脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-65694 |
|
path-traversal に パストラバーサル (CVE-2026-65694)
path-traversal に パストラバーサル (CVE-2026-65694) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65604 |
|
CVE-2026-65604 の脆弱性 (CVE-2026-65604)
CVE-2026-65604 に 脆弱性 (CVE-2026-65604) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63732 |
|
CVE-2026-63732 に OSコマンドインジェクション (CVE-2026-63732)
CVE-2026-63732 に OSコマンドインジェクション (CVE-2026-63732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。対策: `0.4.60` 以上に更新。
|
| CVE-2026-63313 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-63313)
ssrf に SSRF (CVE-2026-63313) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16806 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16806)
google に 脆弱性 (CVE-2026-16806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16805 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16805)
google に 脆弱性 (CVE-2026-16805) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16804 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16804)
google に 脆弱性 (CVE-2026-16804) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16765 |
|
sqli の脆弱性 (CVE-2026-16765)
sqli に 脆弱性 (CVE-2026-16765) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16764 |
|
CVE-2026-16764 の脆弱性 (CVE-2026-16764)
CVE-2026-16764 に 脆弱性 (CVE-2026-16764) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16763 |
|
CVE-2026-16763 に コマンドインジェクション (CVE-2026-16763)
CVE-2026-16763 に コマンドインジェクション (CVE-2026-16763) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-71389 |
|
react に コードインジェクション (CVE-2025-71389)
react に コードインジェクション (CVE-2025-71389) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-58355 |
|
react の脆弱性 (CVE-2024-58355)
react に 脆弱性 (CVE-2024-58355) が存在。機密情報が外部に流出する可能性があります。対策: `4.7.16` 以上に更新。
|
| CVE-2024-58354 |
|
CVE-2024-58354 に コマンドインジェクション (CVE-2024-58354)
CVE-2024-58354 に コマンドインジェクション (CVE-2024-58354) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2024-58353 |
|
react の脆弱性 (CVE-2024-58353)
react に 脆弱性 (CVE-2024-58353) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-52439 |
|
CVE-2026-52439 の脆弱性 (CVE-2026-52439)
CVE-2026-52439 に 脆弱性 (CVE-2026-52439) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6924 |
|
CVE-2026-6924 の脆弱性 (CVE-2026-6924)
CVE-2026-6924 に 脆弱性 (CVE-2026-6924) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50039 |
|
CVE-2026-50039 の脆弱性 (CVE-2026-50039)
CVE-2026-50039 に 脆弱性 (CVE-2026-50039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50032 |
|
CVE-2026-50032 の脆弱性 (CVE-2026-50032)
CVE-2026-50032 に 脆弱性 (CVE-2026-50032) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50103 |
|
CVE-2026-50103 の脆弱性 (CVE-2026-50103)
CVE-2026-50103 に 脆弱性 (CVE-2026-50103) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49035 |
|
dos の脆弱性 (CVE-2026-49035)
dos に 脆弱性 (CVE-2026-49035) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15967 |
|
progress の脆弱性 (CVE-2026-15967)
progress に 脆弱性 (CVE-2026-15967) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15981 |
|
wordpress に 認証バイパス (CVE-2026-15981)
wordpress に 認証バイパス (CVE-2026-15981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-21653 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-21653)
ssrf に SSRF (CVE-2026-21653) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15966 |
|
progress の脆弱性 (CVE-2026-15966)
progress に 脆弱性 (CVE-2026-15966) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-39155 |
|
dos の脆弱性 (CVE-2026-39155)
dos に 脆弱性 (CVE-2026-39155) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15630 |
|
CVE-2026-15630 に 権限昇格 (CVE-2026-15630)
CVE-2026-15630 に 脆弱性 (CVE-2026-15630) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10697 |
|
progress に 認証バイパス (CVE-2026-10697)
progress に 認証バイパス (CVE-2026-10697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15968 |
|
progress に クロスサイトスクリプティング (CVE-2026-15968)
progress に XSS (クロスサイトスクリプティング) (CVE-2026-15968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38764 |
|
CVE-2026-38764 に 権限昇格 (CVE-2026-38764)
CVE-2026-38764 に 脆弱性 (CVE-2026-38764) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-21655 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-21655)
deserialization に 脆弱性 (CVE-2026-21655) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34496 |
|
CVE-2026-34496 に 権限昇格 (CVE-2026-34496)
CVE-2026-34496 に 脆弱性 (CVE-2026-34496) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16002 |
|
dos に 境界外読み取り (CVE-2026-16002)
dos に 脆弱性 (CVE-2026-16002) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16796 |
|
Amazon bedrock-agentcore の脆弱性 (CVE-2026-16796)
Amazon bedrock-agentcore に 脆弱性 (CVE-2026-16796) が存在。機密情報が外部に流出する可能性があります。対策: `1.18.1` 以上に更新。
|
| CVE-2026-65706 |
|
ffmpeg の脆弱性 (CVE-2026-65706)
ffmpeg に 脆弱性 (CVE-2026-65706) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65705 |
|
ffmpeg の脆弱性 (CVE-2026-65705)
ffmpeg に 脆弱性 (CVE-2026-65705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65704 |
|
ffmpeg の脆弱性 (CVE-2026-65704)
ffmpeg に 脆弱性 (CVE-2026-65704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65703 |
|
ffmpeg に 境界外書き込み (CVE-2026-65703)
ffmpeg に 境界外書き込み (CVE-2026-65703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64785 |
|
swift-nio-http2 の脆弱性 (CVE-2026-64785)
swift-nio-http2 に 脆弱性 (CVE-2026-64785) が存在。不正な操作・情報露出のリスクがあります。``enableOutboundHeaderValidation`` 経由で攻撃可能。対策: `48bfd90` 以上に更新。
|
| CVE-2026-63359 |
|
CVE-2026-63359 に SQLインジェクション (CVE-2026-63359)
CVE-2026-63359 に SQLインジェクション (CVE-2026-63359) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60122 |
|
CVE-2026-60122 に コードインジェクション (CVE-2026-60122)
CVE-2026-60122 に コードインジェクション (CVE-2026-60122) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-25800 |
|
CVE-2026-25800 の脆弱性 (CVE-2026-25800)
CVE-2026-25800 に 脆弱性 (CVE-2026-25800) が存在。不正な操作・情報露出のリスクがあります。``Assembler`` 経由で攻撃可能。
|
| CVE-2026-15212 |
|
wordpress に CSRF (CVE-2026-15212)
wordpress に 脆弱性 (CVE-2026-15212) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12353 |
|
CVE-2026-12353 の脆弱性 (CVE-2026-12353)
CVE-2026-12353 に 脆弱性 (CVE-2026-12353) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53669 |
|
react-router に オープンリダイレクト (CVE-2026-53669)
react-router に 脆弱性 (CVE-2026-53669) が存在。不正な操作・情報露出のリスクがあります。対策: `7.18.0` 以上に更新。
|
| CVE-2026-53668 |
|
react-router-dom に クロスサイトスクリプティング (CVE-2026-53668)
react-router-dom に XSS (クロスサイトスクリプティング) (CVE-2026-53668) が存在。機密情報が外部に流出する可能性があります。対策: `7.13.0` 以上に更新。
|
| CVE-2026-53667 |
|
react-router に クロスサイトスクリプティング (CVE-2026-53667)
react-router に XSS (クロスサイトスクリプティング) (CVE-2026-53667) が存在。機密情報が外部に流出する可能性があります。対策: `7.18.0` 以上に更新。
|
| CVE-2026-53666 |
|
react-router の脆弱性 (CVE-2026-53666)
react-router に 脆弱性 (CVE-2026-53666) が存在。不正な操作・情報露出のリスクがあります。対策: `7.18.0` 以上に更新。
|
| CVE-2026-47219 |
|
find-my-way の脆弱性 (CVE-2026-47219)
find-my-way に 脆弱性 (CVE-2026-47219) が存在。不正な操作・情報露出のリスクがあります。``req.method`` 経由で攻撃可能。対策: `9.7.0` 以上に更新。
|
| CVE-2026-16756 |
|
Amazon aws-smithy-http-server の脆弱性 (CVE-2026-16756)
Amazon aws-smithy-http-server に 脆弱性 (CVE-2026-16756) が存在。不正な操作・情報露出のリスクがあります。対策: `0.66.5` 以上に更新。
|
| CVE-2026-65010 |
|
privilege-escalation の脆弱性 (CVE-2026-65010)
privilege-escalation に 脆弱性 (CVE-2026-65010) が存在。データの不正な改ざんを許す可能性があります。
|