脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-73037 |
|
CVE-2026-73037 に クロスサイトスクリプティング (CVE-2026-73037)
CVE-2026-73037 に XSS (クロスサイトスクリプティング) (CVE-2026-73037) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67613 |
|
c に パストラバーサル (CVE-2026-67613)
c に パストラバーサル (CVE-2026-67613) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73566 |
|
tar の脆弱性 (CVE-2026-73566)
tar に 脆弱性 (CVE-2026-73566) が存在。不正な操作・情報露出のリスクがあります。``tar`` 経由で攻撃可能。対策: `7.5.21` 以上に更新。
|
| CVE-2026-12236 |
|
c の脆弱性 (CVE-2026-12236)
c に 脆弱性 (CVE-2026-12236) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73671 |
|
CVE-2026-73671 に オープンリダイレクト (CVE-2026-73671)
CVE-2026-73671 に 脆弱性 (CVE-2026-73671) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73670 |
|
sqli に SQLインジェクション (CVE-2026-73670)
sqli に SQLインジェクション (CVE-2026-73670) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73572 |
|
synacor に クロスサイトスクリプティング (CVE-2026-73572)
synacor に XSS (クロスサイトスクリプティング) (CVE-2026-73572) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73571 |
|
c に 認可不備 (CVE-2026-73571)
c に 脆弱性 (CVE-2026-73571) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73533 |
|
CVE-2026-73533 の脆弱性 (CVE-2026-73533)
CVE-2026-73533 に 脆弱性 (CVE-2026-73533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73532 |
|
CVE-2026-73532 の脆弱性 (CVE-2026-73532)
CVE-2026-73532 に 脆弱性 (CVE-2026-73532) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19744 |
|
CVE-2026-19744 に クロスサイトスクリプティング (CVE-2026-19744)
CVE-2026-19744 に XSS (クロスサイトスクリプティング) (CVE-2026-19744) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19710 |
|
sqli の脆弱性 (CVE-2026-19710)
sqli に 脆弱性 (CVE-2026-19710) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19487 |
|
c の脆弱性 (CVE-2026-19487)
c に 脆弱性 (CVE-2026-19487) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15994 |
|
c の脆弱性 (CVE-2026-15994)
c に 脆弱性 (CVE-2026-15994) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73555 |
|
CVE-2026-73555 の脆弱性 (CVE-2026-73555)
CVE-2026-73555 に 脆弱性 (CVE-2026-73555) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53800 |
|
c の脆弱性 (CVE-2026-53800)
c に 脆弱性 (CVE-2026-53800) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67991 |
|
dos の脆弱性 (CVE-2026-67991)
dos に 脆弱性 (CVE-2026-67991) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-67990 |
|
rails に CSRF (CVE-2026-67990)
rails に 脆弱性 (CVE-2026-67990) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67986 |
|
CVE-2026-67986 に コードインジェクション (CVE-2026-67986)
CVE-2026-67986 に コードインジェクション (CVE-2026-67986) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-28176 |
|
Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions.
Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions.
|
| CVE-2026-28149 |
|
Unauthenticated PHP Object Injection in Headless Single Sign On <= 1.6 versions.
Unauthenticated PHP Object Injection in Headless Single Sign On <= 1.6 versions.
|
| CVE-2026-19716 |
|
CVE-2026-19716 に クロスサイトスクリプティング (CVE-2026-19716)
CVE-2026-19716 に XSS (クロスサイトスクリプティング) (CVE-2026-19716) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27380 |
|
Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.
Editor PHP Object Injection in Car Rental Manager <= 1.3.9 versions.
|
| CVE-2025-62318 |
|
CVE-2025-62318 に CSRF (CVE-2025-62318)
CVE-2025-62318 に 脆弱性 (CVE-2025-62318) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55087 |
|
ep_etherpad-lite に クロスサイトスクリプティング (CVE-2026-55087)
ep_etherpad-lite に XSS (クロスサイトスクリプティング) (CVE-2026-55087) が存在。不正な操作・情報露出のリスクがあります。``String.prototype.replaceAll`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。
|
| CVE-2026-49827 |
|
CVE-2026-49827 の脆弱性 (CVE-2026-49827)
CVE-2026-49827 に 脆弱性 (CVE-2026-49827) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73617 |
|
CVE-2026-73617 の脆弱性 (CVE-2026-73617)
CVE-2026-73617 に 脆弱性 (CVE-2026-73617) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73628 |
|
CVE-2026-73628 に クロスサイトスクリプティング (CVE-2026-73628)
CVE-2026-73628 に XSS (クロスサイトスクリプティング) (CVE-2026-73628) が存在。不正な操作・情報露出のリスクがあります。対策: `2.6.1` 以上に更新。
|
| CVE-2026-73602 |
|
path-traversal の脆弱性 (CVE-2026-73602)
path-traversal に 脆弱性 (CVE-2026-73602) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73486 |
|
CVE-2026-73486 に コードインジェクション (CVE-2026-73486)
CVE-2026-73486 に コードインジェクション (CVE-2026-73486) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73485 |
|
CVE-2026-73485 に コードインジェクション (CVE-2026-73485)
CVE-2026-73485 に コードインジェクション (CVE-2026-73485) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73487 |
|
ssrf に コードインジェクション (CVE-2026-73487)
ssrf に コードインジェクション (CVE-2026-73487) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73483 |
|
CVE-2026-73483 に OSコマンドインジェクション (CVE-2026-73483)
CVE-2026-73483 に OSコマンドインジェクション (CVE-2026-73483) が存在。不正な操作・情報露出のリスクがあります。対策: `3.1.3` 以上に更新。
|
| CVE-2026-18368 |
|
c の脆弱性 (CVE-2026-18368)
c に 脆弱性 (CVE-2026-18368) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19484 |
|
CVE-2026-19484 の脆弱性 (CVE-2026-19484)
CVE-2026-19484 に 脆弱性 (CVE-2026-19484) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19481 |
|
dos の脆弱性 (CVE-2026-19481)
dos に 脆弱性 (CVE-2026-19481) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18146 |
|
The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin...
The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin...
|
| CVE-2026-19135 |
|
CVE-2026-19135 の脆弱性 (CVE-2026-19135)
CVE-2026-19135 に 脆弱性 (CVE-2026-19135) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46688 |
|
CVE-2026-46688 に オープンリダイレクト (CVE-2026-46688)
CVE-2026-46688 に 脆弱性 (CVE-2026-46688) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46382 |
|
CVE-2026-46382 に SSRF (サーバー側リクエスト偽造) (CVE-2026-46382)
CVE-2026-46382 に SSRF (CVE-2026-46382) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49819 |
|
c に OSコマンドインジェクション (CVE-2026-49819)
c に OSコマンドインジェクション (CVE-2026-49819) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/upsnap/init-superuser` 経由で攻撃可能。
|
| CVE-2026-50544 |
|
c の脆弱性 (CVE-2026-50544)
c に 脆弱性 (CVE-2026-50544) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``SYSTEM`` 経由で攻撃可能。
|
| CVE-2026-49481 |
|
c に OSコマンドインジェクション (CVE-2026-49481)
c に OSコマンドインジェクション (CVE-2026-49481) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73492 |
|
CVE-2026-73492 に クロスサイトスクリプティング (CVE-2026-73492)
CVE-2026-73492 に XSS (クロスサイトスクリプティング) (CVE-2026-73492) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19642 |
|
Amazon aws に 境界外書き込み (CVE-2026-19642)
Amazon aws に 境界外書き込み (CVE-2026-19642) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73332 |
|
c に SQLインジェクション (CVE-2026-73332)
c に SQLインジェクション (CVE-2026-73332) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73330 |
|
rails の脆弱性 (CVE-2026-73330)
rails に 脆弱性 (CVE-2026-73330) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73329 |
|
CVE-2026-73329 に クロスサイトスクリプティング (CVE-2026-73329)
CVE-2026-73329 に XSS (クロスサイトスクリプティング) (CVE-2026-73329) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-72802 |
|
c の脆弱性 (CVE-2026-72802)
c に 脆弱性 (CVE-2026-72802) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-72787 |
|
CVE-2026-72787 に クロスサイトスクリプティング (CVE-2026-72787)
CVE-2026-72787 に XSS (クロスサイトスクリプティング) (CVE-2026-72787) が存在。不正な操作・情報露出のリスクがあります。
|