脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-24156 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-24156)
deserialization に 脆弱性 (CVE-2026-24156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-14821 |
|
c の脆弱性 (CVE-2025-14821)
c に 脆弱性 (CVE-2025-14821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-30460 |
|
thedaylightstudio に コードインジェクション (CVE-2026-30460)
thedaylightstudio に コードインジェクション (CVE-2026-30460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-24660 |
|
libraw の脆弱性 (CVE-2026-24660)
libraw に 脆弱性 (CVE-2026-24660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5732 |
|
mozilla の脆弱性 (CVE-2026-5732)
mozilla に 脆弱性 (CVE-2026-5732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5733 |
|
mozilla に バッファオーバーフロー (CVE-2026-5733)
mozilla に 脆弱性 (CVE-2026-5733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-4740 |
|
open-cluster-management.io/ocm の脆弱性 (CVE-2026-4740)
open-cluster-management.io/ocm に 脆弱性 (CVE-2026-4740) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.2.1` 以上に更新。
|
| CVE-2026-35554 |
|
apache の脆弱性 (CVE-2026-35554)
apache に 脆弱性 (CVE-2026-35554) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-22666 |
|
dolibarr の脆弱性 (CVE-2026-22666)
dolibarr に 脆弱性 (CVE-2026-22666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-32144 |
|
erlang の脆弱性 (CVE-2026-32144)
erlang に 脆弱性 (CVE-2026-32144) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-31842 |
|
c の脆弱性 (CVE-2026-31842)
c に 脆弱性 (CVE-2026-31842) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-20432 |
|
mediatek に 境界外書き込み (CVE-2026-20432)
mediatek に 境界外書き込み (CVE-2026-20432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5692 |
|
CVE-2026-5692 に コマンドインジェクション (CVE-2026-5692)
CVE-2026-5692 に コマンドインジェクション (CVE-2026-5692) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5691 |
|
CVE-2026-5691 に コマンドインジェクション (CVE-2026-5691)
CVE-2026-5691 に コマンドインジェクション (CVE-2026-5691) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5690 |
|
CVE-2026-5690 に コマンドインジェクション (CVE-2026-5690)
CVE-2026-5690 に コマンドインジェクション (CVE-2026-5690) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5689 |
|
CVE-2026-5689 に コマンドインジェクション (CVE-2026-5689)
CVE-2026-5689 に コマンドインジェクション (CVE-2026-5689) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5688 |
|
CVE-2026-5688 に コマンドインジェクション (CVE-2026-5688)
CVE-2026-5688 に コマンドインジェクション (CVE-2026-5688) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5709 |
|
c に OSコマンドインジェクション (CVE-2026-5709)
c に OSコマンドインジェクション (CVE-2026-5709) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5687 |
|
tenda に バッファオーバーフロー (CVE-2026-5687)
tenda に 脆弱性 (CVE-2026-5687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5684 |
|
tenda に バッファオーバーフロー (CVE-2026-5684)
tenda に 脆弱性 (CVE-2026-5684) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5685 |
|
tenda に バッファオーバーフロー (CVE-2026-5685)
tenda に 脆弱性 (CVE-2026-5685) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5686 |
|
tenda に バッファオーバーフロー (CVE-2026-5686)
tenda に 脆弱性 (CVE-2026-5686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-35444 |
|
c に 境界外読み取り (CVE-2026-35444)
c に 脆弱性 (CVE-2026-35444) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-35412 |
|
monospace に 認可不備 (CVE-2026-35412)
monospace に 脆弱性 (CVE-2026-35412) が存在。データの不正な改ざんを許す可能性があります。対策: `11.16.1` 以上に更新。
|
| CVE-2026-35442 |
|
monospace に 情報漏洩 (CVE-2026-35442)
monospace に 脆弱性 (CVE-2026-35442) が存在。機密情報が外部に流出する可能性があります。対策: `11.17.0` 以上に更新。
|
| CVE-2026-35409 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-35409)
ssrf に SSRF (CVE-2026-35409) が存在。機密情報が外部に流出する可能性があります。対策: `11.16.0` 以上に更新。
|
| CVE-2026-35408 |
|
monospace の脆弱性 (CVE-2026-35408)
monospace に 脆弱性 (CVE-2026-35408) が存在。機密情報が外部に流出する可能性があります。対策: `11.17.0` 以上に更新。
|
| CVE-2026-35395 |
|
sqli に SQLインジェクション (CVE-2026-35395)
sqli に SQLインジェクション (CVE-2026-35395) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.6.9` 以上に更新。
|
| CVE-2026-35389 |
|
bulwarkmail の脆弱性 (CVE-2026-35389)
bulwarkmail に 脆弱性 (CVE-2026-35389) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.11` 以上に更新。
|
| CVE-2025-54601 |
|
samsung の脆弱性 (CVE-2025-54601)
samsung に 脆弱性 (CVE-2025-54601) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-35203 |
|
cpp に 境界外読み取り (CVE-2026-35203)
cpp に 脆弱性 (CVE-2026-35203) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-35187 |
|
pyload-ng-project に SSRF (サーバー側リクエスト偽造) (CVE-2026-35187)
pyload-ng-project に SSRF (CVE-2026-35187) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-35185 |
|
psu の脆弱性 (CVE-2026-35185)
psu に 脆弱性 (CVE-2026-35185) が存在。機密情報が外部に流出する可能性があります。対策: `25.0.0` 以上に更新。
|
| CVE-2026-35182 |
|
ajax30 の脆弱性 (CVE-2026-35182)
ajax30 に 脆弱性 (CVE-2026-35182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.6` 以上に更新。
|
| CVE-2026-35170 |
|
trabucayre に 境界外読み取り (CVE-2026-35170)
trabucayre に 脆弱性 (CVE-2026-35170) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-35176 |
|
trabucayre に 境界外読み取り (CVE-2026-35176)
trabucayre に 脆弱性 (CVE-2026-35176) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-35172 |
|
distribution の脆弱性 (CVE-2026-35172)
distribution に 脆弱性 (CVE-2026-35172) が存在。機密情報が外部に流出する可能性があります。対策: `3.1.0` 以上に更新。
|
| CVE-2025-57834 |
|
dos の脆弱性 (CVE-2025-57834)
dos に 脆弱性 (CVE-2025-57834) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-54602 |
|
samsung の脆弱性 (CVE-2025-54602)
samsung に 脆弱性 (CVE-2025-54602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5677 |
|
CVE-2026-5677 に コマンドインジェクション (CVE-2026-5677)
CVE-2026-5677 に コマンドインジェクション (CVE-2026-5677) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5678 |
|
CVE-2026-5678 に コマンドインジェクション (CVE-2026-5678)
CVE-2026-5678 に コマンドインジェクション (CVE-2026-5678) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5676 |
|
CVE-2026-5676 に 認証バイパス (CVE-2026-5676)
CVE-2026-5676 に 認証バイパス (CVE-2026-5676) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-54324 |
|
dos の脆弱性 (CVE-2025-54324)
dos に 脆弱性 (CVE-2025-54324) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5672 |
|
sqli の脆弱性 (CVE-2026-5672)
sqli に 脆弱性 (CVE-2026-5672) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-35470 |
|
sqli に SQLインジェクション (CVE-2026-35470)
sqli に SQLインジェクション (CVE-2026-35470) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.10.2` 以上に更新。
|
| CVE-2026-35209 |
|
defu is software that allows uers to assign default properties recursively. Prior to version 6.1.5, applications that pass unsanitized user input (e.g. parsed JSON request bodies, database records, or...
defu is software that allows uers to assign default properties recursively. Prior to version 6.1.5, applications that pass unsanitized user input (e.g. parsed JSON request bodies, database records, or config files from untrusted sources) as the first argument to `defu()` are vulnerable to prototype...
|
| CVE-2026-35029 |
|
litellm に 認可不備 (CVE-2026-35029)
litellm に 脆弱性 (CVE-2026-35029) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.83.0` 以上に更新。
|
| CVE-2026-34982 |
|
vim に OSコマンドインジェクション (CVE-2026-34982)
vim に OSコマンドインジェクション (CVE-2026-34982) が存在。機密情報が外部に流出する可能性があります。``complete`` 経由で攻撃可能。
|
| CVE-2026-34588 |
|
openexr に 境界外読み取り (CVE-2026-34588)
openexr に 脆弱性 (CVE-2026-34588) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.2.7` 以上に更新。
|
| CVE-2026-34379 |
|
c の脆弱性 (CVE-2026-34379)
c に 脆弱性 (CVE-2026-34379) が存在。不正な操作・情報露出のリスクがあります。対策: `3.2.7` 以上に更新。
|