脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-71864 |
|
CVE-2026-71864 に コードインジェクション (CVE-2026-71864)
CVE-2026-71864 に コードインジェクション (CVE-2026-71864) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-71865 |
|
CVE-2026-71865 に コードインジェクション (CVE-2026-71865)
CVE-2026-71865 に コードインジェクション (CVE-2026-71865) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62681 |
|
react に コードインジェクション (CVE-2026-62681)
react に コードインジェクション (CVE-2026-62681) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62680 |
|
CVE-2026-62680 に パストラバーサル (CVE-2026-62680)
CVE-2026-62680 に パストラバーサル (CVE-2026-62680) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62682 |
|
CVE-2026-62682 に コードインジェクション (CVE-2026-62682)
CVE-2026-62682 に コードインジェクション (CVE-2026-62682) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63407 |
|
CVE-2026-63407 の脆弱性 (CVE-2026-63407)
CVE-2026-63407 に 脆弱性 (CVE-2026-63407) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-61607 |
|
CVE-2026-61607 に クロスサイトスクリプティング (CVE-2026-61607)
CVE-2026-61607 に XSS (クロスサイトスクリプティング) (CVE-2026-61607) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/media` 経由で攻撃可能。
|
| CVE-2026-18430 |
|
CVE-2026-18430 に クロスサイトスクリプティング (CVE-2026-18430)
CVE-2026-18430 に XSS (クロスサイトスクリプティング) (CVE-2026-18430) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40508 |
|
CVE-2026-40508 に クロスサイトスクリプティング (CVE-2026-40508)
CVE-2026-40508 に XSS (クロスサイトスクリプティング) (CVE-2026-40508) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40507 |
|
CVE-2026-40507 に クロスサイトスクリプティング (CVE-2026-40507)
CVE-2026-40507 に XSS (クロスサイトスクリプティング) (CVE-2026-40507) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18756 |
|
CVE-2026-18756 に クロスサイトスクリプティング (CVE-2026-18756)
CVE-2026-18756 に XSS (クロスサイトスクリプティング) (CVE-2026-18756) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-76223 |
|
CVE-2026-76223 の脆弱性 (CVE-2026-76223)
CVE-2026-76223 に 脆弱性 (CVE-2026-76223) が存在。データの不正な改ざんを許す可能性があります。対策: `26.8.1` 以上に更新。
|
| CVE-2026-14287 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14287)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14287) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18202 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18202)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14334 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14334)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14334) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-52877 |
|
CVE-2026-52877 の脆弱性 (CVE-2026-52877)
CVE-2026-52877 に 脆弱性 (CVE-2026-52877) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-52876 |
|
CVE-2026-52876 の脆弱性 (CVE-2026-52876)
CVE-2026-52876 に 脆弱性 (CVE-2026-52876) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-52875 |
|
CVE-2026-52875 に パストラバーサル (CVE-2026-52875)
CVE-2026-52875 に パストラバーサル (CVE-2026-52875) が存在。不正な操作・情報露出のリスクがあります。対策: `2.6.0` 以上に更新。
|
| CVE-2026-53958 |
|
CVE-2026-53958 に 認証バイパス (CVE-2026-53958)
CVE-2026-53958 に 認証バイパス (CVE-2026-53958) が存在。機密情報が外部に流出する可能性があります。`PATCH /api/users/` 経由で攻撃可能。
|
| CVE-2026-53959 |
|
CVE-2026-53959 に 情報漏洩 (CVE-2026-53959)
CVE-2026-53959 に 脆弱性 (CVE-2026-53959) が存在。機密情報が外部に流出する可能性があります。`GET /api/users` 経由で攻撃可能。
|
| CVE-2026-52872 |
|
CVE-2026-52872 に パストラバーサル (CVE-2026-52872)
CVE-2026-52872 に パストラバーサル (CVE-2026-52872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.5.0` 以上に更新。
|
| CVE-2026-52873 |
|
CVE-2026-52873 に クロスサイトスクリプティング (CVE-2026-52873)
CVE-2026-52873 に XSS (クロスサイトスクリプティング) (CVE-2026-52873) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-50186 |
|
dos に パストラバーサル (CVE-2026-50186)
dos に パストラバーサル (CVE-2026-50186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /exports/` 経由で攻撃可能。
|
| CVE-2026-50191 |
|
CVE-2026-50191 に 認証バイパス (CVE-2026-50191)
CVE-2026-50191 に 認証バイパス (CVE-2026-50191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/register` 経由で攻撃可能。
|
| CVE-2026-21580 |
|
privilege-escalation に クロスサイトスクリプティング (CVE-2026-21580)
privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2026-21580) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67442 |
|
CVE-2026-67442 の脆弱性 (CVE-2026-67442)
CVE-2026-67442 に 脆弱性 (CVE-2026-67442) が存在。不正な操作・情報露出のリスクがあります。`DELETE /api/roles` 経由で攻撃可能。
|
| CVE-2026-16732 |
|
csrf の脆弱性 (CVE-2026-16732)
csrf に 脆弱性 (CVE-2026-16732) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18504 |
|
CVE-2026-18504 の脆弱性 (CVE-2026-18504)
CVE-2026-18504 に 脆弱性 (CVE-2026-18504) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55593 |
|
froxlor/froxlor に CSRF (CVE-2026-55593)
froxlor/froxlor に 脆弱性 (CVE-2026-55593) が存在。データの不正な改ざんを許す可能性があります。``allowed_from`` 経由で攻撃可能。対策: `2.3.8` 以上に更新。
|
| CVE-2026-54347 |
|
froxlor/froxlor に クロスサイトスクリプティング (CVE-2026-54347)
froxlor/froxlor に XSS (クロスサイトスクリプティング) (CVE-2026-54347) が存在。機密情報が外部に流出する可能性があります。``content`` 経由で攻撃可能。対策: `2.3.8` 以上に更新。
|
| CVE-2026-67443 |
|
CVE-2026-67443 の脆弱性 (CVE-2026-67443)
CVE-2026-67443 に 脆弱性 (CVE-2026-67443) が存在。不正な操作・情報露出のリスクがあります。`POST /api/heartbeat` 経由で攻撃可能。
|
| CVE-2026-67440 |
|
CVE-2026-67440 の脆弱性 (CVE-2026-67440)
CVE-2026-67440 に 脆弱性 (CVE-2026-67440) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65984 |
|
CVE-2026-65984 の脆弱性 (CVE-2026-65984)
CVE-2026-65984 に 脆弱性 (CVE-2026-65984) が存在。不正な操作・情報露出のリスクがあります。`POST /api/refresh` 経由で攻撃可能。
|
| CVE-2026-65985 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-65985)
ssrf に SSRF (CVE-2026-65985) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-52609 |
|
CVE-2026-52609 に クロスサイトスクリプティング (CVE-2026-52609)
CVE-2026-52609 に XSS (クロスサイトスクリプティング) (CVE-2026-52609) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61696 |
|
csrf の脆弱性 (CVE-2026-61696)
csrf に 脆弱性 (CVE-2026-61696) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63640 |
|
magicmirror に 情報漏洩 (CVE-2026-63640)
magicmirror に 脆弱性 (CVE-2026-63640) が存在。不正な操作・情報露出のリスクがあります。``magicmirror`` 経由で攻撃可能。対策: `2.37.0` 以上に更新。
|
| CVE-2026-63643 |
|
magicmirror の脆弱性 (CVE-2026-63643)
magicmirror に 脆弱性 (CVE-2026-63643) が存在。不正な操作・情報露出のリスクがあります。``ADD_CALENDAR`` 経由で攻撃可能。対策: `2.37.0` 以上に更新。
|
| CVE-2026-63642 |
|
magicmirror に SSRF (サーバー側リクエスト偽造) (CVE-2026-63642)
magicmirror に SSRF (CVE-2026-63642) が存在。不正な操作・情報露出のリスクがあります。``CHECK_ARTICLE_URL`` 経由で攻撃可能。対策: `2.37.0` 以上に更新。
|
| CVE-2026-63641 |
|
magicmirror の脆弱性 (CVE-2026-63641)
magicmirror に 脆弱性 (CVE-2026-63641) が存在。不正な操作・情報露出のリスクがあります。``ipWhitelist`` 経由で攻撃可能。対策: `2.37.0` 以上に更新。
|
| CVE-2026-52606 |
|
CVE-2026-52606 に クロスサイトスクリプティング (CVE-2026-52606)
CVE-2026-52606 に XSS (クロスサイトスクリプティング) (CVE-2026-52606) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55839 |
|
io.kestra:kestra に クロスサイトスクリプティング (CVE-2026-55839)
io.kestra:kestra に XSS (クロスサイトスクリプティング) (CVE-2026-55839) が存在。機密情報が外部に流出する可能性があります。``onclick`` 経由で攻撃可能。対策: `1.3.24` 以上に更新。
|
| CVE-2026-75926 |
|
CVE-2026-75926 の脆弱性 (CVE-2026-75926)
CVE-2026-75926 に 脆弱性 (CVE-2026-75926) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-75915 |
|
CVE-2026-75915 に 情報漏洩 (CVE-2026-75915)
CVE-2026-75915 に 脆弱性 (CVE-2026-75915) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-45115 |
|
CVE-2026-45115 に クロスサイトスクリプティング (CVE-2026-45115)
CVE-2026-45115 に XSS (クロスサイトスクリプティング) (CVE-2026-45115) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-45116 |
|
CVE-2026-45116 に クロスサイトスクリプティング (CVE-2026-45116)
CVE-2026-45116 に XSS (クロスサイトスクリプティング) (CVE-2026-45116) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-45118 |
|
CVE-2026-45118 の脆弱性 (CVE-2026-45118)
CVE-2026-45118 に 脆弱性 (CVE-2026-45118) が存在。機密情報が外部に流出する可能性があります。`Referer header` 経由で攻撃可能。
|
| CVE-2026-71539 |
|
CVE-2026-71539 の脆弱性 (CVE-2026-71539)
CVE-2026-71539 に 脆弱性 (CVE-2026-71539) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-74984 |
|
mozilla の脆弱性 (CVE-2026-74984)
mozilla に 脆弱性 (CVE-2026-74984) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-74976 |
|
mozilla の脆弱性 (CVE-2026-74976)
mozilla に 脆弱性 (CVE-2026-74976) が存在。機密情報が外部に流出する可能性があります。
|