脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-41608 |
|
apache の脆弱性 (CVE-2026-41608)
apache に 脆弱性 (CVE-2026-41608) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55970 |
|
c の脆弱性 (CVE-2026-55970)
c に 脆弱性 (CVE-2026-55970) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49158 |
|
apache の脆弱性 (CVE-2026-49158)
apache に 脆弱性 (CVE-2026-49158) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55968 |
|
apache の脆弱性 (CVE-2026-55968)
apache に 脆弱性 (CVE-2026-55968) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45112 |
|
apache の脆弱性 (CVE-2026-45112)
apache に 脆弱性 (CVE-2026-45112) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48144 |
|
apache の脆弱性 (CVE-2026-48144)
apache に 脆弱性 (CVE-2026-48144) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48145 |
|
c の脆弱性 (CVE-2026-48145)
c に 脆弱性 (CVE-2026-48145) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13714 |
|
wordpress に 危険なファイルアップロード (CVE-2026-13714)
wordpress に 脆弱性 (CVE-2026-13714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-68686 KEV |
|
【KEV】Fortinet fortios に 情報漏洩 (CVE-2025-68686)
Fortinet fortios に 脆弱性 (CVE-2025-68686) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-15962 |
|
wordpress に 安全でないデシリアライゼーション (CVE-2026-15962)
wordpress に 脆弱性 (CVE-2026-15962) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66011 |
|
imagemagick の脆弱性 (CVE-2026-66011)
imagemagick に 脆弱性 (CVE-2026-66011) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65707 |
|
sqli に SQLインジェクション (CVE-2026-65707)
sqli に SQLインジェクション (CVE-2026-65707) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-73649 |
|
velocityjs に コードインジェクション (CVE-2026-73649)
velocityjs に コードインジェクション (CVE-2026-73649) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.1.7` 以上に更新。
|
| CVE-2026-62946 |
|
Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-62946)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-62946) が存在。不正な操作・情報露出のリスクがあります。対策: `14.15.0` 以上に更新。
|
| CVE-2026-62363 |
|
ImageMagick: Heap Buffer Over-Write in fx operation
ImageMagick: Heap Buffer Over-Write in fx operation
|
| CVE-2026-62343 |
|
Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-62343)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-62343) が存在。不正な操作・情報露出のリスクがあります。対策: `14.15.0` 以上に更新。
|
| CVE-2026-49326 |
|
apache の脆弱性 (CVE-2026-49326)
apache に 脆弱性 (CVE-2026-49326) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-45812 |
|
apache の脆弱性 (CVE-2026-45812)
apache に 脆弱性 (CVE-2026-45812) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-45815 |
|
apache の脆弱性 (CVE-2026-45815)
apache に 脆弱性 (CVE-2026-45815) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45813 |
|
c の脆弱性 (CVE-2026-45813)
c に 脆弱性 (CVE-2026-45813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66144 |
|
dos の脆弱性 (CVE-2026-66144)
dos に 脆弱性 (CVE-2026-66144) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-46452 |
|
apache の脆弱性 (CVE-2026-46452)
apache に 脆弱性 (CVE-2026-46452) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66142 |
|
apache の脆弱性 (CVE-2026-66142)
apache に 脆弱性 (CVE-2026-66142) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45816 |
|
apache の脆弱性 (CVE-2026-45816)
apache に 脆弱性 (CVE-2026-45816) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66143 |
|
apache の脆弱性 (CVE-2026-66143)
apache に 脆弱性 (CVE-2026-66143) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-45811 |
|
apache の脆弱性 (CVE-2026-45811)
apache に 脆弱性 (CVE-2026-45811) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15663 |
|
wordpress に SQLインジェクション (CVE-2026-15663)
wordpress に SQLインジェクション (CVE-2026-15663) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63317 |
|
apache の脆弱性 (CVE-2026-63317)
apache に 脆弱性 (CVE-2026-63317) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12702 |
|
octopus の脆弱性 (CVE-2026-12702)
octopus に 脆弱性 (CVE-2026-12702) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16870 |
|
CVE-2026-16870 の脆弱性 (CVE-2026-16870)
CVE-2026-16870 に 脆弱性 (CVE-2026-16870) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66140 |
|
path-traversal の脆弱性 (CVE-2026-66140)
path-traversal に 脆弱性 (CVE-2026-66140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66141 |
|
privilege-escalation の脆弱性 (CVE-2026-66141)
privilege-escalation に 脆弱性 (CVE-2026-66141) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6454 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6454)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6454) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16767 |
|
path-traversal に パストラバーサル (CVE-2026-16767)
path-traversal に パストラバーサル (CVE-2026-16767) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16807 |
|
Google chrome に 境界外書き込み (CVE-2026-16807)
Google chrome に 境界外書き込み (CVE-2026-16807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16765 |
|
sqli の脆弱性 (CVE-2026-16765)
sqli に 脆弱性 (CVE-2026-16765) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16806 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16806)
google に 脆弱性 (CVE-2026-16806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16805 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16805)
google に 脆弱性 (CVE-2026-16805) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16804 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16804)
google に 脆弱性 (CVE-2026-16804) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15981 |
|
wordpress に 認証バイパス (CVE-2026-15981)
wordpress に 認証バイパス (CVE-2026-15981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15968 |
|
progress に クロスサイトスクリプティング (CVE-2026-15968)
progress に XSS (クロスサイトスクリプティング) (CVE-2026-15968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-10697 |
|
progress に 認証バイパス (CVE-2026-10697)
progress に 認証バイパス (CVE-2026-10697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15966 |
|
progress の脆弱性 (CVE-2026-15966)
progress に 脆弱性 (CVE-2026-15966) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15967 |
|
progress の脆弱性 (CVE-2026-15967)
progress に 脆弱性 (CVE-2026-15967) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65906 |
|
jetbrains に コードインジェクション (CVE-2026-65906)
jetbrains に コードインジェクション (CVE-2026-65906) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59933 |
|
phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59933)
phpoffice/phpspreadsheet に 脆弱性 (CVE-2026-59933) が存在。不正な操作・情報露出のリスクがあります。``bigBlockChain`` 経由で攻撃可能。対策: `1.30.6` 以上に更新。
|
| CVE-2026-59932 |
|
phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59932)
phpoffice/phpspreadsheet に 脆弱性 (CVE-2026-59932) が存在。不正な操作・情報露出のリスクがあります。対策: `1.30.6` 以上に更新。
|
| CVE-2026-59931 |
|
phpoffice/phpspreadsheet に SSRF (サーバー側リクエスト偽造) (CVE-2026-59931)
phpoffice/phpspreadsheet に SSRF (CVE-2026-59931) が存在。機密情報が外部に流出する可能性があります。``example.com`` 経由で攻撃可能。対策: `1.30.6` 以上に更新。
|
| CVE-2026-65493 |
|
Subscriber PHP Object Injection in Dokan Pro <= 5.0.2 versions.
Subscriber PHP Object Injection in Dokan Pro <= 5.0.2 versions.
|
| CVE-2026-65497 |
|
Administrator PHP Object Injection in Complianz <= 7.5.0 versions.
Administrator PHP Object Injection in Complianz <= 7.5.0 versions.
|