脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: タグ: javascript クリア
ID タイトル
CVE-2026-73617 CVE-2026-73617 の脆弱性 (CVE-2026-73617)
CVE-2026-73617 に 脆弱性 (CVE-2026-73617) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-73628 CVE-2026-73628 に クロスサイトスクリプティング (CVE-2026-73628)
CVE-2026-73628 に XSS (クロスサイトスクリプティング) (CVE-2026-73628) が存在。不正な操作・情報露出のリスクがあります。対策: `2.6.1` 以上に更新。
CVE-2026-73602 path-traversal の脆弱性 (CVE-2026-73602)
path-traversal に 脆弱性 (CVE-2026-73602) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73483 CVE-2026-73483 に OSコマンドインジェクション (CVE-2026-73483)
CVE-2026-73483 に OSコマンドインジェクション (CVE-2026-73483) が存在。不正な操作・情報露出のリスクがあります。対策: `3.1.3` 以上に更新。
CVE-2026-19484 CVE-2026-19484 の脆弱性 (CVE-2026-19484)
CVE-2026-19484 に 脆弱性 (CVE-2026-19484) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-19481 dos の脆弱性 (CVE-2026-19481)
dos に 脆弱性 (CVE-2026-19481) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73492 CVE-2026-73492 に クロスサイトスクリプティング (CVE-2026-73492)
CVE-2026-73492 に XSS (クロスサイトスクリプティング) (CVE-2026-73492) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73329 CVE-2026-73329 に クロスサイトスクリプティング (CVE-2026-73329)
CVE-2026-73329 に XSS (クロスサイトスクリプティング) (CVE-2026-73329) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-72787 CVE-2026-72787 に クロスサイトスクリプティング (CVE-2026-72787)
CVE-2026-72787 に XSS (クロスサイトスクリプティング) (CVE-2026-72787) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-49466 wordpress に クロスサイトスクリプティング (CVE-2026-49466)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-49466) が存在。不正な操作・情報露出のリスクがあります。``template`` 経由で攻撃可能。
CVE-2026-19657 scada-lts に クロスサイトスクリプティング (CVE-2026-19657)
scada-lts に XSS (クロスサイトスクリプティング) (CVE-2026-19657) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-48552 CVE-2026-48552 に クロスサイトスクリプティング (CVE-2026-48552)
CVE-2026-48552 に XSS (クロスサイトスクリプティング) (CVE-2026-48552) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-48550 CVE-2026-48550 に クロスサイトスクリプティング (CVE-2026-48550)
CVE-2026-48550 に XSS (クロスサイトスクリプティング) (CVE-2026-48550) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-16694 ibm に クロスサイトスクリプティング (CVE-2026-16694)
ibm に XSS (クロスサイトスクリプティング) (CVE-2026-16694) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73299 CVE-2026-73299 に コードインジェクション (CVE-2026-73299)
CVE-2026-73299 に コードインジェクション (CVE-2026-73299) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-49467 CVE-2026-49467 の脆弱性 (CVE-2026-49467)
CVE-2026-49467 に 脆弱性 (CVE-2026-49467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``await`` 経由で攻撃可能。
CVE-2026-73295 CVE-2026-73295 に クロスサイトスクリプティング (CVE-2026-73295)
CVE-2026-73295 に XSS (クロスサイトスクリプティング) (CVE-2026-73295) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73374 CVE-2026-73374 に クロスサイトスクリプティング (CVE-2026-73374)
CVE-2026-73374 に XSS (クロスサイトスクリプティング) (CVE-2026-73374) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73291 CVE-2026-73291 に パストラバーサル (CVE-2026-73291)
CVE-2026-73291 に パストラバーサル (CVE-2026-73291) が存在。データの不正な改ざんを許す可能性があります。`GET /avatarproxy/` 経由で攻撃可能。
CVE-2026-73262 CVE-2026-73262 に クロスサイトスクリプティング (CVE-2026-73262)
CVE-2026-73262 に XSS (クロスサイトスクリプティング) (CVE-2026-73262) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-45694 librenms/librenms に クロスサイトスクリプティング (CVE-2026-45694)
librenms/librenms に XSS (クロスサイトスクリプティング) (CVE-2026-45694) が存在。不正な操作・情報露出のリスクがあります。``document.title`` 経由で攻撃可能。対策: `26.5.0` 以上に更新。
CVE-2026-57858 csrf に クロスサイトスクリプティング (CVE-2026-57858)
csrf に XSS (クロスサイトスクリプティング) (CVE-2026-57858) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-9318 tablib に クロスサイトスクリプティング (CVE-2026-9318)
tablib に XSS (クロスサイトスクリプティング) (CVE-2026-9318) が存在。不正な操作・情報露出のリスクがあります。対策: `3.10.0` 以上に更新。
CVE-2026-66832 CVE-2026-66832 の脆弱性 (CVE-2026-66832)
CVE-2026-66832 に 脆弱性 (CVE-2026-66832) が存在。機密情報が外部に流出する可能性があります。`User-Agent header` 経由で攻撃可能。
CVE-2026-73231 CVE-2026-73231 の脆弱性 (CVE-2026-73231)
CVE-2026-73231 に 脆弱性 (CVE-2026-73231) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-73031 telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
CVE-2026-73032 CVE-2026-73032 に コードインジェクション (CVE-2026-73032)
CVE-2026-73032 に コードインジェクション (CVE-2026-73032) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-66146 CVE-2026-66146 に クロスサイトスクリプティング (CVE-2026-66146)
CVE-2026-66146 に XSS (クロスサイトスクリプティング) (CVE-2026-66146) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73224 electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user do...
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user downloads a crafted folder and invokes Properties and Calculate Size because calcLocal in src/client/c...
CVE-2026-73227 CVE-2026-73227 に パストラバーサル (CVE-2026-73227)
CVE-2026-73227 に パストラバーサル (CVE-2026-73227) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-73226 electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions t...
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions through client-controlled func values in upgrade-func in src/app/server/dispatch-center.js and handle...
CVE-2026-73222 Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t...
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The PO...
CVE-2026-18708 dos に コードインジェクション (CVE-2026-18708)
dos に コードインジェクション (CVE-2026-18708) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-21269 adobe に クロスサイトスクリプティング (CVE-2026-21269)
adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21269) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-48413 CVE-2026-48413 に クロスサイトスクリプティング (CVE-2026-48413)
CVE-2026-48413 に XSS (クロスサイトスクリプティング) (CVE-2026-48413) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-48414 CVE-2026-48414 に クロスサイトスクリプティング (CVE-2026-48414)
CVE-2026-48414 に XSS (クロスサイトスクリプティング) (CVE-2026-48414) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-73089 CVE-2026-73089 の脆弱性 (CVE-2026-73089)
CVE-2026-73089 に 脆弱性 (CVE-2026-73089) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73083 CVE-2026-73083 の脆弱性 (CVE-2026-73083)
CVE-2026-73083 に 脆弱性 (CVE-2026-73083) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73086 csrf の脆弱性 (CVE-2026-73086)
csrf に 脆弱性 (CVE-2026-73086) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-73085 CVE-2026-73085 に 認証バイパス (CVE-2026-73085)
CVE-2026-73085 に 認証バイパス (CVE-2026-73085) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73084 CVE-2026-73084 に クロスサイトスクリプティング (CVE-2026-73084)
CVE-2026-73084 に XSS (クロスサイトスクリプティング) (CVE-2026-73084) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73088 CVE-2026-73088 の脆弱性 (CVE-2026-73088)
CVE-2026-73088 に 脆弱性 (CVE-2026-73088) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-72925 CVE-2026-72925 に クロスサイトスクリプティング (CVE-2026-72925)
CVE-2026-72925 に XSS (クロスサイトスクリプティング) (CVE-2026-72925) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-19434 CVE-2026-19434 に クロスサイトスクリプティング (CVE-2026-19434)
CVE-2026-19434 に XSS (クロスサイトスクリプティング) (CVE-2026-19434) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-72764 CVE-2026-72764 の脆弱性 (CVE-2026-72764)
CVE-2026-72764 に 脆弱性 (CVE-2026-72764) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-72749 dos の脆弱性 (CVE-2026-72749)
dos に 脆弱性 (CVE-2026-72749) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-72747 CVE-2026-72747 に クロスサイトスクリプティング (CVE-2026-72747)
CVE-2026-72747 に XSS (クロスサイトスクリプティング) (CVE-2026-72747) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-72559 CVE-2026-72559 に クロスサイトスクリプティング (CVE-2026-72559)
CVE-2026-72559 に XSS (クロスサイトスクリプティング) (CVE-2026-72559) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-72553 privilege-escalation に クロスサイトスクリプティング (CVE-2026-72553)
privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2026-72553) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-19418 CVE-2026-19418 の脆弱性 (CVE-2026-19418)
CVE-2026-19418 に 脆弱性 (CVE-2026-19418) が存在。不正な操作・情報露出のリスクがあります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →