脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: languages クリア
ID タイトル
CVE-2017-20282 sqli に SQLインジェクション (CVE-2017-20282)
sqli に SQLインジェクション (CVE-2017-20282) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20270 sqli に SQLインジェクション (CVE-2017-20270)
sqli に SQLインジェクション (CVE-2017-20270) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20271 sqli に SQLインジェクション (CVE-2017-20271)
sqli に SQLインジェクション (CVE-2017-20271) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20274 sqli に SQLインジェクション (CVE-2017-20274)
sqli に SQLインジェクション (CVE-2017-20274) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20275 sqli に SQLインジェクション (CVE-2017-20275)
sqli に SQLインジェクション (CVE-2017-20275) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20279 sqli に SQLインジェクション (CVE-2017-20279)
sqli に SQLインジェクション (CVE-2017-20279) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20276 sqli に SQLインジェクション (CVE-2017-20276)
sqli に SQLインジェクション (CVE-2017-20276) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20273 sqli に SQLインジェクション (CVE-2017-20273)
sqli に SQLインジェクション (CVE-2017-20273) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20272 sqli に SQLインジェクション (CVE-2017-20272)
sqli に SQLインジェクション (CVE-2017-20272) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20280 sqli に SQLインジェクション (CVE-2017-20280)
sqli に SQLインジェクション (CVE-2017-20280) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20264 sqli に SQLインジェクション (CVE-2017-20264)
sqli に SQLインジェクション (CVE-2017-20264) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20265 sqli に SQLインジェクション (CVE-2017-20265)
sqli に SQLインジェクション (CVE-2017-20265) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20262 sqli に SQLインジェクション (CVE-2017-20262)
sqli に SQLインジェクション (CVE-2017-20262) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20259 sqli に SQLインジェクション (CVE-2017-20259)
sqli に SQLインジェクション (CVE-2017-20259) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20263 sqli に SQLインジェクション (CVE-2017-20263)
sqli に SQLインジェクション (CVE-2017-20263) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20258 sqli に SQLインジェクション (CVE-2017-20258)
sqli に SQLインジェクション (CVE-2017-20258) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20254 sqli に SQLインジェクション (CVE-2017-20254)
sqli に SQLインジェクション (CVE-2017-20254) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20255 sqli に SQLインジェクション (CVE-2017-20255)
sqli に SQLインジェクション (CVE-2017-20255) が存在。機密情報が外部に流出する可能性があります。
CVE-2017-20252 sqli に SQLインジェクション (CVE-2017-20252)
sqli に SQLインジェクション (CVE-2017-20252) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-49286 pontedilana/php-weasyprint に 安全でないデシリアライゼーション (CVE-2026-49286)
pontedilana/php-weasyprint に 脆弱性 (CVE-2026-49286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``eb8accc`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。
CVE-2026-49260 pontedilana/php-weasyprint に OSコマンドインジェクション (CVE-2026-49260)
pontedilana/php-weasyprint に OSコマンドインジェクション (CVE-2026-49260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``master`` 経由で攻撃可能。対策: `2.5.1` 以上に更新。
CVE-2026-52910 c に 境界外読み取り (CVE-2026-52910)
c に 脆弱性 (CVE-2026-52910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2023-54353 c の脆弱性 (CVE-2023-54353)
c に 脆弱性 (CVE-2023-54353) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-55773 com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55773)
com.cedarpolicy:cedar-java に コードインジェクション (CVE-2026-55773) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``forbid`` 経由で攻撃可能。対策: `4.9.0` 以上に更新。
CVE-2026-55772 com.cedarpolicy:cedar-java の脆弱性 (CVE-2026-55772)
com.cedarpolicy:cedar-java に 脆弱性 (CVE-2026-55772) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``__entity`` 経由で攻撃可能。対策: `4.9.0` 以上に更新。
CVE-2026-48937 nodejs の脆弱性 (CVE-2026-48937)
nodejs に 脆弱性 (CVE-2026-48937) が存在。不正な操作・情報露出のリスクがあります。``GOAWAY`` 経由で攻撃可能。
CVE-2026-48716 CVE-2026-48716 に パストラバーサル (CVE-2026-48716)
CVE-2026-48716 に パストラバーサル (CVE-2026-48716) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-48617 nodejs の脆弱性 (CVE-2026-48617)
nodejs に 脆弱性 (CVE-2026-48617) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-55204 haproxy の脆弱性 (CVE-2026-55204)
haproxy に 脆弱性 (CVE-2026-55204) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.1` 以上に更新。
CVE-2026-55237 CVE-2026-55237 の脆弱性 (CVE-2026-55237)
CVE-2026-55237 に 脆弱性 (CVE-2026-55237) が存在。機密情報が外部に流出する可能性があります。``next`` 経由で攻撃可能。
CVE-2026-8461 c に 境界外書き込み (CVE-2026-8461)
c に 境界外書き込み (CVE-2026-8461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-42487 c の脆弱性 (CVE-2026-42487)
c に 脆弱性 (CVE-2026-42487) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-54695 pipecat-ai の脆弱性 (CVE-2026-54695)
pipecat-ai に 脆弱性 (CVE-2026-54695) が存在。不正な操作・情報露出のリスクがあります。`POST /start` 経由で攻撃可能。対策: `1.4.0` 以上に更新。
CVE-2026-65898 dompurify に クロスサイトスクリプティング (CVE-2026-65898)
dompurify に XSS (クロスサイトスクリプティング) (CVE-2026-65898) が存在。不正な操作・情報露出のリスクがあります。``uponSanitizeAttribute`` 経由で攻撃可能。対策: `3.4.11` 以上に更新。
CVE-2026-55603 http-proxy-middleware の脆弱性 (CVE-2026-55603)
http-proxy-middleware に 脆弱性 (CVE-2026-55603) が存在。データの不正な改ざんを許す可能性があります。``req.body`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。
CVE-2026-55602 http-proxy-middleware の脆弱性 (CVE-2026-55602)
http-proxy-middleware に 脆弱性 (CVE-2026-55602) が存在。データの不正な改ざんを許す可能性があります。``router`` 経由で攻撃可能。対策: `2.0.10` 以上に更新。
CVE-2026-55388 piscina の脆弱性 (CVE-2026-55388)
piscina に 脆弱性 (CVE-2026-55388) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /upload` 経由で攻撃可能。対策: `6.0.0-rc.2` 以上に更新。
CVE-2026-55746 cotonti/cotonti に クロスサイトスクリプティング (CVE-2026-55746)
cotonti/cotonti に XSS (クロスサイトスクリプティング) (CVE-2026-55746) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-55741 csrf に CSRF (CVE-2026-55741)
csrf に 脆弱性 (CVE-2026-55741) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-55744 cotonti/cotonti に CSRF (CVE-2026-55744)
cotonti/cotonti に 脆弱性 (CVE-2026-55744) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-9860 wordpress に 危険なファイルアップロード (CVE-2026-9860)
wordpress に 脆弱性 (CVE-2026-9860) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-50196 Steeltoe.Discovery.Eureka の脆弱性 (CVE-2026-50196)
Steeltoe.Discovery.Eureka に 脆弱性 (CVE-2026-50196) が存在。不正な操作・情報露出のリスクがあります。``DataCenterInfo.FromJson`` 経由で攻撃可能。対策: `3.4.0` 以上に更新。
CVE-2026-50200 Steeltoe.Management.Endpoint に 情報漏洩 (CVE-2026-50200)
Steeltoe.Management.Endpoint に 脆弱性 (CVE-2026-50200) が存在。機密情報が外部に流出する可能性があります。``Sanitizer`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。
CVE-2026-48997 c に OSコマンドインジェクション (CVE-2026-48997)
c に OSコマンドインジェクション (CVE-2026-48997) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-50194 Steeltoe.Management.Endpoint の脆弱性 (CVE-2026-50194)
Steeltoe.Management.Endpoint に 脆弱性 (CVE-2026-50194) が存在。機密情報が外部に流出する可能性があります。``Host`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。
CVE-2026-12529 CVE-2026-12529 の脆弱性 (CVE-2026-12529)
CVE-2026-12529 に 脆弱性 (CVE-2026-12529) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-11407 pimcore/pimcore の脆弱性 (CVE-2026-11407)
pimcore/pimcore に 脆弱性 (CVE-2026-11407) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-12530 Amazon bedrock-agentcore の脆弱性 (CVE-2026-12530)
Amazon bedrock-agentcore に 脆弱性 (CVE-2026-12530) が存在。機密情報が外部に流出する可能性があります。対策: `1.6.1` 以上に更新。
CVE-2026-48979 php-standard-library/h2 の脆弱性 (CVE-2026-48979)
php-standard-library/h2 に 脆弱性 (CVE-2026-48979) が存在。データの不正な改ざんを許す可能性があります。``StreamException`` 経由で攻撃可能。対策: `6.2.1` 以上に更新。
CVE-2026-55470 ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 の脆弱性 (CVE-2026-55470)
ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 に 脆弱性 (CVE-2026-55470) が存在。不正な操作・情報露出のリスクがあります。``RegexTimeout`` 経由で攻撃可能。対策: `6.9.10` 以上に更新。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →