脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-49466 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-49466)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-49466) が存在。不正な操作・情報露出のリスクがあります。``template`` 経由で攻撃可能。
|
| CVE-2026-19657 |
|
scada-lts に クロスサイトスクリプティング (CVE-2026-19657)
scada-lts に XSS (クロスサイトスクリプティング) (CVE-2026-19657) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19643 |
|
cpp に 境界外読み取り (CVE-2026-19643)
cpp に 脆弱性 (CVE-2026-19643) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18676 |
|
c の脆弱性 (CVE-2026-18676)
c に 脆弱性 (CVE-2026-18676) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73327 |
|
path-traversal に パストラバーサル (CVE-2026-73327)
path-traversal に パストラバーサル (CVE-2026-73327) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-48550 |
|
CVE-2026-48550 に クロスサイトスクリプティング (CVE-2026-48550)
CVE-2026-48550 に XSS (クロスサイトスクリプティング) (CVE-2026-48550) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48552 |
|
CVE-2026-48552 に クロスサイトスクリプティング (CVE-2026-48552)
CVE-2026-48552 に XSS (クロスサイトスクリプティング) (CVE-2026-48552) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16694 |
|
ibm に クロスサイトスクリプティング (CVE-2026-16694)
ibm に XSS (クロスサイトスクリプティング) (CVE-2026-16694) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73299 |
|
CVE-2026-73299 に コードインジェクション (CVE-2026-73299)
CVE-2026-73299 に コードインジェクション (CVE-2026-73299) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-49467 |
|
CVE-2026-49467 の脆弱性 (CVE-2026-49467)
CVE-2026-49467 に 脆弱性 (CVE-2026-49467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``await`` 経由で攻撃可能。
|
| CVE-2026-73295 |
|
CVE-2026-73295 に クロスサイトスクリプティング (CVE-2026-73295)
CVE-2026-73295 に XSS (クロスサイトスクリプティング) (CVE-2026-73295) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73325 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-73325)
deserialization に 脆弱性 (CVE-2026-73325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-19548 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-19548)
c に 脆弱性 (CVE-2026-19548) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73374 |
|
CVE-2026-73374 に クロスサイトスクリプティング (CVE-2026-73374)
CVE-2026-73374 に XSS (クロスサイトスクリプティング) (CVE-2026-73374) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48798 |
|
SSH.NET に パストラバーサル (CVE-2026-48798)
SSH.NET に パストラバーサル (CVE-2026-48798) が存在。データの不正な改ざんを許す可能性があります。``ScpException`` 経由で攻撃可能。対策: `2026.0.0` 以上に更新。
|
| CVE-2026-73291 |
|
CVE-2026-73291 に パストラバーサル (CVE-2026-73291)
CVE-2026-73291 に パストラバーサル (CVE-2026-73291) が存在。データの不正な改ざんを許す可能性があります。`GET /avatarproxy/` 経由で攻撃可能。
|
| CVE-2026-73290 |
|
CVE-2026-73290 に 認可不備 (CVE-2026-73290)
CVE-2026-73290 に 脆弱性 (CVE-2026-73290) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73289 |
|
CVE-2026-73289 に 認可不備 (CVE-2026-73289)
CVE-2026-73289 に 脆弱性 (CVE-2026-73289) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73288 |
|
CVE-2026-73288 の脆弱性 (CVE-2026-73288)
CVE-2026-73288 に 脆弱性 (CVE-2026-73288) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73287 |
|
CVE-2026-73287 の脆弱性 (CVE-2026-73287)
CVE-2026-73287 に 脆弱性 (CVE-2026-73287) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73286 |
|
CVE-2026-73286 に 認可不備 (CVE-2026-73286)
CVE-2026-73286 に 脆弱性 (CVE-2026-73286) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73285 |
|
CVE-2026-73285 に 認可不備 (CVE-2026-73285)
CVE-2026-73285 に 脆弱性 (CVE-2026-73285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73284 |
|
CVE-2026-73284 に 権限昇格 (CVE-2026-73284)
CVE-2026-73284 に 脆弱性 (CVE-2026-73284) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-73265 |
|
CVE-2026-73265 の脆弱性 (CVE-2026-73265)
CVE-2026-73265 に 脆弱性 (CVE-2026-73265) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73263 |
|
CVE-2026-73263 に OSコマンドインジェクション (CVE-2026-73263)
CVE-2026-73263 に OSコマンドインジェクション (CVE-2026-73263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/providers/{id}/connection` 経由で攻撃可能。
|
| CVE-2026-73262 |
|
CVE-2026-73262 に クロスサイトスクリプティング (CVE-2026-73262)
CVE-2026-73262 に XSS (クロスサイトスクリプティング) (CVE-2026-73262) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46369 |
|
nimiq-blockchain の脆弱性 (CVE-2026-46369)
nimiq-blockchain に 脆弱性 (CVE-2026-46369) が存在。データの不正な改ざんを許す可能性があります。対策: `1.5.1` 以上に更新。
|
| CVE-2026-45694 |
|
librenms/librenms に クロスサイトスクリプティング (CVE-2026-45694)
librenms/librenms に XSS (クロスサイトスクリプティング) (CVE-2026-45694) が存在。不正な操作・情報露出のリスクがあります。``document.title`` 経由で攻撃可能。対策: `26.5.0` 以上に更新。
|
| CVE-2026-35445 |
|
winter/wn-backend-module の脆弱性 (CVE-2026-35445)
winter/wn-backend-module に 脆弱性 (CVE-2026-35445) が存在。不正な操作・情報露出のリスクがあります。``_handler`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-32639 |
|
winter/wn-cms-module の脆弱性 (CVE-2026-32639)
winter/wn-cms-module に 脆弱性 (CVE-2026-32639) が存在。機密情報が外部に流出する可能性があります。``cms.manage_pages`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-32593 |
|
winter/wn-backend-module に SQLインジェクション (CVE-2026-32593)
winter/wn-backend-module に SQLインジェクション (CVE-2026-32593) が存在。機密情報が外部に流出する可能性があります。``numberrange`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-32258 |
|
winter/wn-backend-module に クロスサイトスクリプティング (CVE-2026-32258)
winter/wn-backend-module に XSS (クロスサイトスクリプティング) (CVE-2026-32258) が存在。機密情報が外部に流出する可能性があります。``backend.manage_editor`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-32257 |
|
winter/wn-backend-module に クロスサイトスクリプティング (CVE-2026-32257)
winter/wn-backend-module に XSS (クロスサイトスクリプティング) (CVE-2026-32257) が存在。機密情報が外部に流出する可能性があります。``backend.manage_branding`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
|
| CVE-2026-67285 |
|
CVE-2026-67285 に パストラバーサル (CVE-2026-67285)
CVE-2026-67285 に パストラバーサル (CVE-2026-67285) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57858 |
|
csrf に クロスサイトスクリプティング (CVE-2026-57858)
csrf に XSS (クロスサイトスクリプティング) (CVE-2026-57858) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-53996 |
|
c の脆弱性 (CVE-2026-53996)
c に 脆弱性 (CVE-2026-53996) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16621 |
|
c の脆弱性 (CVE-2026-16621)
c に 脆弱性 (CVE-2026-16621) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19594 |
|
path-traversal に パストラバーサル (CVE-2026-19594)
path-traversal に パストラバーサル (CVE-2026-19594) が存在。データの不正な改ざんを許す可能性があります。``snowflake.core`` 経由で攻撃可能。
|
| CVE-2026-18391 |
|
wordpress に 危険なファイルアップロード (CVE-2026-18391)
wordpress に 脆弱性 (CVE-2026-18391) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15039 |
|
wordpress に 危険なファイルアップロード (CVE-2026-15039)
wordpress に 脆弱性 (CVE-2026-15039) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12233 |
|
c の脆弱性 (CVE-2026-12233)
c に 脆弱性 (CVE-2026-12233) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12234 |
|
c の脆弱性 (CVE-2026-12234)
c に 脆弱性 (CVE-2026-12234) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12235 |
|
c に 境界外書き込み (CVE-2026-12235)
c に 境界外書き込み (CVE-2026-12235) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-12232 |
|
c に 境界外読み取り (CVE-2026-12232)
c に 脆弱性 (CVE-2026-12232) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-15684 |
|
c の脆弱性 (CVE-2025-15684)
c に 脆弱性 (CVE-2025-15684) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9318 |
|
tablib に クロスサイトスクリプティング (CVE-2026-9318)
tablib に XSS (クロスサイトスクリプティング) (CVE-2026-9318) が存在。不正な操作・情報露出のリスクがあります。対策: `3.10.0` 以上に更新。
|
| CVE-2024-14044 |
|
c に バッファオーバーフロー (CVE-2024-14044)
c に 脆弱性 (CVE-2024-14044) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-14043 |
|
c に バッファオーバーフロー (CVE-2024-14043)
c に 脆弱性 (CVE-2024-14043) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-68435 |
|
c の脆弱性 (CVE-2026-68435)
c に 脆弱性 (CVE-2026-68435) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-68437 |
|
c の脆弱性 (CVE-2026-68437)
c に 脆弱性 (CVE-2026-68437) が存在。不正な操作・情報露出のリスクがあります。
|