脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-47846 |
|
cassandra の脆弱性 (CVE-2026-47846)
cassandra に 脆弱性 (CVE-2026-47846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.0.20-0, 4.1.11-0, 5.0.8-0` 以上に更新。
|
| CVE-2026-47847 |
|
mariadb-galera の脆弱性 (CVE-2026-47847)
mariadb-galera に 脆弱性 (CVE-2026-47847) が存在。不正な操作・情報露出のリスクがあります。対策: `10.6.27-0, 10.11.17-0, 11.4.12-0, 11.8.7-0, 12.3.2-0` 以上に更新。
|
| CVE-2026-48716 |
|
CVE-2026-48716 に パストラバーサル (CVE-2026-48716)
CVE-2026-48716 に パストラバーサル (CVE-2026-48716) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-54390 |
|
CVE-2026-54390 の脆弱性 (CVE-2026-54390)
CVE-2026-54390 に 脆弱性 (CVE-2026-54390) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-54103 |
|
CVE-2026-54103 の脆弱性 (CVE-2026-54103)
CVE-2026-54103 に 脆弱性 (CVE-2026-54103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38718 |
|
dos の脆弱性 (CVE-2026-38718)
dos に 脆弱性 (CVE-2026-38718) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55205 |
|
CVE-2026-55205 の脆弱性 (CVE-2026-55205)
CVE-2026-55205 に 脆弱性 (CVE-2026-55205) が存在。不正な操作・情報露出のリスクがあります。`POST /api/onboarding/oauth/start` 経由で攻撃可能。
|
| CVE-2026-48617 |
|
nodejs の脆弱性 (CVE-2026-48617)
nodejs に 脆弱性 (CVE-2026-48617) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55203 |
|
haproxy の脆弱性 (CVE-2026-55203)
haproxy に 脆弱性 (CVE-2026-55203) が存在。データの不正な改ざんを許す可能性があります。対策: `3.4.1` 以上に更新。
|
| CVE-2026-55204 |
|
haproxy の脆弱性 (CVE-2026-55204)
haproxy に 脆弱性 (CVE-2026-55204) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.1` 以上に更新。
|
| CVE-2026-38717 |
|
inhandnetworks に コマンドインジェクション (CVE-2026-38717)
inhandnetworks に コマンドインジェクション (CVE-2026-38717) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56020 |
|
CVE-2026-56020 の脆弱性 (CVE-2026-56020)
CVE-2026-56020 に 脆弱性 (CVE-2026-56020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.641` 以上に更新。
|
| CVE-2026-56024 |
|
csrf に CSRF (CVE-2026-56024)
csrf に 脆弱性 (CVE-2026-56024) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54106 |
|
CVE-2026-54106 の脆弱性 (CVE-2026-54106)
CVE-2026-54106 に 脆弱性 (CVE-2026-54106) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-38714 |
|
inhandnetworks に コマンドインジェクション (CVE-2026-38714)
inhandnetworks に コマンドインジェクション (CVE-2026-38714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38716 |
|
inhandnetworks に コマンドインジェクション (CVE-2026-38716)
inhandnetworks に コマンドインジェクション (CVE-2026-38716) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38715 |
|
inhandnetworks に コマンドインジェクション (CVE-2026-38715)
inhandnetworks に コマンドインジェクション (CVE-2026-38715) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11982 |
|
CVE-2026-11982 に クロスサイトスクリプティング (CVE-2026-11982)
CVE-2026-11982 に XSS (クロスサイトスクリプティング) (CVE-2026-11982) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48985 |
|
CVE-2026-48985 の脆弱性 (CVE-2026-48985)
CVE-2026-48985 に 脆弱性 (CVE-2026-48985) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48986 |
|
dos の脆弱性 (CVE-2026-48986)
dos に 脆弱性 (CVE-2026-48986) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58399 |
|
@acastellon/auth の脆弱性 (CVE-2026-58399)
@acastellon/auth に 脆弱性 (CVE-2026-58399) が存在。不正な操作・情報露出のリスクがあります。`GET /protected` 経由で攻撃可能。対策: `2.3.0` 以上に更新。
|
| CVE-2026-57494 |
|
@agenticmail/api の脆弱性 (CVE-2026-57494)
@agenticmail/api に 脆弱性 (CVE-2026-57494) が存在。不正な操作・情報露出のリスクがあります。`GET /api/agenticmail/tasks/pending` 経由で攻撃可能。対策: `0.9.64` 以上に更新。
|
| CVE-2026-54319 |
|
github.com/daytonaio/daytona の脆弱性 (CVE-2026-54319)
github.com/daytonaio/daytona に 脆弱性 (CVE-2026-54319) が存在。不正な操作・情報露出のリスクがあります。対策: `0.186.0` 以上に更新。
|
| CVE-2026-55237 |
|
CVE-2026-55237 の脆弱性 (CVE-2026-55237)
CVE-2026-55237 に 脆弱性 (CVE-2026-55237) が存在。機密情報が外部に流出する可能性があります。``next`` 経由で攻撃可能。
|
| CVE-2025-32392 |
|
dos の脆弱性 (CVE-2025-32392)
dos に 脆弱性 (CVE-2025-32392) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-32422 |
|
dos の脆弱性 (CVE-2025-32422)
dos に 脆弱性 (CVE-2025-32422) が存在。不正な操作・情報露出のリスクがあります。``StepThroughItemsBlock`` 経由で攻撃可能。
|
| CVE-2025-32424 |
|
dos の脆弱性 (CVE-2025-32424)
dos に 脆弱性 (CVE-2025-32424) が存在。不正な操作・情報露出のリスクがあります。``StepThroughItemsBlock`` 経由で攻撃可能。
|
| CVE-2025-32436 |
|
dos の脆弱性 (CVE-2025-32436)
dos に 脆弱性 (CVE-2025-32436) が存在。不正な操作・情報露出のリスクがあります。``AddAudioToVideoBlock`` 経由で攻撃可能。
|
| CVE-2025-32437 |
|
dos の脆弱性 (CVE-2025-32437)
dos に 脆弱性 (CVE-2025-32437) が存在。不正な操作・情報露出のリスクがあります。``MediaDurationBlock`` 経由で攻撃可能。
|
| CVE-2026-40624 |
|
cisa の脆弱性 (CVE-2026-40624)
cisa に 脆弱性 (CVE-2026-40624) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-44691 |
|
@theia/debug の脆弱性 (CVE-2026-44691)
@theia/debug に 脆弱性 (CVE-2026-44691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.69.0` 以上に更新。
|
| CVE-2026-46580 |
|
@theia/ai-chat-ui の脆弱性 (CVE-2026-46580)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-46580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
|
| CVE-2026-44688 |
|
@theia/ai-chat-ui の脆弱性 (CVE-2026-44688)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-44688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.71.0` 以上に更新。
|
| CVE-2026-22551 |
|
@theia/ai-chat-ui の脆弱性 (CVE-2026-22551)
@theia/ai-chat-ui に 脆弱性 (CVE-2026-22551) が存在。機密情報が外部に流出する可能性があります。対策: `1.71.0` 以上に更新。
|
| CVE-2026-11791 |
|
dos に 解放後使用 (Use-After-Free) (CVE-2026-11791)
dos に 脆弱性 (CVE-2026-11791) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9158 |
|
eclipse に 解放後使用 (Use-After-Free) (CVE-2026-9158)
eclipse に 脆弱性 (CVE-2026-9158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8461 |
|
c に 境界外書き込み (CVE-2026-8461)
c に 境界外書き込み (CVE-2026-8461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-8024 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-8024)
deserialization に 脆弱性 (CVE-2026-8024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-56012 |
|
sqli に SQLインジェクション (CVE-2026-56012)
sqli に SQLインジェクション (CVE-2026-56012) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-54222 |
|
sqli に SQLインジェクション (CVE-2026-54222)
sqli に SQLインジェクション (CVE-2026-54222) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40455 |
|
sqli に SQLインジェクション (CVE-2026-40455)
sqli に SQLインジェクション (CVE-2026-40455) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54419 |
|
sqli に SQLインジェクション (CVE-2026-54419)
sqli に SQLインジェクション (CVE-2026-54419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40457 |
|
CVE-2026-40457 に クロスサイトスクリプティング (CVE-2026-40457)
CVE-2026-40457 に XSS (クロスサイトスクリプティング) (CVE-2026-40457) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54221 |
|
CVE-2026-54221 に クロスサイトスクリプティング (CVE-2026-54221)
CVE-2026-54221 に XSS (クロスサイトスクリプティング) (CVE-2026-54221) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56009 |
|
CVE-2026-56009 に クロスサイトスクリプティング (CVE-2026-56009)
CVE-2026-56009 に XSS (クロスサイトスクリプティング) (CVE-2026-56009) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54219 |
|
CVE-2026-54219 に クロスサイトスクリプティング (CVE-2026-54219)
CVE-2026-54219 に XSS (クロスサイトスクリプティング) (CVE-2026-54219) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56007 |
|
CVE-2026-56007 に クロスサイトスクリプティング (CVE-2026-56007)
CVE-2026-56007 に XSS (クロスサイトスクリプティング) (CVE-2026-56007) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11719 |
|
github.com/googleapis/mcp-toolbox の脆弱性 (CVE-2026-11719)
github.com/googleapis/mcp-toolbox に 脆弱性 (CVE-2026-11719) が存在。機密情報が外部に流出する可能性があります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-54223 |
|
path-traversal に パストラバーサル (CVE-2026-54223)
path-traversal に パストラバーサル (CVE-2026-54223) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54220 |
|
csrf に CSRF (CVE-2026-54220)
csrf に 脆弱性 (CVE-2026-54220) が存在。不正な操作・情報露出のリスクがあります。
|