脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

ID タイトル
CVE-2017-20276 sqli に SQLインジェクション (CVE-2017-20276)
sqli に SQLインジェクション (CVE-2017-20276) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20269 sqli に SQLインジェクション (CVE-2017-20269)
sqli に SQLインジェクション (CVE-2017-20269) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20279 sqli に SQLインジェクション (CVE-2017-20279)
sqli に SQLインジェクション (CVE-2017-20279) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20275 sqli に SQLインジェクション (CVE-2017-20275)
sqli に SQLインジェクション (CVE-2017-20275) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20274 sqli に SQLインジェクション (CVE-2017-20274)
sqli に SQLインジェクション (CVE-2017-20274) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20268 sqli に SQLインジェクション (CVE-2017-20268)
sqli に SQLインジェクション (CVE-2017-20268) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20271 sqli に SQLインジェクション (CVE-2017-20271)
sqli に SQLインジェクション (CVE-2017-20271) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20270 sqli に SQLインジェクション (CVE-2017-20270)
sqli に SQLインジェクション (CVE-2017-20270) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20282 sqli に SQLインジェクション (CVE-2017-20282)
sqli に SQLインジェクション (CVE-2017-20282) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20281 sqli に SQLインジェクション (CVE-2017-20281)
sqli に SQLインジェクション (CVE-2017-20281) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20267 sqli に SQLインジェクション (CVE-2017-20267)
sqli に SQLインジェクション (CVE-2017-20267) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20261 sqli に SQLインジェクション (CVE-2017-20261)
sqli に SQLインジェクション (CVE-2017-20261) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20263 sqli に SQLインジェクション (CVE-2017-20263)
sqli に SQLインジェクション (CVE-2017-20263) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-12622 microchip に オープンリダイレクト (CVE-2026-12622)
microchip に 脆弱性 (CVE-2026-12622) が存在。不正な操作・情報露出のリスクがあります。
CVE-2017-20259 sqli に SQLインジェクション (CVE-2017-20259)
sqli に SQLインジェクション (CVE-2017-20259) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20262 sqli に SQLインジェクション (CVE-2017-20262)
sqli に SQLインジェクション (CVE-2017-20262) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-12620 microchip に 情報漏洩 (CVE-2026-12620)
microchip に 脆弱性 (CVE-2026-12620) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20257 sqli に SQLインジェクション (CVE-2017-20257)
sqli に SQLインジェクション (CVE-2017-20257) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-12621 microchip に クロスサイトスクリプティング (CVE-2026-12621)
microchip に XSS (クロスサイトスクリプティング) (CVE-2026-12621) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-12619 microchip に クロスサイトスクリプティング (CVE-2026-12619)
microchip に XSS (クロスサイトスクリプティング) (CVE-2026-12619) が存在。不正な操作・情報露出のリスクがあります。
CVE-2017-20265 sqli に SQLインジェクション (CVE-2017-20265)
sqli に SQLインジェクション (CVE-2017-20265) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20266 sqli に SQLインジェクション (CVE-2017-20266)
sqli に SQLインジェクション (CVE-2017-20266) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20264 sqli に SQLインジェクション (CVE-2017-20264)
sqli に SQLインジェクション (CVE-2017-20264) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20260 sqli に SQLインジェクション (CVE-2017-20260)
sqli に SQLインジェクション (CVE-2017-20260) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20256 sqli に SQLインジェクション (CVE-2017-20256)
sqli に SQLインジェクション (CVE-2017-20256) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20253 sqli に SQLインジェクション (CVE-2017-20253)
sqli に SQLインジェクション (CVE-2017-20253) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20252 sqli に SQLインジェクション (CVE-2017-20252)
sqli に SQLインジェクション (CVE-2017-20252) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20255 sqli に SQLインジェクション (CVE-2017-20255)
sqli に SQLインジェクション (CVE-2017-20255) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20254 sqli に SQLインジェクション (CVE-2017-20254)
sqli に SQLインジェクション (CVE-2017-20254) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20258 sqli に SQLインジェクション (CVE-2017-20258)
sqli に SQLインジェクション (CVE-2017-20258) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-49359 pontedilana/php-weasyprint に SSRF (サーバー側リクエスト偽造) (CVE-2026-49359)
pontedilana/php-weasyprint に SSRF (CVE-2026-49359) が存在。機密情報が外部に流出する可能性があります。``attachment`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
CVE-2026-49290 CVE-2026-49290 に パストラバーサル (CVE-2026-49290)
CVE-2026-49290 に パストラバーサル (CVE-2026-49290) が存在。不正な操作・情報露出のリスクがあります。``zipfile`` 経由で攻撃可能。
CVE-2026-49287 statamic/cms の脆弱性 (CVE-2026-49287)
statamic/cms に 脆弱性 (CVE-2026-49287) が存在。データの不正な改ざんを許す可能性があります。対策: `5.73.23` 以上に更新。
CVE-2026-49286 pontedilana/php-weasyprint に 安全でないデシリアライゼーション (CVE-2026-49286)
pontedilana/php-weasyprint に 脆弱性 (CVE-2026-49286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``eb8accc`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
CVE-2026-49271 struktur に 境界外読み取り (CVE-2026-49271)
struktur に 脆弱性 (CVE-2026-49271) が存在。不正な操作・情報露出のリスクがあります。
GHSA-mqq5-j7w8-2hgh alchemy_cms の脆弱性 (GHSA-mqq5-j7w8-2hgh)
alchemy_cms に 脆弱性 (GHSA-mqq5-j7w8-2hgh) が存在。不正な操作・情報露出のリスクがあります。`GET /api/pages/nested` 経由で攻撃可能。対策: `7.4.15` 以上に更新。
GHSA-c3wq-j5vh-68rc github.com/gohugoio/hugo の脆弱性 (GHSA-c3wq-j5vh-68rc)
github.com/gohugoio/hugo に 脆弱性 (GHSA-c3wq-j5vh-68rc) が存在。不正な操作・情報露出のリスクがあります。``resources.Get`` 経由で攻撃可能。対策: `0.163.1` 以上に更新。
GHSA-q76j-gcg9-vxc6 github.com/gohugoio/hugo に クロスサイトスクリプティング (GHSA-q76j-gcg9-vxc6)
github.com/gohugoio/hugo に XSS (クロスサイトスクリプティング) (GHSA-q76j-gcg9-vxc6) が存在。不正な操作・情報露出のリスクがあります。対策: `0.163.3` 以上に更新。
GHSA-9wxg-vf3r-56hc @openzeppelin/wizard に コードインジェクション (GHSA-9wxg-vf3r-56hc)
@openzeppelin/wizard に コードインジェクション (GHSA-9wxg-vf3r-56hc) が存在。不正な操作・情報露出のリスクがあります。``info.securityContact`` 経由で攻撃可能。対策: `0.10.11` 以上に更新。
CVE-2026-49260 pontedilana/php-weasyprint に OSコマンドインジェクション (CVE-2026-49260)
pontedilana/php-weasyprint に OSコマンドインジェクション (CVE-2026-49260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``master`` 経由で攻撃可能。対策: `2.5.1` 以上に更新。
GHSA-phwj-rprq-35pp nokogiri に 解放後使用 (Use-After-Free) (GHSA-phwj-rprq-35pp)
nokogiri に 脆弱性 (GHSA-phwj-rprq-35pp) が存在。不正な操作・情報露出のリスクがあります。対策: `1.19.4` 以上に更新。
GHSA-wfpw-mmfh-qq69 nokogiri に 解放後使用 (Use-After-Free) (GHSA-wfpw-mmfh-qq69)
nokogiri に 脆弱性 (GHSA-wfpw-mmfh-qq69) が存在。不正な操作・情報露出のリスクがあります。``xinclude`` 経由で攻撃可能。対策: `1.19.4` 以上に更新。
GHSA-p67v-3w7g-wjg7 nokogiri に 解放後使用 (Use-After-Free) (GHSA-p67v-3w7g-wjg7)
nokogiri に 脆弱性 (GHSA-p67v-3w7g-wjg7) が存在。不正な操作・情報露出のリスクがあります。``XPathContext`` 経由で攻撃可能。対策: `1.19.4` 以上に更新。
GHSA-wjv4-x9w8-wm3h nokogiri に 解放後使用 (Use-After-Free) (GHSA-wjv4-x9w8-wm3h)
nokogiri に 脆弱性 (GHSA-wjv4-x9w8-wm3h) が存在。不正な操作・情報露出のリスクがあります。``TypeError`` 経由で攻撃可能。対策: `1.19.4` 以上に更新。
GHSA-5prr-v3j2-97mh nokogiri に 境界外読み取り (GHSA-5prr-v3j2-97mh)
nokogiri に 脆弱性 (GHSA-5prr-v3j2-97mh) が存在。不正な操作・情報露出のリスクがあります。``NodeSet`` 経由で攻撃可能。対策: `1.19.4` 以上に更新。
GHSA-9cv2-cfxc-v4v2 nokogiri の脆弱性 (GHSA-9cv2-cfxc-v4v2)
nokogiri に 脆弱性 (GHSA-9cv2-cfxc-v4v2) が存在。不正な操作・情報露出のリスクがあります。``RuntimeError`` 経由で攻撃可能。対策: `1.19.4` 以上に更新。
GHSA-8678-w3jw-xfc2 nokogiri の脆弱性 (GHSA-8678-w3jw-xfc2)
nokogiri に 脆弱性 (GHSA-8678-w3jw-xfc2) が存在。不正な操作・情報露出のリスクがあります。``NONET`` 経由で攻撃可能。対策: `1.19.4` 以上に更新。
GHSA-5v8h-3h3q-446p nokogiri に 解放後使用 (Use-After-Free) (GHSA-5v8h-3h3q-446p)
nokogiri に 脆弱性 (GHSA-5v8h-3h3q-446p) が存在。不正な操作・情報露出のリスクがあります。``String`` 経由で攻撃可能。対策: `1.19.4` 以上に更新。
GHSA-q7j3-v8qv-22vq github.com/opentofu/opentofu の脆弱性 (GHSA-q7j3-v8qv-22vq)
github.com/opentofu/opentofu に 脆弱性 (GHSA-q7j3-v8qv-22vq) が存在。不正な操作・情報露出のリスクがあります。対策: `1.12.3` 以上に更新。
CVE-2026-52910 c に 境界外読み取り (CVE-2026-52910)
c に 脆弱性 (CVE-2026-52910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →