脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-55537 |
|
PraisonAI の脆弱性 (CVE-2026-55537)
PraisonAI に 脆弱性 (CVE-2026-55537) が存在。機密情報が外部に流出する可能性があります。`POST /callback` 経由で攻撃可能。対策: `4.5.126` 以上に更新。
|
| CVE-2026-55538 |
|
PraisonAI の脆弱性 (CVE-2026-55538)
PraisonAI に 脆弱性 (CVE-2026-55538) が存在。不正な操作・情報露出のリスクがあります。`POST /agents` 経由で攻撃可能。対策: `4.6.58` 以上に更新。
|
| CVE-2026-55540 |
|
PraisonAI に パストラバーサル (CVE-2026-55540)
PraisonAI に パストラバーサル (CVE-2026-55540) が存在。機密情報が外部に流出する可能性があります。``praisonai.code`` 経由で攻撃可能。対策: `4.6.58` 以上に更新。
|
| CVE-2026-55530 |
|
praisonaiagents の脆弱性 (CVE-2026-55530)
praisonaiagents に 脆弱性 (CVE-2026-55530) が存在。データの不正な改ざんを許す可能性があります。``ast_grep_rewrite`` 経由で攻撃可能。対策: `1.6.58` 以上に更新。
|
| CVE-2026-55534 |
|
PraisonAI の脆弱性 (CVE-2026-55534)
PraisonAI に 脆弱性 (CVE-2026-55534) が存在。不正な操作・情報露出のリスクがあります。`POST /agents` 経由で攻撃可能。対策: `4.6.58` 以上に更新。
|
| CVE-2026-55526 |
|
praisonaiagents の脆弱性 (CVE-2026-55526)
praisonaiagents に 脆弱性 (CVE-2026-55526) が存在。機密情報が外部に流出する可能性があります。``scrape_page`` 経由で攻撃可能。対策: `1.6.58` 以上に更新。
|
| CVE-2026-55531 |
|
PraisonAI の脆弱性 (CVE-2026-55531)
PraisonAI に 脆弱性 (CVE-2026-55531) が存在。不正な操作・情報露出のリスクがあります。対策: `4.6.58` 以上に更新。
|
| CVE-2026-55528 |
|
praisonaiagents の脆弱性 (CVE-2026-55528)
praisonaiagents に 脆弱性 (CVE-2026-55528) が存在。データの不正な改ざんを許す可能性があります。`GET /info` 経由で攻撃可能。対策: `1.6.58` 以上に更新。
|
| CVE-2026-55529 |
|
PraisonAI の脆弱性 (CVE-2026-55529)
PraisonAI に 脆弱性 (CVE-2026-55529) が存在。機密情報が外部に流出する可能性があります。``Origin`` 経由で攻撃可能。対策: `4.6.58` 以上に更新。
|
| CVE-2026-55525 |
|
praisonaiagents に SSRF (サーバー側リクエスト偽造) (CVE-2026-55525)
praisonaiagents に SSRF (CVE-2026-55525) が存在。機密情報が外部に流出する可能性があります。``web_crawl`` 経由で攻撃可能。対策: `1.6.58` 以上に更新。
|
| CVE-2026-79673 |
|
CVE-2026-79673 に 認可不備 (CVE-2026-79673)
CVE-2026-79673 に 脆弱性 (CVE-2026-79673) が存在。機密情報が外部に流出する可能性があります。`PUT /user` 経由で攻撃可能。
|
| CVE-2026-79672 |
|
CVE-2026-79672 の脆弱性 (CVE-2026-79672)
CVE-2026-79672 に 脆弱性 (CVE-2026-79672) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-79671 |
|
CVE-2026-79671 に SSRF (サーバー側リクエスト偽造) (CVE-2026-79671)
CVE-2026-79671 に SSRF (CVE-2026-79671) が存在。不正な操作・情報露出のリスクがあります。対策: `4.4.3` 以上に更新。
|
| CVE-2026-79669 |
|
CVE-2026-79669 の脆弱性 (CVE-2026-79669)
CVE-2026-79669 に 脆弱性 (CVE-2026-79669) が存在。不正な操作・情報露出のリスクがあります。`GET /api/system/logs` 経由で攻撃可能。
|
| CVE-2026-79666 |
|
CVE-2026-79666 の脆弱性 (CVE-2026-79666)
CVE-2026-79666 に 脆弱性 (CVE-2026-79666) が存在。機密情報が外部に流出する可能性があります。`GET /api/system/logs` 経由で攻撃可能。
|
| CVE-2026-79670 |
|
CVE-2026-79670 に 危険なファイルアップロード (CVE-2026-79670)
CVE-2026-79670 に 脆弱性 (CVE-2026-79670) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-79667 |
|
CVE-2026-79667 の脆弱性 (CVE-2026-79667)
CVE-2026-79667 に 脆弱性 (CVE-2026-79667) が存在。機密情報が外部に流出する可能性があります。対策: `4.4.3` 以上に更新。
|
| CVE-2026-79668 |
|
CVE-2026-79668 の脆弱性 (CVE-2026-79668)
CVE-2026-79668 に 脆弱性 (CVE-2026-79668) が存在。不正な操作・情報露出のリスクがあります。`PUT /api/echo/like/` 経由で攻撃可能。
|
| CVE-2026-79660 |
|
c に 情報漏洩 (CVE-2026-79660)
c に 脆弱性 (CVE-2026-79660) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-79665 |
|
CVE-2026-79665 の脆弱性 (CVE-2026-79665)
CVE-2026-79665 に 脆弱性 (CVE-2026-79665) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-79659 |
|
CVE-2026-79659 に SSRF (サーバー側リクエスト偽造) (CVE-2026-79659)
CVE-2026-79659 に SSRF (CVE-2026-79659) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-79664 |
|
CVE-2026-79664 の脆弱性 (CVE-2026-79664)
CVE-2026-79664 に 脆弱性 (CVE-2026-79664) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-79662 |
|
CVE-2026-79662 に オープンリダイレクト (CVE-2026-79662)
CVE-2026-79662 に 脆弱性 (CVE-2026-79662) が存在。機密情報が外部に流出する可能性があります。`POST /api/auth/exchange` 経由で攻撃可能。対策: `4.7.3` 以上に更新。
|
| CVE-2026-79661 |
|
CVE-2026-79661 の脆弱性 (CVE-2026-79661)
CVE-2026-79661 に 脆弱性 (CVE-2026-79661) が存在。不正な操作・情報露出のリスクがあります。`PUT /api/echo/like/` 経由で攻撃可能。対策: `4.7.3` 以上に更新。
|
| CVE-2026-79663 |
|
c に クロスサイトスクリプティング (CVE-2026-79663)
c に XSS (クロスサイトスクリプティング) (CVE-2026-79663) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-79658 |
|
dos の脆弱性 (CVE-2026-79658)
dos に 脆弱性 (CVE-2026-79658) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-78864 |
|
sqli の脆弱性 (CVE-2026-78864)
sqli に 脆弱性 (CVE-2026-78864) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-78684 |
|
dos の脆弱性 (CVE-2026-78684)
dos に 脆弱性 (CVE-2026-78684) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-79657 |
|
CVE-2026-79657 に 安全でないデシリアライゼーション (CVE-2026-79657)
CVE-2026-79657 に 脆弱性 (CVE-2026-79657) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77997 |
|
CVE-2026-77997 の脆弱性 (CVE-2026-77997)
CVE-2026-77997 に 脆弱性 (CVE-2026-77997) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77824 |
|
wordpress に SQLインジェクション (CVE-2026-77824)
wordpress に SQLインジェクション (CVE-2026-77824) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-77996 |
|
CVE-2026-77996 に クロスサイトスクリプティング (CVE-2026-77996)
CVE-2026-77996 に XSS (クロスサイトスクリプティング) (CVE-2026-77996) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-75971 |
|
wordpress に 権限昇格 (CVE-2026-75971)
wordpress に 脆弱性 (CVE-2026-75971) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``import_start`` 経由で攻撃可能。
|
| CVE-2026-75908 |
|
wordpress の脆弱性 (CVE-2026-75908)
wordpress に 脆弱性 (CVE-2026-75908) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57909 |
|
path-traversal に コードインジェクション (CVE-2026-57909)
path-traversal に コードインジェクション (CVE-2026-57909) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57910 |
|
CVE-2026-57910 の脆弱性 (CVE-2026-57910)
CVE-2026-57910 に 脆弱性 (CVE-2026-57910) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-17587 |
|
wordpress の脆弱性 (CVE-2026-17587)
wordpress に 脆弱性 (CVE-2026-17587) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-78863 |
|
CVE-2026-78863 に 認証バイパス (CVE-2026-78863)
CVE-2026-78863 に 認証バイパス (CVE-2026-78863) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49845 |
|
apache に コードインジェクション (CVE-2026-49845)
apache に コードインジェクション (CVE-2026-49845) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18547 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18547)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18547) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19949 |
|
wordpress に SQLインジェクション (CVE-2026-19949)
wordpress に SQLインジェクション (CVE-2026-19949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-79652 |
|
CVE-2026-79652 の脆弱性 (CVE-2026-79652)
CVE-2026-79652 に 脆弱性 (CVE-2026-79652) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-53561 |
|
apache に 認証バイパス (CVE-2026-53561)
apache に 認証バイパス (CVE-2026-53561) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55976 |
|
apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-55976)
apache に SSRF (CVE-2026-55976) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59335 |
|
CVE-2026-59335 の脆弱性 (CVE-2026-59335)
CVE-2026-59335 に 脆弱性 (CVE-2026-59335) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-21754 |
|
CVE-2026-21754 の脆弱性 (CVE-2026-21754)
CVE-2026-21754 に 脆弱性 (CVE-2026-21754) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-21753 |
|
CVE-2026-21753 の脆弱性 (CVE-2026-21753)
CVE-2026-21753 に 脆弱性 (CVE-2026-21753) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-21758 |
|
CVE-2026-21758 に 情報漏洩 (CVE-2026-21758)
CVE-2026-21758 に 脆弱性 (CVE-2026-21758) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12600 |
|
dos の脆弱性 (CVE-2026-12600)
dos に 脆弱性 (CVE-2026-12600) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-78576 |
|
wordpress に SQLインジェクション (CVE-2026-78576)
wordpress に SQLインジェクション (CVE-2026-78576) が存在。機密情報が外部に流出する可能性があります。
|