ログイン 新規登録
JA · EN · FR
SecPulse

脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

カテゴリ
すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他
タググループ
すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15
人気タグ (件数順 Top 40)
Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337
ID タイトル
CVE-2026-48983 CVE-2026-48983 の脆弱性 (CVE-2026-48983)
CVE-2026-48983 に 脆弱性 (CVE-2026-48983) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-48982 CVE-2026-48982 の脆弱性 (CVE-2026-48982)
CVE-2026-48982 に 脆弱性 (CVE-2026-48982) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-48981 CVE-2026-48981 に XXE (外部XMLエンティティ) (CVE-2026-48981)
CVE-2026-48981 に 脆弱性 (CVE-2026-48981) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-48980 CVE-2026-48980 の脆弱性 (CVE-2026-48980)
CVE-2026-48980 に 脆弱性 (CVE-2026-48980) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-48716 CVE-2026-48716 に パストラバーサル (CVE-2026-48716)
CVE-2026-48716 に パストラバーサル (CVE-2026-48716) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-47847 CVE-2026-47847 の脆弱性 (CVE-2026-47847)
CVE-2026-47847 に 脆弱性 (CVE-2026-47847) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-47846 CVE-2026-47846 の脆弱性 (CVE-2026-47846)
CVE-2026-47846 に 脆弱性 (CVE-2026-47846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-43915 coturn-project に クロスサイトスクリプティング (CVE-2026-43915)
coturn-project に XSS (クロスサイトスクリプティング) (CVE-2026-43915) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-2842 CVE-2026-2842 の脆弱性 (CVE-2026-2842)
CVE-2026-2842 に 脆弱性 (CVE-2026-2842) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-54390 CVE-2026-54390 の脆弱性 (CVE-2026-54390)
CVE-2026-54390 に 脆弱性 (CVE-2026-54390) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-56021 CVE-2026-56021 の脆弱性 (CVE-2026-56021)
CVE-2026-56021 に 脆弱性 (CVE-2026-56021) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-56022 CVE-2026-56022 の脆弱性 (CVE-2026-56022)
CVE-2026-56022 に 脆弱性 (CVE-2026-56022) が存在。不正な操作・情報露出のリスクがあります。対策: `2.641` 以上に更新。
CVE-2026-55205 CVE-2026-55205 の脆弱性 (CVE-2026-55205)
CVE-2026-55205 に 脆弱性 (CVE-2026-55205) が存在。不正な操作・情報露出のリスクがあります。`POST /api/onboarding/oauth/start` 経由で攻撃可能。
CVE-2026-38718 dos の脆弱性 (CVE-2026-38718)
dos に 脆弱性 (CVE-2026-38718) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-56024 csrf に CSRF (CVE-2026-56024)
csrf に 脆弱性 (CVE-2026-56024) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-55203 haproxy の脆弱性 (CVE-2026-55203)
haproxy に 脆弱性 (CVE-2026-55203) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-54106 CVE-2026-54106 の脆弱性 (CVE-2026-54106)
CVE-2026-54106 に 脆弱性 (CVE-2026-54106) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-54104 CVE-2026-54104 の脆弱性 (CVE-2026-54104)
CVE-2026-54104 に 脆弱性 (CVE-2026-54104) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-55204 c の脆弱性 (CVE-2026-55204)
c に 脆弱性 (CVE-2026-55204) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-56020 CVE-2026-56020 の脆弱性 (CVE-2026-56020)
CVE-2026-56020 に 脆弱性 (CVE-2026-56020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.641` 以上に更新。
CVE-2026-54105 CVE-2026-54105 の脆弱性 (CVE-2026-54105)
CVE-2026-54105 に 脆弱性 (CVE-2026-54105) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-48617 CVE-2026-48617 の脆弱性 (CVE-2026-48617)
CVE-2026-48617 に 脆弱性 (CVE-2026-48617) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-54103 CVE-2026-54103 の脆弱性 (CVE-2026-54103)
CVE-2026-54103 に 脆弱性 (CVE-2026-54103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-38717 inhandnetworks に コマンドインジェクション (CVE-2026-38717)
inhandnetworks に コマンドインジェクション (CVE-2026-38717) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-38715 inhandnetworks に コマンドインジェクション (CVE-2026-38715)
inhandnetworks に コマンドインジェクション (CVE-2026-38715) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-10687 CVE-2026-10687 の脆弱性 (CVE-2026-10687)
CVE-2026-10687 に 脆弱性 (CVE-2026-10687) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-11982 CVE-2026-11982 に クロスサイトスクリプティング (CVE-2026-11982)
CVE-2026-11982 に XSS (クロスサイトスクリプティング) (CVE-2026-11982) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-38716 inhandnetworks に コマンドインジェクション (CVE-2026-38716)
inhandnetworks に コマンドインジェクション (CVE-2026-38716) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-38714 inhandnetworks に コマンドインジェクション (CVE-2026-38714)
inhandnetworks に コマンドインジェクション (CVE-2026-38714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48986 dos の脆弱性 (CVE-2026-48986)
dos に 脆弱性 (CVE-2026-48986) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-48985 CVE-2026-48985 の脆弱性 (CVE-2026-48985)
CVE-2026-48985 に 脆弱性 (CVE-2026-48985) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-48984 CVE-2026-48984 の脆弱性 (CVE-2026-48984)
CVE-2026-48984 に 脆弱性 (CVE-2026-48984) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-12475 CVE-2026-12475 の脆弱性 (CVE-2026-12475)
CVE-2026-12475 に 脆弱性 (CVE-2026-12475) が存在。不正な操作・情報露出のリスクがあります。
GHSA-wm69-2pc3-rmmf crawl4ai に SSRF (サーバー側リクエスト偽造) (GHSA-wm69-2pc3-rmmf)
crawl4ai に SSRF (GHSA-wm69-2pc3-rmmf) が存在。不正な操作・情報露出のリスクがあります。`POST /crawl/stream` 経由で攻撃可能。対策: `0.9.0` 以上に更新。
GHSA-r253-r9jw-qg44 crawl4ai の脆弱性 (GHSA-r253-r9jw-qg44)
crawl4ai に 脆弱性 (GHSA-r253-r9jw-qg44) が存在。不正な操作・情報露出のリスクがあります。``browser_config.extra_args`` 経由で攻撃可能。対策: `0.9.0` 以上に更新。
GHSA-2jq4-q6vv-4cp3 crawl4ai に パストラバーサル (GHSA-2jq4-q6vv-4cp3)
crawl4ai に パストラバーサル (GHSA-2jq4-q6vv-4cp3) が存在。不正な操作・情報露出のリスクがあります。``AsyncHTTPCrawlerStrategy`` 経由で攻撃可能。対策: `0.9.0` 以上に更新。
GHSA-qqf5-x7mj-v43p budibase に SQLインジェクション (GHSA-qqf5-x7mj-v43p)
budibase に SQLインジェクション (GHSA-qqf5-x7mj-v43p) が存在。不正な操作・情報露出のリスクがあります。``xp_cmdshell`` 経由で攻撃可能。対策: `3.39.19` 以上に更新。
CVE-2026-58399 @acastellon/auth に 認証バイパス (CVE-2026-58399)
@acastellon/auth に 認証バイパス (CVE-2026-58399) が存在。不正な操作・情報露出のリスクがあります。`GET /protected` 経由で攻撃可能。対策: `2.3.0` 以上に更新。
CVE-2026-11752 com.linecorp.armeria:armeria-xds の脆弱性 (CVE-2026-11752)
com.linecorp.armeria:armeria-xds に 脆弱性 (CVE-2026-11752) が存在。不正な操作・情報露出のリスクがあります。``DataSourceStream`` 経由で攻撃可能。対策: `1.40.0` 以上に更新。
GHSA-hxpf-9xvq-wph8 netlicensing-mcp に パストラバーサル (GHSA-hxpf-9xvq-wph8)
netlicensing-mcp に パストラバーサル (GHSA-hxpf-9xvq-wph8) が存在。不正な操作・情報露出のリスクがあります。``netlicensing_get_product`` 経由で攻撃可能。対策: `0.1.8` 以上に更新。
GHSA-fq4x-789w-jg5h @agenticmail/core の脆弱性 (GHSA-fq4x-789w-jg5h)
@agenticmail/core に 脆弱性 (GHSA-fq4x-789w-jg5h) が存在。不正な操作・情報露出のリスクがあります。`POST /mail/inbound` 経由で攻撃可能。対策: `0.9.43` 以上に更新。
GHSA-hjwc-26pj-v3pm @agenticmail/api の脆弱性 (GHSA-hjwc-26pj-v3pm)
@agenticmail/api に 脆弱性 (GHSA-hjwc-26pj-v3pm) が存在。不正な操作・情報露出のリスクがあります。`GET /api/agenticmail/tasks/pending` 経由で攻撃可能。対策: `0.9.64` 以上に更新。
CVE-2026-54683 nl.nl-portal:documenten-api の脆弱性 (CVE-2026-54683)
nl.nl-portal:documenten-api に 脆弱性 (CVE-2026-54683) が存在。不正な操作・情報露出のリスクがあります。`GET /api/documentapi/{documentapi}/document/{documentId}/content` 経由で攻撃可能。対策: `3.0.1` 以上に更新。
CVE-2026-54319 github.com/daytonaio/daytona に パストラバーサル (CVE-2026-54319)
github.com/daytonaio/daytona に パストラバーサル (CVE-2026-54319) が存在。不正な操作・情報露出のリスクがあります。``volumeId`` 経由で攻撃可能。対策: `0.186.0` 以上に更新。
CVE-2026-55237 CVE-2026-55237 の脆弱性 (CVE-2026-55237)
CVE-2026-55237 に 脆弱性 (CVE-2026-55237) が存在。機密情報が外部に流出する可能性があります。``next`` 経由で攻撃可能。
CVE-2025-32437 dos の脆弱性 (CVE-2025-32437)
dos に 脆弱性 (CVE-2025-32437) が存在。不正な操作・情報露出のリスクがあります。``MediaDurationBlock`` 経由で攻撃可能。
CVE-2025-32436 dos の脆弱性 (CVE-2025-32436)
dos に 脆弱性 (CVE-2025-32436) が存在。不正な操作・情報露出のリスクがあります。``AddAudioToVideoBlock`` 経由で攻撃可能。
CVE-2025-32424 dos の脆弱性 (CVE-2025-32424)
dos に 脆弱性 (CVE-2025-32424) が存在。不正な操作・情報露出のリスクがあります。``StepThroughItemsBlock`` 経由で攻撃可能。
CVE-2025-32422 dos の脆弱性 (CVE-2025-32422)
dos に 脆弱性 (CVE-2025-32422) が存在。不正な操作・情報露出のリスクがあります。``StepThroughItemsBlock`` 経由で攻撃可能。
CVE-2025-32392 dos の脆弱性 (CVE-2025-32392)
dos に 脆弱性 (CVE-2025-32392) が存在。不正な操作・情報露出のリスクがあります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →