脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-58660 |
|
CVE-2026-58660 の脆弱性 (CVE-2026-58660)
CVE-2026-58660 に 脆弱性 (CVE-2026-58660) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-62389 |
|
dos の脆弱性 (CVE-2026-62389)
dos に 脆弱性 (CVE-2026-62389) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40501 |
|
CVE-2026-40501 の脆弱性 (CVE-2026-40501)
CVE-2026-40501 に 脆弱性 (CVE-2026-40501) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56687 |
|
CVE-2026-56687 の脆弱性 (CVE-2026-56687)
CVE-2026-56687 に 脆弱性 (CVE-2026-56687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20297 |
|
path-traversal に パストラバーサル (CVE-2026-20297)
path-traversal に パストラバーサル (CVE-2026-20297) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``edit_local_apps`` 経由で攻撃可能。
|
| CVE-2026-58658 |
|
CVE-2026-58658 の脆弱性 (CVE-2026-58658)
CVE-2026-58658 に 脆弱性 (CVE-2026-58658) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12382 |
|
CVE-2026-12382 の脆弱性 (CVE-2026-12382)
CVE-2026-12382 に 脆弱性 (CVE-2026-12382) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-53515 |
|
@better-auth/sso に 権限昇格 (CVE-2026-53515)
@better-auth/sso に 脆弱性 (CVE-2026-53515) が存在。データの不正な改ざんを許す可能性があります。`POST /sso/register` 経由で攻撃可能。対策: `1.6.11` 以上に更新。
|
| CVE-2026-10673 |
|
c に 境界外読み取り (CVE-2026-10673)
c に 脆弱性 (CVE-2026-10673) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-54491 |
|
phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54491)
phanan/koel に SSRF (CVE-2026-54491) が存在。機密情報が外部に流出する可能性があります。`POST /api/podcasts` 経由で攻撃可能。対策: `9.7.1` 以上に更新。
|
| CVE-2026-54449 |
|
langbot に コマンドインジェクション (CVE-2026-54449)
langbot に コマンドインジェクション (CVE-2026-54449) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48799 |
|
CVE-2026-48799 の脆弱性 (CVE-2026-48799)
CVE-2026-48799 に 脆弱性 (CVE-2026-48799) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-20158 |
|
cisco の脆弱性 (CVE-2026-20158)
cisco に 脆弱性 (CVE-2026-20158) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20153 |
|
cisco の脆弱性 (CVE-2026-20153)
cisco に 脆弱性 (CVE-2026-20153) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20157 |
|
cisco の脆弱性 (CVE-2026-20157)
cisco に 脆弱性 (CVE-2026-20157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-20187 |
|
cisco の脆弱性 (CVE-2026-20187)
cisco に 脆弱性 (CVE-2026-20187) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20156 |
|
cisco に バッファオーバーフロー (CVE-2026-20156)
cisco に 脆弱性 (CVE-2026-20156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54493 |
|
phanan/koel に SSRF (サーバー側リクエスト偽造) (CVE-2026-54493)
phanan/koel に SSRF (CVE-2026-54493) が存在。機密情報が外部に流出する可能性があります。``SafeUrl`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。
|
| CVE-2026-20150 |
|
Cisco roomos の脆弱性 (CVE-2026-20150)
Cisco roomos に 脆弱性 (CVE-2026-20150) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62685 |
|
github.com/filebrowser/filebrowser/v2 の脆弱性 (CVE-2026-62685)
github.com/filebrowser/filebrowser/v2 に 脆弱性 (CVE-2026-62685) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/raw/secretA.txt` 経由で攻撃可能。対策: `2.63.17` 以上に更新。
|
| CVE-2026-61371 |
|
CVE-2026-61371 の脆弱性 (CVE-2026-61371)
CVE-2026-61371 に 脆弱性 (CVE-2026-61371) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-60005 |
|
nginx の脆弱性 (CVE-2026-60005)
nginx に 脆弱性 (CVE-2026-60005) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55242 |
|
CVE-2026-55242 に 認可不備 (CVE-2026-55242)
CVE-2026-55242 に 脆弱性 (CVE-2026-55242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-50147 |
|
metabase の脆弱性 (CVE-2026-50147)
metabase に 脆弱性 (CVE-2026-50147) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-47158 |
|
CVE-2026-47158 に CSRF (CVE-2026-47158)
CVE-2026-47158 に 脆弱性 (CVE-2026-47158) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-46709 |
|
tabby に コマンドインジェクション (CVE-2026-46709)
tabby に コマンドインジェクション (CVE-2026-46709) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-47164 |
|
CVE-2026-47164 の脆弱性 (CVE-2026-47164)
CVE-2026-47164 に 脆弱性 (CVE-2026-47164) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-45806 |
|
CVE-2026-45806 に SSRF (サーバー側リクエスト偽造) (CVE-2026-45806)
CVE-2026-45806 に SSRF (CVE-2026-45806) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55723 |
|
nginx の脆弱性 (CVE-2026-55723)
nginx に 脆弱性 (CVE-2026-55723) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-42533 |
|
nginx の脆弱性 (CVE-2026-42533)
nginx に 脆弱性 (CVE-2026-42533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-58558 |
|
CVE-2026-58558 の脆弱性 (CVE-2026-58558)
CVE-2026-58558 に 脆弱性 (CVE-2026-58558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59762 |
|
dos の脆弱性 (CVE-2026-59762)
dos に 脆弱性 (CVE-2026-59762) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15809 |
|
CVE-2026-15809 の脆弱性 (CVE-2026-15809)
CVE-2026-15809 に 脆弱性 (CVE-2026-15809) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61836 |
|
directus の脆弱性 (CVE-2026-61836)
directus に 脆弱性 (CVE-2026-61836) が存在。機密情報が外部に流出する可能性があります。``version`` 経由で攻撃可能。対策: `12.0.0` 以上に更新。
|
| CVE-2026-61835 |
|
directus に SSRF (サーバー側リクエスト偽造) (CVE-2026-61835)
directus に SSRF (CVE-2026-61835) が存在。機密情報が外部に流出する可能性があります。``IMPORT_IP_DENY_LIST`` 経由で攻撃可能。対策: `12.0.0` 以上に更新。
|
| CVE-2026-61644 |
|
CVE-2026-61644 に 認可不備 (CVE-2026-61644)
CVE-2026-61644 に 脆弱性 (CVE-2026-61644) が存在。機密情報が外部に流出する可能性があります。`POST /api/core/chat/record/getCollectionQuote` 経由で攻撃可能。
|
| CVE-2026-54563 |
|
github.com/cloudreve/Cloudreve/v4 に 認可不備 (CVE-2026-54563)
github.com/cloudreve/Cloudreve/v4 に 脆弱性 (CVE-2026-54563) が存在。機密情報が外部に流出する可能性があります。`GET /dav/` 経由で攻撃可能。対策: `4.0.0-20260606032813-26b6b1044b02` 以上に更新。
|
| CVE-2026-54560 |
|
github.com/cloudreve/Cloudreve/v4 に 認可不備 (CVE-2026-54560)
github.com/cloudreve/Cloudreve/v4 に 脆弱性 (CVE-2026-54560) が存在。機密情報が外部に流出する可能性があります。`POST /api/v4/session/oauth/token` 経由で攻撃可能。対策: `4.0.0-20260606015557-ed20843dc3df` 以上に更新。
|
| CVE-2026-61873 |
|
path-traversal の脆弱性 (CVE-2026-61873)
path-traversal に 脆弱性 (CVE-2026-61873) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-61443 |
|
CVE-2026-61443 に パストラバーサル (CVE-2026-61443)
CVE-2026-61443 に パストラバーサル (CVE-2026-61443) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61446 |
|
path-traversal に コードインジェクション (CVE-2026-61446)
path-traversal に コードインジェクション (CVE-2026-61446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61457 |
|
CVE-2026-61457 に 危険なファイルアップロード (CVE-2026-61457)
CVE-2026-61457 に 脆弱性 (CVE-2026-61457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61438 |
|
CVE-2026-61438 に OSコマンドインジェクション (CVE-2026-61438)
CVE-2026-61438 に OSコマンドインジェクション (CVE-2026-61438) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61427 |
|
CVE-2026-61427 の脆弱性 (CVE-2026-61427)
CVE-2026-61427 に 脆弱性 (CVE-2026-61427) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。
|
| CVE-2026-61430 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-61430)
ssrf に SSRF (CVE-2026-61430) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-60085 |
|
CVE-2026-60085 の脆弱性 (CVE-2026-60085)
CVE-2026-60085 に 脆弱性 (CVE-2026-60085) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61436 |
|
CVE-2026-61436 に 認証バイパス (CVE-2026-61436)
CVE-2026-61436 に 認証バイパス (CVE-2026-61436) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-61433 |
|
CVE-2026-61433 に コードインジェクション (CVE-2026-61433)
CVE-2026-61433 に コードインジェクション (CVE-2026-61433) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61435 |
|
CVE-2026-61435 に 認証バイパス (CVE-2026-61435)
CVE-2026-61435 に 認証バイパス (CVE-2026-61435) が存在。データの不正な改ざんを許す可能性があります。`GET /api/v1/agents` 経由で攻撃可能。
|
| CVE-2026-56398 |
|
openwebui の脆弱性 (CVE-2026-56398)
openwebui に 脆弱性 (CVE-2026-56398) が存在。機密情報が外部に流出する可能性があります。
|