脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-44510 |
|
CVE-2026-44510 に 境界外読み取り (CVE-2026-44510)
CVE-2026-44510 に 脆弱性 (CVE-2026-44510) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16324 |
|
CVE-2026-16324 の脆弱性 (CVE-2026-16324)
CVE-2026-16324 に 脆弱性 (CVE-2026-16324) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12900 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12900)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12900) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-51316 |
|
dos の脆弱性 (CVE-2024-51316)
dos に 脆弱性 (CVE-2024-51316) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-51315 |
|
CVE-2024-51315 の脆弱性 (CVE-2024-51315)
CVE-2024-51315 に 脆弱性 (CVE-2024-51315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-51314 |
|
CVE-2024-51314 の脆弱性 (CVE-2024-51314)
CVE-2024-51314 に 脆弱性 (CVE-2024-51314) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-51312 |
|
CVE-2024-51312 の脆弱性 (CVE-2024-51312)
CVE-2024-51312 に 脆弱性 (CVE-2024-51312) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| GHSA-94pj-82f3-465w |
|
guzzlehttp/guzzle に 情報漏洩 (GHSA-94pj-82f3-465w)
guzzlehttp/guzzle に 脆弱性 (GHSA-94pj-82f3-465w) が存在。不正な操作・情報露出のリスクがあります。``CurlHandler`` 経由で攻撃可能。対策: `7.14.2` 以上に更新。
|
| CVE-2026-64651 |
|
CVE-2026-64651 に 認可不備 (CVE-2026-64651)
CVE-2026-64651 に 脆弱性 (CVE-2026-64651) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64650 |
|
CVE-2026-64650 に 認可不備 (CVE-2026-64650)
CVE-2026-64650 に 脆弱性 (CVE-2026-64650) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58624 |
|
apache の脆弱性 (CVE-2026-58624)
apache に 脆弱性 (CVE-2026-58624) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56624 |
|
apache の脆弱性 (CVE-2026-56624)
apache に 脆弱性 (CVE-2026-56624) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56623 |
|
apache に パストラバーサル (CVE-2026-56623)
apache に パストラバーサル (CVE-2026-56623) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56452 |
|
c に パストラバーサル (CVE-2026-56452)
c に パストラバーサル (CVE-2026-56452) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-53596 |
|
laravel の脆弱性 (CVE-2026-53596)
laravel に 脆弱性 (CVE-2026-53596) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53595 |
|
laravel の脆弱性 (CVE-2026-53595)
laravel に 脆弱性 (CVE-2026-53595) が存在。機密情報が外部に流出する可能性があります。`POST /user-setup/{hash}/{invite_sent_at}` 経由で攻撃可能。
|
| CVE-2026-53594 |
|
laravel に パストラバーサル (CVE-2026-53594)
laravel に パストラバーサル (CVE-2026-53594) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-47130 |
|
CVE-2026-47130 の脆弱性 (CVE-2026-47130)
CVE-2026-47130 に 脆弱性 (CVE-2026-47130) が存在。データの不正な改ざんを許す可能性があります。``member`` 経由で攻撃可能。
|
| CVE-2026-47129 |
|
CVE-2026-47129 の脆弱性 (CVE-2026-47129)
CVE-2026-47129 に 脆弱性 (CVE-2026-47129) が存在。データの不正な改ざんを許す可能性があります。``activateUser`` 経由で攻撃可能。
|
| CVE-2026-44509 |
|
CVE-2026-44509 の脆弱性 (CVE-2026-44509)
CVE-2026-44509 に 脆弱性 (CVE-2026-44509) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-44508 |
|
CVE-2026-44508 の脆弱性 (CVE-2026-44508)
CVE-2026-44508 に 脆弱性 (CVE-2026-44508) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-44507 |
|
CVE-2026-44507 に 認可不備 (CVE-2026-44507)
CVE-2026-44507 に 脆弱性 (CVE-2026-44507) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13381 |
|
vsee の脆弱性 (CVE-2026-13381)
vsee に 脆弱性 (CVE-2026-13381) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13380 |
|
vsee の脆弱性 (CVE-2026-13380)
vsee に 脆弱性 (CVE-2026-13380) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-51313 |
|
CVE-2024-51313 の脆弱性 (CVE-2024-51313)
CVE-2024-51313 に 脆弱性 (CVE-2024-51313) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-51311 |
|
CVE-2024-51311 の脆弱性 (CVE-2024-51311)
CVE-2024-51311 に 脆弱性 (CVE-2024-51311) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73422 |
|
astro に クロスサイトスクリプティング (CVE-2026-73422)
astro に XSS (クロスサイトスクリプティング) (CVE-2026-73422) が存在。不正な操作・情報露出のリスクがあります。``duration`` 経由で攻撃可能。対策: `7.1.0` 以上に更新。
|
| CVE-2026-63767 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-63767)
deserialization に 脆弱性 (CVE-2026-63767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63766 |
|
CVE-2026-63766 に OSコマンドインジェクション (CVE-2026-63766)
CVE-2026-63766 に OSコマンドインジェクション (CVE-2026-63766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53593 |
|
laravel に 危険なファイルアップロード (CVE-2026-53593)
laravel に 脆弱性 (CVE-2026-53593) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /uploads/upload` 経由で攻撃可能。
|
| CVE-2026-53592 |
|
laravel の脆弱性 (CVE-2026-53592)
laravel に 脆弱性 (CVE-2026-53592) が存在。不正な操作・情報露出のリスクがあります。``getQueryParam`` 経由で攻撃可能。
|
| CVE-2026-53591 |
|
laravel に 認証バイパス (CVE-2026-53591)
laravel に 認証バイパス (CVE-2026-53591) が存在。データの不正な改ざんを許す可能性があります。``last_reply_from`` 経由で攻撃可能。
|
| CVE-2026-44231 |
|
privilege-escalation に 情報漏洩 (CVE-2026-44231)
privilege-escalation に 脆弱性 (CVE-2026-44231) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-44230 |
|
bestpractical に クロスサイトスクリプティング (CVE-2026-44230)
bestpractical に XSS (クロスサイトスクリプティング) (CVE-2026-44230) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44229 |
|
bestpractical に クロスサイトスクリプティング (CVE-2026-44229)
bestpractical に XSS (クロスサイトスクリプティング) (CVE-2026-44229) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16337 |
|
CVE-2026-16337 に 権限昇格 (CVE-2026-16337)
CVE-2026-16337 に 脆弱性 (CVE-2026-16337) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15788 |
|
mobyproject の脆弱性 (CVE-2026-15788)
mobyproject に 脆弱性 (CVE-2026-15788) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-64619 |
|
CVE-2026-64619 の脆弱性 (CVE-2026-64619)
CVE-2026-64619 に 脆弱性 (CVE-2026-64619) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-64194 |
|
c の脆弱性 (CVE-2026-64194)
c に 脆弱性 (CVE-2026-64194) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64193 |
|
CVE-2026-64193 の脆弱性 (CVE-2026-64193)
CVE-2026-64193 に 脆弱性 (CVE-2026-64193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63771 |
|
CVE-2026-63771 の脆弱性 (CVE-2026-63771)
CVE-2026-63771 に 脆弱性 (CVE-2026-63771) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63770 |
|
CVE-2026-63770 の脆弱性 (CVE-2026-63770)
CVE-2026-63770 に 脆弱性 (CVE-2026-63770) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63769 |
|
c に SSRF (サーバー側リクエスト偽造) (CVE-2026-63769)
c に SSRF (CVE-2026-63769) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63768 |
|
CVE-2026-63768 に オープンリダイレクト (CVE-2026-63768)
CVE-2026-63768 に 脆弱性 (CVE-2026-63768) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63731 |
|
CVE-2026-63731 に SSRF (サーバー側リクエスト偽造) (CVE-2026-63731)
CVE-2026-63731 に SSRF (CVE-2026-63731) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63730 |
|
CVE-2026-63730 に SSRF (サーバー側リクエスト偽造) (CVE-2026-63730)
CVE-2026-63730 に SSRF (CVE-2026-63730) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63108 |
|
CVE-2026-63108 の脆弱性 (CVE-2026-63108)
CVE-2026-63108 に 脆弱性 (CVE-2026-63108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-63107 |
|
CVE-2026-63107 に SSRF (サーバー側リクエスト偽造) (CVE-2026-63107)
CVE-2026-63107 に SSRF (CVE-2026-63107) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。
|
| CVE-2026-62414 |
|
CVE-2026-62414 の脆弱性 (CVE-2026-62414)
CVE-2026-62414 に 脆弱性 (CVE-2026-62414) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61901 |
|
The Joomla extension Hikashop is vulnerable to an open redirect.
The Joomla extension Hikashop is vulnerable to an open redirect.
|