脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-14817 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14817)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14841 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14841)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14841) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13389 |
|
wordpress の脆弱性 (CVE-2026-13389)
wordpress に 脆弱性 (CVE-2026-13389) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12586 |
|
wordpress に 認証バイパス (CVE-2026-12586)
wordpress に 認証バイパス (CVE-2026-12586) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11872 |
|
wordpress の脆弱性 (CVE-2026-11872)
wordpress に 脆弱性 (CVE-2026-11872) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-15675 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-15675)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-15675) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9335 |
|
keras に パストラバーサル (CVE-2026-9335)
keras に パストラバーサル (CVE-2026-9335) が存在。機密情報が外部に流出する可能性があります。``KerasFileEditor`` 経由で攻撃可能。対策: `3.15.0` 以上に更新。
|
| CVE-2026-13339 |
|
wordpress に パストラバーサル (CVE-2026-13339)
wordpress に パストラバーサル (CVE-2026-13339) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18352 |
|
wordpress に パストラバーサル (CVE-2026-18352)
wordpress に パストラバーサル (CVE-2026-18352) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18556 KEV |
|
【KEV】N-able n-central の脆弱性 (CVE-2026-18556)
N-able n-central に 脆弱性 (CVE-2026-18556) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-55733 |
|
dos の脆弱性 (CVE-2026-55733)
dos に 脆弱性 (CVE-2026-55733) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55734 |
|
dos の脆弱性 (CVE-2026-55734)
dos に 脆弱性 (CVE-2026-55734) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55735 |
|
dos の脆弱性 (CVE-2026-55735)
dos に 脆弱性 (CVE-2026-55735) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54894 |
|
dos の脆弱性 (CVE-2026-54894)
dos に 脆弱性 (CVE-2026-54894) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67353 |
|
guzzlehttp/guzzle の脆弱性 (CVE-2026-67353)
guzzlehttp/guzzle に 脆弱性 (CVE-2026-67353) が存在。不正な操作・情報露出のリスクがあります。``CookieJar`` 経由で攻撃可能。対策: `7.15.1` 以上に更新。
|
| CVE-2026-67344 |
|
CVE-2026-67344 の脆弱性 (CVE-2026-67344)
CVE-2026-67344 に 脆弱性 (CVE-2026-67344) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67341 |
|
CVE-2026-67341 に 認可不備 (CVE-2026-67341)
CVE-2026-67341 に 脆弱性 (CVE-2026-67341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67343 |
|
CVE-2026-67343 に 情報漏洩 (CVE-2026-67343)
CVE-2026-67343 に 脆弱性 (CVE-2026-67343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v1/server` 経由で攻撃可能。
|
| CVE-2026-67352 |
|
CVE-2026-67352 に クロスサイトスクリプティング (CVE-2026-67352)
CVE-2026-67352 に XSS (クロスサイトスクリプティング) (CVE-2026-67352) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67340 |
|
CVE-2026-67340 に コードインジェクション (CVE-2026-67340)
CVE-2026-67340 に コードインジェクション (CVE-2026-67340) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67339 |
|
guzzlehttp/guzzle に 情報漏洩 (CVE-2026-67339)
guzzlehttp/guzzle に 脆弱性 (CVE-2026-67339) が存在。不正な操作・情報露出のリスクがあります。``CurlHandler`` 経由で攻撃可能。対策: `7.14.2` 以上に更新。
|
| CVE-2026-67335 |
|
CVE-2026-67335 に 認証バイパス (CVE-2026-67335)
CVE-2026-67335 に 認証バイパス (CVE-2026-67335) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-67334 |
|
CVE-2026-67334 の脆弱性 (CVE-2026-67334)
CVE-2026-67334 に 脆弱性 (CVE-2026-67334) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67337 |
|
CVE-2026-67337 の脆弱性 (CVE-2026-67337)
CVE-2026-67337 に 脆弱性 (CVE-2026-67337) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67333 |
|
CVE-2026-67333 に クロスサイトスクリプティング (CVE-2026-67333)
CVE-2026-67333 に XSS (クロスサイトスクリプティング) (CVE-2026-67333) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67326 |
|
CVE-2026-67326 の脆弱性 (CVE-2026-67326)
CVE-2026-67326 に 脆弱性 (CVE-2026-67326) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67330 |
|
CVE-2026-67330 の脆弱性 (CVE-2026-67330)
CVE-2026-67330 に 脆弱性 (CVE-2026-67330) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.6.22` 以上に更新。
|
| CVE-2026-67328 |
|
CVE-2026-67328 に クロスサイトスクリプティング (CVE-2026-67328)
CVE-2026-67328 に XSS (クロスサイトスクリプティング) (CVE-2026-67328) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67327 |
|
CVE-2026-67327 に 認証バイパス (CVE-2026-67327)
CVE-2026-67327 に 認証バイパス (CVE-2026-67327) が存在。機密情報が外部に流出する可能性があります。対策: `1.6.22` 以上に更新。
|
| CVE-2026-67332 |
|
CVE-2026-67332 の脆弱性 (CVE-2026-67332)
CVE-2026-67332 に 脆弱性 (CVE-2026-67332) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67319 |
|
axios の脆弱性 (CVE-2026-67319)
axios に 脆弱性 (CVE-2026-67319) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67320 |
|
axios に 情報漏洩 (CVE-2026-67320)
axios に 脆弱性 (CVE-2026-67320) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。対策: `0.33.0` 以上に更新。
|
| CVE-2026-67322 |
|
gitpython-project に 情報漏洩 (CVE-2026-67322)
gitpython-project に 脆弱性 (CVE-2026-67322) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67324 |
|
gitpython-project に OSコマンドインジェクション (CVE-2026-67324)
gitpython-project に OSコマンドインジェクション (CVE-2026-67324) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.1.51` 以上に更新。
|
| CVE-2026-67325 |
|
gitpython-project に OSコマンドインジェクション (CVE-2026-67325)
gitpython-project に OSコマンドインジェクション (CVE-2026-67325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67323 |
|
gitpython-project に コマンドインジェクション (CVE-2026-67323)
gitpython-project に コマンドインジェクション (CVE-2026-67323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67317 |
|
axios の脆弱性 (CVE-2026-67317)
axios に 脆弱性 (CVE-2026-67317) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67312 |
|
dos の脆弱性 (CVE-2026-67312)
dos に 脆弱性 (CVE-2026-67312) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67313 |
|
axios の脆弱性 (CVE-2026-67313)
axios に 脆弱性 (CVE-2026-67313) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67318 |
|
axios の脆弱性 (CVE-2026-67318)
axios に 脆弱性 (CVE-2026-67318) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67311 |
|
CVE-2026-67311 に SSRF (サーバー側リクエスト偽造) (CVE-2026-67311)
CVE-2026-67311 に SSRF (CVE-2026-67311) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67314 |
|
axios の脆弱性 (CVE-2026-67314)
axios に 脆弱性 (CVE-2026-67314) が存在。不正な操作・情報露出のリスクがあります。``auth`` 経由で攻撃可能。対策: `1.15.2` 以上に更新。
|
| CVE-2026-67316 |
|
axios の脆弱性 (CVE-2026-67316)
axios に 脆弱性 (CVE-2026-67316) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67305 |
|
CVE-2026-67305 の脆弱性 (CVE-2026-67305)
CVE-2026-67305 に 脆弱性 (CVE-2026-67305) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67310 |
|
CVE-2026-67310 に 認可不備 (CVE-2026-67310)
CVE-2026-67310 に 脆弱性 (CVE-2026-67310) が存在。不正な操作・情報露出のリスクがあります。対策: `1.27.0` 以上に更新。
|
| CVE-2026-67309 |
|
github.com/traefik/traefik/v3 に パストラバーサル (CVE-2026-67309)
github.com/traefik/traefik/v3 に パストラバーサル (CVE-2026-67309) が存在。不正な操作・情報露出のリスクがあります。``RewriteTarget`` 経由で攻撃可能。対策: `3.7.8` 以上に更新。
|
| CVE-2026-67306 |
|
c に 境界外読み取り (CVE-2026-67306)
c に 脆弱性 (CVE-2026-67306) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67308 |
|
CVE-2026-67308 に OSコマンドインジェクション (CVE-2026-67308)
CVE-2026-67308 に OSコマンドインジェクション (CVE-2026-67308) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67301 |
|
CVE-2026-67301 に 境界外読み取り (CVE-2026-67301)
CVE-2026-67301 に 脆弱性 (CVE-2026-67301) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67299 |
|
CVE-2026-67299 に 解放後使用 (Use-After-Free) (CVE-2026-67299)
CVE-2026-67299 に 脆弱性 (CVE-2026-67299) が存在。不正な操作・情報露出のリスクがあります。
|