脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-45813 |
|
c の脆弱性 (CVE-2026-45813)
c に 脆弱性 (CVE-2026-45813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66138 |
|
CVE-2026-66138 に OSコマンドインジェクション (CVE-2026-66138)
CVE-2026-66138 に OSコマンドインジェクション (CVE-2026-66138) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16870 |
|
CVE-2026-16870 の脆弱性 (CVE-2026-16870)
CVE-2026-16870 に 脆弱性 (CVE-2026-16870) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16765 |
|
sqli の脆弱性 (CVE-2026-16765)
sqli に 脆弱性 (CVE-2026-16765) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2024-58355 |
|
react の脆弱性 (CVE-2024-58355)
react に 脆弱性 (CVE-2024-58355) が存在。機密情報が外部に流出する可能性があります。対策: `4.7.16` 以上に更新。
|
| CVE-2024-58353 |
|
react の脆弱性 (CVE-2024-58353)
react に 脆弱性 (CVE-2024-58353) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16796 |
|
Amazon bedrock-agentcore の脆弱性 (CVE-2026-16796)
Amazon bedrock-agentcore に 脆弱性 (CVE-2026-16796) が存在。機密情報が外部に流出する可能性があります。対策: `1.18.1` 以上に更新。
|
| CVE-2026-25800 |
|
CVE-2026-25800 の脆弱性 (CVE-2026-25800)
CVE-2026-25800 に 脆弱性 (CVE-2026-25800) が存在。不正な操作・情報露出のリスクがあります。``Assembler`` 経由で攻撃可能。
|
| CVE-2026-65908 |
|
jetbrains の脆弱性 (CVE-2026-65908)
jetbrains に 脆弱性 (CVE-2026-65908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59933 |
|
phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59933)
phpoffice/phpspreadsheet に 脆弱性 (CVE-2026-59933) が存在。不正な操作・情報露出のリスクがあります。``bigBlockChain`` 経由で攻撃可能。対策: `1.30.6` 以上に更新。
|
| CVE-2026-59932 |
|
phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59932)
phpoffice/phpspreadsheet に 脆弱性 (CVE-2026-59932) が存在。不正な操作・情報露出のリスクがあります。対策: `1.30.6` 以上に更新。
|
| CVE-2026-59931 |
|
phpoffice/phpspreadsheet に SSRF (サーバー側リクエスト偽造) (CVE-2026-59931)
phpoffice/phpspreadsheet に SSRF (CVE-2026-59931) が存在。機密情報が外部に流出する可能性があります。``example.com`` 経由で攻撃可能。対策: `1.30.6` 以上に更新。
|
| CVE-2026-73418 |
|
@auth/core の脆弱性 (CVE-2026-73418)
@auth/core に 脆弱性 (CVE-2026-73418) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。対策: `0.41.3` 以上に更新。
|
| CVE-2026-14257 |
|
brace-expansion の脆弱性 (CVE-2026-14257)
brace-expansion に 脆弱性 (CVE-2026-14257) が存在。不正な操作・情報露出のリスクがあります。``max`` 経由で攻撃可能。対策: `1.1.17` 以上に更新。
|
| CVE-2026-65497 |
|
Administrator PHP Object Injection in Complianz <= 7.5.0 versions.
Administrator PHP Object Injection in Complianz <= 7.5.0 versions.
|
| CVE-2026-65493 |
|
Subscriber PHP Object Injection in Dokan Pro <= 5.0.2 versions.
Subscriber PHP Object Injection in Dokan Pro <= 5.0.2 versions.
|
| CVE-2026-64806 |
|
jetbrains の脆弱性 (CVE-2026-64806)
jetbrains に 脆弱性 (CVE-2026-64806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-7232 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7232)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7232) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-60370 |
|
c の脆弱性 (CVE-2026-60370)
c に 脆弱性 (CVE-2026-60370) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60371 |
|
c に 情報漏洩 (CVE-2026-60371)
c に 脆弱性 (CVE-2026-60371) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60373 |
|
c に 権限昇格 (CVE-2026-60373)
c に 脆弱性 (CVE-2026-60373) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60439 |
|
c に 権限昇格 (CVE-2026-60439)
c に 脆弱性 (CVE-2026-60439) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60455 |
|
c に 権限昇格 (CVE-2026-60455)
c に 脆弱性 (CVE-2026-60455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-61246 |
|
c に 権限昇格 (CVE-2026-61246)
c に 脆弱性 (CVE-2026-61246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60368 |
|
c の脆弱性 (CVE-2026-60368)
c に 脆弱性 (CVE-2026-60368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64642 |
|
next の脆弱性 (CVE-2026-64642)
next に 脆弱性 (CVE-2026-64642) が存在。機密情報が外部に流出する可能性があります。``config.i18n.locales`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64641 |
|
next の脆弱性 (CVE-2026-64641)
next に 脆弱性 (CVE-2026-64641) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2026-59942 |
|
dompdf/dompdf の脆弱性 (CVE-2026-59942)
dompdf/dompdf に 脆弱性 (CVE-2026-59942) が存在。不正な操作・情報露出のリスクがあります。``exploit.py`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-59941 |
|
dompdf/dompdf の脆弱性 (CVE-2026-59941)
dompdf/dompdf に 脆弱性 (CVE-2026-59941) が存在。不正な操作・情報露出のリスクがあります。`POST /render` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-64829 |
|
CVE-2026-64829 の脆弱性 (CVE-2026-64829)
CVE-2026-64829 に 脆弱性 (CVE-2026-64829) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13078 |
|
mongodb の脆弱性 (CVE-2026-13078)
mongodb に 脆弱性 (CVE-2026-13078) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-55851 |
|
io.netty:netty-codec-haproxy の脆弱性 (CVE-2026-55851)
io.netty:netty-codec-haproxy に 脆弱性 (CVE-2026-55851) が存在。不正な操作・情報露出のリスクがあります。``HAProxyMessageDecoder`` 経由で攻撃可能。対策: `4.1.136.Final` 以上に更新。
|
| CVE-2026-55555 |
|
dompdf/dompdf の脆弱性 (CVE-2026-55555)
dompdf/dompdf に 脆弱性 (CVE-2026-55555) が存在。機密情報が外部に流出する可能性があります。``CHROOT`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-55554 |
|
dompdf/dompdf の脆弱性 (CVE-2026-55554)
dompdf/dompdf に 脆弱性 (CVE-2026-55554) が存在。機密情報が外部に流出する可能性があります。``jpg`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-64835 |
|
c に 境界外書き込み (CVE-2026-64835)
c に 境界外書き込み (CVE-2026-64835) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64834 |
|
c の脆弱性 (CVE-2026-64834)
c に 脆弱性 (CVE-2026-64834) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64832 |
|
c の脆弱性 (CVE-2026-64832)
c に 脆弱性 (CVE-2026-64832) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64830 |
|
c の脆弱性 (CVE-2026-64830)
c に 脆弱性 (CVE-2026-64830) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65598 |
|
n8n の脆弱性 (CVE-2026-65598)
n8n に 脆弱性 (CVE-2026-65598) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``clone`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-44190 |
|
CVE-2026-44190 に OSコマンドインジェクション (CVE-2026-44190)
CVE-2026-44190 に OSコマンドインジェクション (CVE-2026-44190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ansible.python.activationScript`` 経由で攻撃可能。
|
| CVE-2026-12987 |
|
wordpress に SQLインジェクション (CVE-2026-12987)
wordpress に SQLインジェクション (CVE-2026-12987) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15802 |
|
wordpress の脆弱性 (CVE-2026-15802)
wordpress に 脆弱性 (CVE-2026-15802) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-62567 |
|
c に 情報漏洩 (CVE-2026-62567)
c に 脆弱性 (CVE-2026-62567) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62574 |
|
c の脆弱性 (CVE-2026-62574)
c に 脆弱性 (CVE-2026-62574) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62565 |
|
c に 情報漏洩 (CVE-2026-62565)
c に 脆弱性 (CVE-2026-62565) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62560 |
|
c に 情報漏洩 (CVE-2026-62560)
c に 脆弱性 (CVE-2026-62560) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62561 |
|
c に 権限昇格 (CVE-2026-62561)
c に 脆弱性 (CVE-2026-62561) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62530 |
|
c の脆弱性 (CVE-2026-62530)
c に 脆弱性 (CVE-2026-62530) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62521 |
|
c の脆弱性 (CVE-2026-62521)
c に 脆弱性 (CVE-2026-62521) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62557 |
|
c の脆弱性 (CVE-2026-62557)
c に 脆弱性 (CVE-2026-62557) が存在。機密情報が外部に流出する可能性があります。
|