脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-55873 |
|
github.com/seaweedfs/seaweedfs に 認可不備 (CVE-2026-55873)
github.com/seaweedfs/seaweedfs に 脆弱性 (CVE-2026-55873) が存在。不正な操作・情報露出のリスクがあります。`GET /buckets` 経由で攻撃可能。対策: `0.0.0-20260614205536-b13463880c1f` 以上に更新。
|
| CVE-2026-55668 |
|
github.com/filebrowser/filebrowser/v2 に パストラバーサル (CVE-2026-55668)
github.com/filebrowser/filebrowser/v2 に パストラバーサル (CVE-2026-55668) が存在。データの不正な改ざんを許す可能性があります。`POST /api/resources/` 経由で攻撃可能。対策: `2.63.16` 以上に更新。
|
| CVE-2026-55874 |
|
github.com/seaweedfs/seaweedfs に パストラバーサル (CVE-2026-55874)
github.com/seaweedfs/seaweedfs に パストラバーサル (CVE-2026-55874) が存在。機密情報が外部に流出する可能性があります。``CopyObject`` 経由で攻撃可能。対策: `0.0.0-20260612000715-b44cf51fe931` 以上に更新。
|
| CVE-2026-54652 |
|
nginx に 権限昇格 (CVE-2026-54652)
nginx に 脆弱性 (CVE-2026-54652) が存在。機密情報が外部に流出する可能性があります。`GET /api/logs/{service}` 経由で攻撃可能。
|
| CVE-2026-49146 |
|
c の脆弱性 (CVE-2026-49146)
c に 脆弱性 (CVE-2026-49146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-24700 |
|
cisco に OSコマンドインジェクション (CVE-2026-24700)
cisco に OSコマンドインジェクション (CVE-2026-24700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-24697 |
|
cisco に OSコマンドインジェクション (CVE-2026-24697)
cisco に OSコマンドインジェクション (CVE-2026-24697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-24698 |
|
cisco に OSコマンドインジェクション (CVE-2026-24698)
cisco に OSコマンドインジェクション (CVE-2026-24698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-24699 |
|
cisco に OSコマンドインジェクション (CVE-2026-24699)
cisco に OSコマンドインジェクション (CVE-2026-24699) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15044 |
|
CVE-2026-15044 に 情報漏洩 (CVE-2026-15044)
CVE-2026-15044 に 脆弱性 (CVE-2026-15044) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15062 |
|
sqli に SQLインジェクション (CVE-2026-15062)
sqli に SQLインジェクション (CVE-2026-15062) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15067 |
|
sqli に SQLインジェクション (CVE-2026-15067)
sqli に SQLインジェクション (CVE-2026-15067) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11903 |
|
progress に クロスサイトスクリプティング (CVE-2026-11903)
progress に XSS (クロスサイトスクリプティング) (CVE-2026-11903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15036 |
|
CVE-2026-15036 の脆弱性 (CVE-2026-15036)
CVE-2026-15036 に 脆弱性 (CVE-2026-15036) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10699 |
|
progress の脆弱性 (CVE-2026-10699)
progress に 脆弱性 (CVE-2026-10699) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-60092 |
|
CVE-2026-60092 に クロスサイトスクリプティング (CVE-2026-60092)
CVE-2026-60092 に XSS (クロスサイトスクリプティング) (CVE-2026-60092) が存在。不正な操作・情報露出のリスクがあります。`User-Agent header` 経由で攻撃可能。
|
| CVE-2026-60124 |
|
CVE-2026-60124 の脆弱性 (CVE-2026-60124)
CVE-2026-60124 に 脆弱性 (CVE-2026-60124) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-60125 |
|
CVE-2026-60125 に 認可不備 (CVE-2026-60125)
CVE-2026-60125 に 脆弱性 (CVE-2026-60125) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58654 |
|
path-traversal に 危険なファイルアップロード (CVE-2026-58654)
path-traversal に 脆弱性 (CVE-2026-58654) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.1` 以上に更新。
|
| CVE-2026-59257 |
|
n8n に SQLインジェクション (CVE-2026-59257)
n8n に SQLインジェクション (CVE-2026-59257) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``executeQuery`` 経由で攻撃可能。対策: `2.27.4` 以上に更新。
|
| CVE-2026-58657 |
|
CVE-2026-58657 に クロスサイトスクリプティング (CVE-2026-58657)
CVE-2026-58657 に XSS (クロスサイトスクリプティング) (CVE-2026-58657) が存在。不正な操作・情報露出のリスクがあります。対策: `2.0.0` 以上に更新。
|
| CVE-2026-58480 |
|
wordpress に 危険なファイルアップロード (CVE-2026-58480)
wordpress に 脆弱性 (CVE-2026-58480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56775 |
|
n8n に 認可不備 (CVE-2026-56775)
n8n に 脆弱性 (CVE-2026-56775) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56778 |
|
n8n に 認可不備 (CVE-2026-56778)
n8n に 脆弱性 (CVE-2026-56778) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56401 |
|
dos の脆弱性 (CVE-2026-56401)
dos に 脆弱性 (CVE-2026-56401) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54061 |
|
github.com/dgraph-io/dgraph/v25 の脆弱性 (CVE-2026-54061)
github.com/dgraph-io/dgraph/v25 に 脆弱性 (CVE-2026-54061) が存在。データの不正な改ざんを許す可能性があります。``StreamExtSnapshot`` 経由で攻撃可能。対策: `25.3.5` 以上に更新。
|
| CVE-2026-8310 |
|
CVE-2026-8310 に クロスサイトスクリプティング (CVE-2026-8310)
CVE-2026-8310 に XSS (クロスサイトスクリプティング) (CVE-2026-8310) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8315 |
|
CVE-2026-8315 に クロスサイトスクリプティング (CVE-2026-8315)
CVE-2026-8315 に XSS (クロスサイトスクリプティング) (CVE-2026-8315) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8307 |
|
sqli に SQLインジェクション (CVE-2026-8307)
sqli に SQLインジェクション (CVE-2026-8307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6459 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6459)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6459) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6740 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6740)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6740) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6820 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6820)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6820) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5356 |
|
wordpress の脆弱性 (CVE-2026-5356)
wordpress に 脆弱性 (CVE-2026-5356) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-12002 |
|
wordpress に CSRF (CVE-2026-12002)
wordpress に 脆弱性 (CVE-2026-12002) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6854 |
|
wordpress に SQLインジェクション (CVE-2026-6854)
wordpress に SQLインジェクション (CVE-2026-6854) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-6230 |
|
wordpress に SQLインジェクション (CVE-2026-6230)
wordpress に SQLインジェクション (CVE-2026-6230) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-6371 |
|
CVE-2026-6371 に クロスサイトスクリプティング (CVE-2026-6371)
CVE-2026-6371 に XSS (クロスサイトスクリプティング) (CVE-2026-6371) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6742 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6742)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6742) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6818 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6818)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6818) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12936 |
|
wordpress に SQLインジェクション (CVE-2026-12936)
wordpress に SQLインジェクション (CVE-2026-12936) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41042 |
|
apache の脆弱性 (CVE-2026-41042)
apache に 脆弱性 (CVE-2026-41042) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-14785 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-14785)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-14785) が存在。不正な操作・情報露出のリスクがあります。``seedprodnestedmenuwidget`` 経由で攻撃可能。
|
| CVE-2026-14250 |
|
wordpress に 権限昇格 (CVE-2026-14250)
wordpress に 脆弱性 (CVE-2026-14250) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15041 |
|
redhat の脆弱性 (CVE-2026-15041)
redhat に 脆弱性 (CVE-2026-15041) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56002 |
|
x の脆弱性 (CVE-2026-56002)
x に 脆弱性 (CVE-2026-56002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56003 |
|
x の脆弱性 (CVE-2026-56003)
x に 脆弱性 (CVE-2026-56003) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-57259 |
|
foxit に XXE (外部XMLエンティティ) (CVE-2026-57259)
foxit に 脆弱性 (CVE-2026-57259) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-57258 |
|
foxit に 境界外読み取り (CVE-2026-57258)
foxit に 脆弱性 (CVE-2026-57258) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57260 |
|
foxit に 境界外書き込み (CVE-2026-57260)
foxit に 境界外書き込み (CVE-2026-57260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-57253 |
|
foxit に 境界外読み取り (CVE-2026-57253)
foxit に 脆弱性 (CVE-2026-57253) が存在。不正な操作・情報露出のリスクがあります。
|