脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-44091 |
|
CVE-2026-44091 の脆弱性 (CVE-2026-44091)
CVE-2026-44091 に 脆弱性 (CVE-2026-44091) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-48746 |
|
vllm の脆弱性 (CVE-2026-48746)
vllm に 脆弱性 (CVE-2026-48746) が存在。機密情報が外部に流出する可能性があります。対策: `0.22.0` 以上に更新。
|
| CVE-2026-65902 |
|
dompurify の脆弱性 (CVE-2026-65902)
dompurify に 脆弱性 (CVE-2026-65902) が存在。不正な操作・情報露出のリスクがあります。``data.allowedTags`` 経由で攻撃可能。対策: `3.4.7` 以上に更新。
|
| CVE-2026-49458 |
|
dompurify の脆弱性 (CVE-2026-49458)
dompurify に 脆弱性 (CVE-2026-49458) が存在。不正な操作・情報露出のリスクがあります。``instanceof`` 経由で攻撃可能。対策: `3.4.6` 以上に更新。
|
| CVE-2026-33828 |
|
microsoft の脆弱性 (CVE-2026-33828)
microsoft に 脆弱性 (CVE-2026-33828) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-35051 |
|
github.com/traefik/traefik の脆弱性 (CVE-2026-35051)
github.com/traefik/traefik に 脆弱性 (CVE-2026-35051) が存在。機密情報が外部に流出する可能性があります。``ForwardAuth`` 経由で攻撃可能。対策: `2.11.43` 以上に更新。
|
| CVE-2026-34780 |
|
electronjs の脆弱性 (CVE-2026-34780)
electronjs に 脆弱性 (CVE-2026-34780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-24153 |
|
nvidia の脆弱性 (CVE-2026-24153)
nvidia に 脆弱性 (CVE-2026-24153) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-27893 |
|
vllm の脆弱性 (CVE-2026-27893)
vllm に 脆弱性 (CVE-2026-27893) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.18.0` 以上に更新。
|
| CVE-2026-4687 |
|
mozilla の脆弱性 (CVE-2026-4687)
mozilla に 脆弱性 (CVE-2026-4687) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-61884 KEV |
|
【KEV】Oracle e-business-suite に パストラバーサル (CVE-2025-61884)
Oracle e-business-suite に パストラバーサル (CVE-2025-61884) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2025-48938 |
|
go-gh の脆弱性 (CVE-2025-48938)
go-gh に 脆弱性 (CVE-2025-48938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-1118 |
|
CVE-2025-1118 の脆弱性 (CVE-2025-1118)
CVE-2025-1118 に 脆弱性 (CVE-2025-1118) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-23682 |
|
ls1intum の脆弱性 (CVE-2024-23682)
ls1intum に 脆弱性 (CVE-2024-23682) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2022-20826 |
|
cisco の脆弱性 (CVE-2022-20826)
cisco に 脆弱性 (CVE-2022-20826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|