qti-neon の脆弱性 (CVE-2026-54609)
com.quietterminal:qti-neon に 脆弱性 (CVE-2026-54609) が存在。不正な操作・情報露出のリスクがあります。``RECONNECT_REQUEST`` 経由で攻撃可能。
|
| CVE-2026-54603 |
|
oauth2 に 情報漏洩 (CVE-2026-54603)
oauth2 に 脆弱性 (CVE-2026-54603) が存在。機密情報が外部に流出する可能性があります。`GET /leak` 経由で攻撃可能。対策: `2.0.22` 以上に更新。
|
| CVE-2026-54605 |
|
oauth に 情報漏洩 (CVE-2026-54605)
oauth に 脆弱性 (CVE-2026-54605) が存在。不正な操作・情報露出のリスクがあります。``Location`` 経由で攻撃可能。対策: `1.1.6` 以上に更新。
|
| CVE-2026-66748 |
|
CVE-2026-66748 に コードインジェクション (CVE-2026-66748)
CVE-2026-66748 に コードインジェクション (CVE-2026-66748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51270 |
|
privilege-escalation の脆弱性 (CVE-2026-51270)
privilege-escalation に 脆弱性 (CVE-2026-51270) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51269 |
|
CVE-2026-51269 の脆弱性 (CVE-2026-51269)
CVE-2026-51269 に 脆弱性 (CVE-2026-51269) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-47483 |
|
dos の脆弱性 (CVE-2026-47483)
dos に 脆弱性 (CVE-2026-47483) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54332 |
|
github.com/gopacket/gopacket の脆弱性 (CVE-2026-54332)
github.com/gopacket/gopacket に 脆弱性 (CVE-2026-54332) が存在。不正な操作・情報露出のリスクがあります。``ExtendedGatewayFlow`` 経由で攻撃可能。対策: `1.6.1` 以上に更新。
|
| CVE-2026-54345 |
|
github.com/gopacket/gopacket の脆弱性 (CVE-2026-54345)
github.com/gopacket/gopacket に 脆弱性 (CVE-2026-54345) が存在。不正な操作・情報露出のリスクがあります。``headerSize`` 経由で攻撃可能。対策: `1.6.1` 以上に更新。
|
| CVE-2026-16347 |
|
cisa の脆弱性 (CVE-2026-16347)
cisa に 脆弱性 (CVE-2026-16347) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54593 |
|
pterodactyl/panel の脆弱性 (CVE-2026-54593)
pterodactyl/panel に 脆弱性 (CVE-2026-54593) が存在。データの不正な改ざんを許す可能性があります。`GET /api/client/servers/` 経由で攻撃可能。対策: `1.12.3` 以上に更新。
|
| CVE-2026-8164 |
|
CVE-2026-8164 の脆弱性 (CVE-2026-8164)
CVE-2026-8164 に 脆弱性 (CVE-2026-8164) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63727 |
|
privilege-escalation の脆弱性 (CVE-2026-63727)
privilege-escalation に 脆弱性 (CVE-2026-63727) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51254 |
|
CVE-2026-51254 の脆弱性 (CVE-2026-51254)
CVE-2026-51254 に 脆弱性 (CVE-2026-51254) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62430 |
|
CVE-2026-62430 の脆弱性 (CVE-2026-62430)
CVE-2026-62430 に 脆弱性 (CVE-2026-62430) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-51251 |
|
CVE-2026-51251 に バッファオーバーフロー (CVE-2026-51251)
CVE-2026-51251 に 脆弱性 (CVE-2026-51251) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59878 |
|
apache の脆弱性 (CVE-2026-59878)
apache に 脆弱性 (CVE-2026-59878) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62426 |
|
c の脆弱性 (CVE-2026-62426)
c に 脆弱性 (CVE-2026-62426) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62428 |
|
CVE-2026-62428 の脆弱性 (CVE-2026-62428)
CVE-2026-62428 に 脆弱性 (CVE-2026-62428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62431 |
|
CVE-2026-62431 の脆弱性 (CVE-2026-62431)
CVE-2026-62431 に 脆弱性 (CVE-2026-62431) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62433 |
|
CVE-2026-62433 の脆弱性 (CVE-2026-62433)
CVE-2026-62433 に 脆弱性 (CVE-2026-62433) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42493 |
|
CVE-2026-42493 の脆弱性 (CVE-2026-42493)
CVE-2026-42493 に 脆弱性 (CVE-2026-42493) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62432 |
|
CVE-2026-62432 の脆弱性 (CVE-2026-62432)
CVE-2026-62432 に 脆弱性 (CVE-2026-62432) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62427 |
|
c の脆弱性 (CVE-2026-62427)
c に 脆弱性 (CVE-2026-62427) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42492 |
|
CVE-2026-42492 の脆弱性 (CVE-2026-42492)
CVE-2026-42492 に 脆弱性 (CVE-2026-42492) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7187 |
|
CVE-2026-7187 の脆弱性 (CVE-2026-7187)
CVE-2026-7187 に 脆弱性 (CVE-2026-7187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65881 |
|
CVE-2026-65881 に 情報漏洩 (CVE-2026-65881)
CVE-2026-65881 に 脆弱性 (CVE-2026-65881) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-49332 |
|
CVE-2026-49332 の脆弱性 (CVE-2026-49332)
CVE-2026-49332 に 脆弱性 (CVE-2026-49332) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61609 |
|
pterodactyl/panel の脆弱性 (CVE-2026-61609)
pterodactyl/panel に 脆弱性 (CVE-2026-61609) が存在。不正な操作・情報露出のリスクがあります。`POST /auth/login` 経由で攻撃可能。対策: `1.13.0` 以上に更新。
|
| CVE-2026-54545 |
|
@wakaru/cli に パストラバーサル (CVE-2026-54545)
@wakaru/cli に パストラバーサル (CVE-2026-54545) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-47427 |
|
github.com/github/github-mcp-server の脆弱性 (CVE-2026-47427)
github.com/github/github-mcp-server に 脆弱性 (CVE-2026-47427) が存在。不正な操作・情報露出のリスクがあります。``CompletionsHandler`` 経由で攻撃可能。対策: `1.1.0` 以上に更新。
|
| CVE-2026-45293 |
|
wp-coding-standards/wpcs の脆弱性 (CVE-2026-45293)
wp-coding-standards/wpcs に 脆弱性 (CVE-2026-45293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``WordPress.WP.EnqueuedResourceParameters`` 経由で攻撃可能。対策: `3.4.1` 以上に更新。
|
| CVE-2026-43910 |
|
io.appium:java-client の脆弱性 (CVE-2026-43910)
io.appium:java-client に 脆弱性 (CVE-2026-43910) が存在。機密情報が外部に流出する可能性があります。`POST /wd/hub/session` 経由で攻撃可能。対策: `10.1.1` 以上に更新。
|
| CVE-2026-15025 |
|
wordpress の脆弱性 (CVE-2026-15025)
wordpress に 脆弱性 (CVE-2026-15025) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13440 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13440)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13440) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14785 |
|
wordpress に SQLインジェクション (CVE-2026-14785)
wordpress に SQLインジェクション (CVE-2026-14785) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14328 |
|
wordpress に 権限昇格 (CVE-2026-14328)
wordpress に 脆弱性 (CVE-2026-14328) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /wp-json/epm/v1/admin/login` 経由で攻撃可能。
|
| CVE-2026-10207 |
|
wordpress に SQLインジェクション (CVE-2026-10207)
wordpress に SQLインジェクション (CVE-2026-10207) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59764 |
|
CVE-2026-59764 に OSコマンドインジェクション (CVE-2026-59764)
CVE-2026-59764 に OSコマンドインジェクション (CVE-2026-59764) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61376 |
|
CVE-2026-61376 に OSコマンドインジェクション (CVE-2026-61376)
CVE-2026-61376 に OSコマンドインジェクション (CVE-2026-61376) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14169 |
|
CVE-2026-14169 の脆弱性 (CVE-2026-14169)
CVE-2026-14169 に 脆弱性 (CVE-2026-14169) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-13161 |
|
wordpress に SQLインジェクション (CVE-2026-13161)
wordpress に SQLインジェクション (CVE-2026-13161) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14167 |
|
CVE-2026-14167 に 認可不備 (CVE-2026-14167)
CVE-2026-14167 に 脆弱性 (CVE-2026-14167) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14168 |
|
CVE-2026-14168 の脆弱性 (CVE-2026-14168)
CVE-2026-14168 に 脆弱性 (CVE-2026-14168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14516 |
|
wordpress に SQLインジェクション (CVE-2026-14516)
wordpress に SQLインジェクション (CVE-2026-14516) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12741 |
|
wordpress に SQLインジェクション (CVE-2026-12741)
wordpress に SQLインジェクション (CVE-2026-12741) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12800 |
|
wordpress に SQLインジェクション (CVE-2026-12800)
wordpress に SQLインジェクション (CVE-2026-12800) が存在。機密情報が外部に流出する可能性があります。`POST /wp-json/wpdmpp/v1/cart/coupon` 経由で攻撃可能。
|
| CVE-2026-16585 |
|
wordpress に パストラバーサル (CVE-2026-16585)
wordpress に パストラバーサル (CVE-2026-16585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14924 |
|
wordpress の脆弱性 (CVE-2026-14924)
wordpress に 脆弱性 (CVE-2026-14924) が存在。データの不正な改ざんを許す可能性があります。
|