脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-73617 |
|
CVE-2026-73617 の脆弱性 (CVE-2026-73617)
CVE-2026-73617 に 脆弱性 (CVE-2026-73617) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73628 |
|
CVE-2026-73628 に クロスサイトスクリプティング (CVE-2026-73628)
CVE-2026-73628 に XSS (クロスサイトスクリプティング) (CVE-2026-73628) が存在。不正な操作・情報露出のリスクがあります。対策: `2.6.1` 以上に更新。
|
| CVE-2026-73602 |
|
path-traversal の脆弱性 (CVE-2026-73602)
path-traversal に 脆弱性 (CVE-2026-73602) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73483 |
|
CVE-2026-73483 に OSコマンドインジェクション (CVE-2026-73483)
CVE-2026-73483 に OSコマンドインジェクション (CVE-2026-73483) が存在。不正な操作・情報露出のリスクがあります。対策: `3.1.3` 以上に更新。
|
| CVE-2026-19484 |
|
CVE-2026-19484 の脆弱性 (CVE-2026-19484)
CVE-2026-19484 に 脆弱性 (CVE-2026-19484) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19481 |
|
dos の脆弱性 (CVE-2026-19481)
dos に 脆弱性 (CVE-2026-19481) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73492 |
|
CVE-2026-73492 に クロスサイトスクリプティング (CVE-2026-73492)
CVE-2026-73492 に XSS (クロスサイトスクリプティング) (CVE-2026-73492) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73329 |
|
CVE-2026-73329 に クロスサイトスクリプティング (CVE-2026-73329)
CVE-2026-73329 に XSS (クロスサイトスクリプティング) (CVE-2026-73329) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-72787 |
|
CVE-2026-72787 に クロスサイトスクリプティング (CVE-2026-72787)
CVE-2026-72787 に XSS (クロスサイトスクリプティング) (CVE-2026-72787) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49466 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-49466)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-49466) が存在。不正な操作・情報露出のリスクがあります。``template`` 経由で攻撃可能。
|
| CVE-2026-19657 |
|
scada-lts に クロスサイトスクリプティング (CVE-2026-19657)
scada-lts に XSS (クロスサイトスクリプティング) (CVE-2026-19657) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48552 |
|
CVE-2026-48552 に クロスサイトスクリプティング (CVE-2026-48552)
CVE-2026-48552 に XSS (クロスサイトスクリプティング) (CVE-2026-48552) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48550 |
|
CVE-2026-48550 に クロスサイトスクリプティング (CVE-2026-48550)
CVE-2026-48550 に XSS (クロスサイトスクリプティング) (CVE-2026-48550) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16694 |
|
ibm に クロスサイトスクリプティング (CVE-2026-16694)
ibm に XSS (クロスサイトスクリプティング) (CVE-2026-16694) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73299 |
|
CVE-2026-73299 に コードインジェクション (CVE-2026-73299)
CVE-2026-73299 に コードインジェクション (CVE-2026-73299) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49467 |
|
CVE-2026-49467 の脆弱性 (CVE-2026-49467)
CVE-2026-49467 に 脆弱性 (CVE-2026-49467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``await`` 経由で攻撃可能。
|
| CVE-2026-73295 |
|
CVE-2026-73295 に クロスサイトスクリプティング (CVE-2026-73295)
CVE-2026-73295 に XSS (クロスサイトスクリプティング) (CVE-2026-73295) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73374 |
|
CVE-2026-73374 に クロスサイトスクリプティング (CVE-2026-73374)
CVE-2026-73374 に XSS (クロスサイトスクリプティング) (CVE-2026-73374) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73291 |
|
CVE-2026-73291 に パストラバーサル (CVE-2026-73291)
CVE-2026-73291 に パストラバーサル (CVE-2026-73291) が存在。データの不正な改ざんを許す可能性があります。`GET /avatarproxy/` 経由で攻撃可能。
|
| CVE-2026-73262 |
|
CVE-2026-73262 に クロスサイトスクリプティング (CVE-2026-73262)
CVE-2026-73262 に XSS (クロスサイトスクリプティング) (CVE-2026-73262) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45694 |
|
librenms/librenms に クロスサイトスクリプティング (CVE-2026-45694)
librenms/librenms に XSS (クロスサイトスクリプティング) (CVE-2026-45694) が存在。不正な操作・情報露出のリスクがあります。``document.title`` 経由で攻撃可能。対策: `26.5.0` 以上に更新。
|
| CVE-2026-57858 |
|
csrf に クロスサイトスクリプティング (CVE-2026-57858)
csrf に XSS (クロスサイトスクリプティング) (CVE-2026-57858) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9318 |
|
tablib に クロスサイトスクリプティング (CVE-2026-9318)
tablib に XSS (クロスサイトスクリプティング) (CVE-2026-9318) が存在。不正な操作・情報露出のリスクがあります。対策: `3.10.0` 以上に更新。
|
| CVE-2026-66832 |
|
CVE-2026-66832 の脆弱性 (CVE-2026-66832)
CVE-2026-66832 に 脆弱性 (CVE-2026-66832) が存在。機密情報が外部に流出する可能性があります。`User-Agent header` 経由で攻撃可能。
|
| CVE-2026-73231 |
|
CVE-2026-73231 の脆弱性 (CVE-2026-73231)
CVE-2026-73231 に 脆弱性 (CVE-2026-73231) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73031 |
|
telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
telegram-search contains a stored cross-site scripting vulnerability that allows remote attackers...
|
| CVE-2026-73032 |
|
CVE-2026-73032 に コードインジェクション (CVE-2026-73032)
CVE-2026-73032 に コードインジェクション (CVE-2026-73032) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66146 |
|
CVE-2026-66146 に クロスサイトスクリプティング (CVE-2026-66146)
CVE-2026-66146 に XSS (クロスサイトスクリプティング) (CVE-2026-66146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73224 |
|
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user do...
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.120, electerm allows a malicious FTP or SFTP server to execute arbitrary commands when a user downloads a crafted folder and invokes Properties and Calculate Size because calcLocal in src/client/c...
|
| CVE-2026-73227 |
|
CVE-2026-73227 に パストラバーサル (CVE-2026-73227)
CVE-2026-73227 に パストラバーサル (CVE-2026-73227) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-73226 |
|
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions t...
electerm is an open-sourced terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp client. Prior to 3.15.186, electerm allows an authenticated WebSocket client to invoke unintended internal functions through client-controlled func values in upgrade-func in src/app/server/dispatch-center.js and handle...
|
| CVE-2026-73222 |
|
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds t...
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The PO...
|
| CVE-2026-18708 |
|
dos に コードインジェクション (CVE-2026-18708)
dos に コードインジェクション (CVE-2026-18708) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-21269 |
|
adobe に クロスサイトスクリプティング (CVE-2026-21269)
adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21269) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48413 |
|
CVE-2026-48413 に クロスサイトスクリプティング (CVE-2026-48413)
CVE-2026-48413 に XSS (クロスサイトスクリプティング) (CVE-2026-48413) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48414 |
|
CVE-2026-48414 に クロスサイトスクリプティング (CVE-2026-48414)
CVE-2026-48414 に XSS (クロスサイトスクリプティング) (CVE-2026-48414) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73089 |
|
CVE-2026-73089 の脆弱性 (CVE-2026-73089)
CVE-2026-73089 に 脆弱性 (CVE-2026-73089) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73083 |
|
CVE-2026-73083 の脆弱性 (CVE-2026-73083)
CVE-2026-73083 に 脆弱性 (CVE-2026-73083) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73086 |
|
csrf の脆弱性 (CVE-2026-73086)
csrf に 脆弱性 (CVE-2026-73086) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73085 |
|
CVE-2026-73085 に 認証バイパス (CVE-2026-73085)
CVE-2026-73085 に 認証バイパス (CVE-2026-73085) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73084 |
|
CVE-2026-73084 に クロスサイトスクリプティング (CVE-2026-73084)
CVE-2026-73084 に XSS (クロスサイトスクリプティング) (CVE-2026-73084) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73088 |
|
CVE-2026-73088 の脆弱性 (CVE-2026-73088)
CVE-2026-73088 に 脆弱性 (CVE-2026-73088) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-72925 |
|
CVE-2026-72925 に クロスサイトスクリプティング (CVE-2026-72925)
CVE-2026-72925 に XSS (クロスサイトスクリプティング) (CVE-2026-72925) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19434 |
|
CVE-2026-19434 に クロスサイトスクリプティング (CVE-2026-19434)
CVE-2026-19434 に XSS (クロスサイトスクリプティング) (CVE-2026-19434) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-72764 |
|
CVE-2026-72764 の脆弱性 (CVE-2026-72764)
CVE-2026-72764 に 脆弱性 (CVE-2026-72764) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-72749 |
|
dos の脆弱性 (CVE-2026-72749)
dos に 脆弱性 (CVE-2026-72749) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-72747 |
|
CVE-2026-72747 に クロスサイトスクリプティング (CVE-2026-72747)
CVE-2026-72747 に XSS (クロスサイトスクリプティング) (CVE-2026-72747) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-72559 |
|
CVE-2026-72559 に クロスサイトスクリプティング (CVE-2026-72559)
CVE-2026-72559 に XSS (クロスサイトスクリプティング) (CVE-2026-72559) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-72553 |
|
privilege-escalation に クロスサイトスクリプティング (CVE-2026-72553)
privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2026-72553) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19418 |
|
CVE-2026-19418 の脆弱性 (CVE-2026-19418)
CVE-2026-19418 に 脆弱性 (CVE-2026-19418) が存在。不正な操作・情報露出のリスクがあります。
|