脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-61863 |
|
imagemagick の脆弱性 (CVE-2026-61863)
imagemagick に 脆弱性 (CVE-2026-61863) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61862 |
|
CVE-2026-61862 に 境界外読み取り (CVE-2026-61862)
CVE-2026-61862 に 脆弱性 (CVE-2026-61862) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61860 |
|
dos に 解放後使用 (Use-After-Free) (CVE-2026-61860)
dos に 脆弱性 (CVE-2026-61860) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61457 |
|
CVE-2026-61457 に 危険なファイルアップロード (CVE-2026-61457)
CVE-2026-61457 に 脆弱性 (CVE-2026-61457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59236 |
|
CVE-2026-59236 の脆弱性 (CVE-2026-59236)
CVE-2026-59236 に 脆弱性 (CVE-2026-59236) が存在。不正な操作・情報露出のリスクがあります。`POST /customer/import/excel/save` 経由で攻撃可能。
|
| CVE-2026-61435 |
|
CVE-2026-61435 に 認証バイパス (CVE-2026-61435)
CVE-2026-61435 に 認証バイパス (CVE-2026-61435) が存在。データの不正な改ざんを許す可能性があります。`GET /api/v1/agents` 経由で攻撃可能。
|
| CVE-2026-61436 |
|
CVE-2026-61436 に 認証バイパス (CVE-2026-61436)
CVE-2026-61436 に 認証バイパス (CVE-2026-61436) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-61433 |
|
CVE-2026-61433 に コードインジェクション (CVE-2026-61433)
CVE-2026-61433 に コードインジェクション (CVE-2026-61433) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60085 |
|
CVE-2026-60085 の脆弱性 (CVE-2026-60085)
CVE-2026-60085 に 脆弱性 (CVE-2026-60085) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59254 |
|
n8n の脆弱性 (CVE-2026-59254)
n8n に 脆弱性 (CVE-2026-59254) が存在。不正な操作・情報露出のリスクがあります。対策: `2.27.4` 以上に更新。
|
| CVE-2026-61430 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-61430)
ssrf に SSRF (CVE-2026-61430) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61427 |
|
CVE-2026-61427 の脆弱性 (CVE-2026-61427)
CVE-2026-61427 に 脆弱性 (CVE-2026-61427) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。
|
| CVE-2026-60087 |
|
CVE-2026-60087 に 認可不備 (CVE-2026-60087)
CVE-2026-60087 に 脆弱性 (CVE-2026-60087) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-59259 |
|
n8n の脆弱性 (CVE-2026-59259)
n8n に 脆弱性 (CVE-2026-59259) が存在。機密情報が外部に流出する可能性があります。対策: `2.27.4` 以上に更新。
|
| CVE-2026-57996 |
|
privilege-escalation に 権限昇格 (CVE-2026-57996)
privilege-escalation に 脆弱性 (CVE-2026-57996) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /admin/api/user/add` 経由で攻撃可能。
|
| CVE-2026-56339 |
|
CVE-2026-56339 の脆弱性 (CVE-2026-56339)
CVE-2026-56339 に 脆弱性 (CVE-2026-56339) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-58655 |
|
CVE-2026-58655 に コードインジェクション (CVE-2026-58655)
CVE-2026-58655 に コードインジェクション (CVE-2026-58655) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56764 |
|
CVE-2026-56764 の脆弱性 (CVE-2026-56764)
CVE-2026-56764 に 脆弱性 (CVE-2026-56764) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56699 |
|
CVE-2026-56699 の脆弱性 (CVE-2026-56699)
CVE-2026-56699 に 脆弱性 (CVE-2026-56699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56398 |
|
openwebui の脆弱性 (CVE-2026-56398)
openwebui に 脆弱性 (CVE-2026-56398) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56400 |
|
openwebui の脆弱性 (CVE-2026-56400)
openwebui に 脆弱性 (CVE-2026-56400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56375 |
|
dos の脆弱性 (CVE-2026-56375)
dos に 脆弱性 (CVE-2026-56375) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56349 |
|
CVE-2026-56349 の脆弱性 (CVE-2026-56349)
CVE-2026-56349 に 脆弱性 (CVE-2026-56349) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56353 |
|
n8n に 認証バイパス (CVE-2026-56353)
n8n に 認証バイパス (CVE-2026-56353) が存在。不正な操作・情報露出のリスクがあります。対策: `1.123.22` 以上に更新。
|
| CVE-2026-56352 |
|
CVE-2026-56352 に パストラバーサル (CVE-2026-56352)
CVE-2026-56352 に パストラバーサル (CVE-2026-56352) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8281 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-58077 |
|
CVE-2026-58077 に クロスサイトスクリプティング (CVE-2026-58077)
CVE-2026-58077 に XSS (クロスサイトスクリプティング) (CVE-2026-58077) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40633 |
|
dell の脆弱性 (CVE-2026-40633)
dell に 脆弱性 (CVE-2026-40633) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-57821 |
|
apache に SQLインジェクション (CVE-2026-57821)
apache に SQLインジェクション (CVE-2026-57821) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/offices` 経由で攻撃可能。
|
| CVE-2026-57833 |
|
CVE-2026-57833 に クロスサイトスクリプティング (CVE-2026-57833)
CVE-2026-57833 に XSS (クロスサイトスクリプティング) (CVE-2026-57833) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49501 |
|
dell に 権限昇格 (CVE-2026-49501)
dell に 脆弱性 (CVE-2026-49501) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56287 |
|
apache に SQLインジェクション (CVE-2026-56287)
apache に SQLインジェクション (CVE-2026-56287) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/clients` 経由で攻撃可能。
|
| CVE-2026-59235 |
|
CVE-2026-59235 の脆弱性 (CVE-2026-59235)
CVE-2026-59235 に 脆弱性 (CVE-2026-59235) が存在。不正な操作・情報露出のリスクがあります。`GET /api/bank-account` 経由で攻撃可能。
|
| CVE-2026-35152 |
|
apache に SQLインジェクション (CVE-2026-35152)
apache に SQLインジェクション (CVE-2026-35152) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-57831 |
|
The Joomla extension DP Calendar is vulnerable to an unauthenticated SQL injection.
The Joomla extension DP Calendar is vulnerable to an unauthenticated SQL injection.
|
| CVE-2026-14251 |
|
dos の脆弱性 (CVE-2026-14251)
dos に 脆弱性 (CVE-2026-14251) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57832 |
|
The Joomla extension EDocman is vulnerable to an unauthenticated SQL injection.
The Joomla extension EDocman is vulnerable to an unauthenticated SQL injection.
|
| CVE-2026-15583 |
|
ssrf の脆弱性 (CVE-2026-15583)
ssrf に 脆弱性 (CVE-2026-15583) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15804 |
|
sqli に SQLインジェクション (CVE-2026-15804)
sqli に SQLインジェクション (CVE-2026-15804) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42936 |
|
jvn の脆弱性 (CVE-2026-42936)
jvn に 脆弱性 (CVE-2026-42936) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12512 |
|
wordpress に SQLインジェクション (CVE-2026-12512)
wordpress に SQLインジェクション (CVE-2026-12512) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12281 |
|
wordpress に 認証バイパス (CVE-2026-12281)
wordpress に 認証バイパス (CVE-2026-12281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11579 |
|
wordpress に 危険なファイルアップロード (CVE-2026-11579)
wordpress に 脆弱性 (CVE-2026-11579) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11580 |
|
wordpress の脆弱性 (CVE-2026-11580)
wordpress に 脆弱性 (CVE-2026-11580) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13385 |
|
CVE-2026-13385 の脆弱性 (CVE-2026-13385)
CVE-2026-13385 に 脆弱性 (CVE-2026-13385) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8919 |
|
CVE-2026-8919 の脆弱性 (CVE-2026-8919)
CVE-2026-8919 に 脆弱性 (CVE-2026-8919) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11851 |
|
sqli に SQLインジェクション (CVE-2026-11851)
sqli に SQLインジェクション (CVE-2026-11851) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8920 |
|
CVE-2026-8920 の脆弱性 (CVE-2026-8920)
CVE-2026-8920 に 脆弱性 (CVE-2026-8920) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13585 |
|
dos の脆弱性 (CVE-2026-13585)
dos に 脆弱性 (CVE-2026-13585) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15030 |
|
CVE-2026-15030 に 境界外読み取り (CVE-2026-15030)
CVE-2026-15030 に 脆弱性 (CVE-2026-15030) が存在。不正な操作・情報露出のリスクがあります。
|