脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-52838 |
|
alextselegidis/easyappointments に クロスサイトスクリプティング (CVE-2026-52838)
alextselegidis/easyappointments に XSS (クロスサイトスクリプティング) (CVE-2026-52838) が存在。不正な操作・情報露出のリスクがあります。`POST /index.php/booking_settings/save` 経由で攻撃可能。
|
| CVE-2026-52841 |
|
alextselegidis/easyappointments の脆弱性 (CVE-2026-52841)
alextselegidis/easyappointments に 脆弱性 (CVE-2026-52841) が存在。不正な操作・情報露出のリスクがあります。``provider_id`` 経由で攻撃可能。
|
| CVE-2026-52840 |
|
alextselegidis/easyappointments に SSRF (サーバー側リクエスト偽造) (CVE-2026-52840)
alextselegidis/easyappointments に SSRF (CVE-2026-52840) が存在。不正な操作・情報露出のリスクがあります。``caldav_url`` 経由で攻撃可能。
|
| CVE-2026-15699 |
|
CVE-2026-15699 に コードインジェクション (CVE-2026-15699)
CVE-2026-15699 に コードインジェクション (CVE-2026-15699) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15697 |
|
CVE-2026-15697 に コードインジェクション (CVE-2026-15697)
CVE-2026-15697 に コードインジェクション (CVE-2026-15697) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58475 |
|
dan-in-ca に クロスサイトスクリプティング (CVE-2026-58475)
dan-in-ca に XSS (クロスサイトスクリプティング) (CVE-2026-58475) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-52837 |
|
alextselegidis/easyappointments に 情報漏洩 (CVE-2026-52837)
alextselegidis/easyappointments に 脆弱性 (CVE-2026-52837) が存在。不正な操作・情報露出のリスクがあります。``appointment_hash`` 経由で攻撃可能。
|
| CVE-2026-15265 |
|
c に パストラバーサル (CVE-2026-15265)
c に パストラバーサル (CVE-2026-15265) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10669 |
|
c に 境界外書き込み (CVE-2026-10669)
c に 境界外書き込み (CVE-2026-10669) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10670 |
|
c の脆弱性 (CVE-2026-10670)
c に 脆弱性 (CVE-2026-10670) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10671 |
|
c の脆弱性 (CVE-2026-10671)
c に 脆弱性 (CVE-2026-10671) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-10672 |
|
c に 境界外読み取り (CVE-2026-10672)
c に 脆弱性 (CVE-2026-10672) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15690 |
|
c の脆弱性 (CVE-2026-15690)
c に 脆弱性 (CVE-2026-15690) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57898 |
|
CVE-2026-57898 に パストラバーサル (CVE-2026-57898)
CVE-2026-57898 に パストラバーサル (CVE-2026-57898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15678 |
|
CVE-2026-15678 に クロスサイトスクリプティング (CVE-2026-15678)
CVE-2026-15678 に XSS (クロスサイトスクリプティング) (CVE-2026-15678) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15677 |
|
CVE-2026-15677 の脆弱性 (CVE-2026-15677)
CVE-2026-15677 に 脆弱性 (CVE-2026-15677) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12482 |
|
keras に パストラバーサル (CVE-2026-12482)
keras に パストラバーサル (CVE-2026-12482) が存在。不正な操作・情報露出のリスクがあります。``filter_safe_tarinfos`` 経由で攻撃可能。対策: `3.15.0` 以上に更新。
|
| CVE-2026-15675 |
|
sqli の脆弱性 (CVE-2026-15675)
sqli に 脆弱性 (CVE-2026-15675) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15676 |
|
sqli の脆弱性 (CVE-2026-15676)
sqli に 脆弱性 (CVE-2026-15676) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15672 |
|
sqli の脆弱性 (CVE-2026-15672)
sqli に 脆弱性 (CVE-2026-15672) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12583 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-12583)
wordpress に 脆弱性 (CVE-2026-12583) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-11563 |
|
wordpress の脆弱性 (CVE-2026-11563)
wordpress に 脆弱性 (CVE-2026-11563) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-12988 |
|
c の脆弱性 (CVE-2026-12988)
c に 脆弱性 (CVE-2026-12988) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44760 |
|
CVE-2026-44760 に クロスサイトスクリプティング (CVE-2026-44760)
CVE-2026-44760 に XSS (クロスサイトスクリプティング) (CVE-2026-44760) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44752 |
|
CVE-2026-44752 に クロスサイトスクリプティング (CVE-2026-44752)
CVE-2026-44752 に XSS (クロスサイトスクリプティング) (CVE-2026-44752) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-58486 |
|
dos の脆弱性 (CVE-2026-58486)
dos に 脆弱性 (CVE-2026-58486) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57856 |
|
path-traversal に パストラバーサル (CVE-2026-57856)
path-traversal に パストラバーサル (CVE-2026-57856) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-57855 |
|
CVE-2026-57855 の脆弱性 (CVE-2026-57855)
CVE-2026-57855 に 脆弱性 (CVE-2026-57855) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62327 |
|
CVE-2026-62327 の脆弱性 (CVE-2026-62327)
CVE-2026-62327 に 脆弱性 (CVE-2026-62327) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62200 |
|
c の脆弱性 (CVE-2026-62200)
c に 脆弱性 (CVE-2026-62200) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59801 |
|
dos の脆弱性 (CVE-2026-59801)
dos に 脆弱性 (CVE-2026-59801) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-58500 |
|
appium に クロスサイトスクリプティング (CVE-2026-58500)
appium に XSS (クロスサイトスクリプティング) (CVE-2026-58500) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-58487 |
|
CVE-2026-58487 に クロスサイトスクリプティング (CVE-2026-58487)
CVE-2026-58487 に XSS (クロスサイトスクリプティング) (CVE-2026-58487) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58411 |
|
privilege-escalation に クロスサイトスクリプティング (CVE-2026-58411)
privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2026-58411) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15598 |
|
CVE-2026-15598 に コードインジェクション (CVE-2026-15598)
CVE-2026-15598 に コードインジェクション (CVE-2026-15598) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15597 |
|
sqli の脆弱性 (CVE-2026-15597)
sqli に 脆弱性 (CVE-2026-15597) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15596 |
|
CVE-2026-15596 に クロスサイトスクリプティング (CVE-2026-15596)
CVE-2026-15596 に XSS (クロスサイトスクリプティング) (CVE-2026-15596) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15595 |
|
CVE-2026-15595 に クロスサイトスクリプティング (CVE-2026-15595)
CVE-2026-15595 に XSS (クロスサイトスクリプティング) (CVE-2026-15595) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12385 |
|
wordpress に 情報漏洩 (CVE-2026-12385)
wordpress に 脆弱性 (CVE-2026-12385) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58409 |
|
CVE-2026-58409 に 危険なファイルアップロード (CVE-2026-58409)
CVE-2026-58409 に 脆弱性 (CVE-2026-58409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``php`` 経由で攻撃可能。
|
| CVE-2026-58408 |
|
CVE-2026-58408 の脆弱性 (CVE-2026-58408)
CVE-2026-58408 に 脆弱性 (CVE-2026-58408) が存在。機密情報が外部に流出する可能性があります。`POST /CSVCreateFile.php` 経由で攻撃可能。
|
| CVE-2026-55771 |
|
com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55771)
com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `4.9.0` 以上に更新。
|
| CVE-2026-58228 |
|
CVE-2026-58228 に クロスサイトスクリプティング (CVE-2026-58228)
CVE-2026-58228 に XSS (クロスサイトスクリプティング) (CVE-2026-58228) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49971 |
|
laravel に クロスサイトスクリプティング (CVE-2026-49971)
laravel に XSS (クロスサイトスクリプティング) (CVE-2026-49971) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49972 |
|
laravel に 危険なファイルアップロード (CVE-2026-49972)
laravel に 脆弱性 (CVE-2026-49972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61501 |
|
CVE-2026-61501 に クロスサイトスクリプティング (CVE-2026-61501)
CVE-2026-61501 に XSS (クロスサイトスクリプティング) (CVE-2026-61501) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61462 |
|
path-traversal の脆弱性 (CVE-2026-61462)
path-traversal に 脆弱性 (CVE-2026-61462) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-45572 |
|
decidim-core に コードインジェクション (CVE-2026-45572)
decidim-core に コードインジェクション (CVE-2026-45572) が存在。不正な操作・情報露出のリスクがあります。``html_safe`` 経由で攻撃可能。対策: `0.32.0` 以上に更新。
|
| CVE-2026-57432 |
|
perl に 境界外読み取り (CVE-2026-57432)
perl に 脆弱性 (CVE-2026-57432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13221 |
|
perl の脆弱性 (CVE-2026-13221)
perl に 脆弱性 (CVE-2026-13221) が存在。データの不正な改ざんを許す可能性があります。
|