脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-59544 |
|
Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.
Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.
|
| CVE-2026-15786 |
|
wordpress に パストラバーサル (CVE-2026-15786)
wordpress に パストラバーサル (CVE-2026-15786) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15011 |
|
wordpress に コードインジェクション (CVE-2026-15011)
wordpress に コードインジェクション (CVE-2026-15011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-9577 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9577)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9577) が存在。不正な操作・情報露出のリスクがあります。``mod`` 経由で攻撃可能。
|
| CVE-2026-7232 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7232)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7232) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59943 |
|
dompdf/dompdf の脆弱性 (CVE-2026-59943)
dompdf/dompdf に 脆弱性 (CVE-2026-59943) が存在。不正な操作・情報露出のリスクがあります。``href`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-59942 |
|
dompdf/dompdf の脆弱性 (CVE-2026-59942)
dompdf/dompdf に 脆弱性 (CVE-2026-59942) が存在。不正な操作・情報露出のリスクがあります。``exploit.py`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-59941 |
|
dompdf/dompdf の脆弱性 (CVE-2026-59941)
dompdf/dompdf に 脆弱性 (CVE-2026-59941) が存在。不正な操作・情報露出のリスクがあります。`POST /render` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-64796 |
|
CVE-2026-64796 の脆弱性 (CVE-2026-64796)
CVE-2026-64796 に 脆弱性 (CVE-2026-64796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64829 |
|
CVE-2026-64829 の脆弱性 (CVE-2026-64829)
CVE-2026-64829 に 脆弱性 (CVE-2026-64829) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-3482 |
|
ibm の脆弱性 (CVE-2026-3482)
ibm に 脆弱性 (CVE-2026-3482) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56722 |
|
dompdf/dompdf の脆弱性 (CVE-2026-56722)
dompdf/dompdf に 脆弱性 (CVE-2026-56722) が存在。不正な操作・情報露出のリスクがあります。``chroot`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-55555 |
|
dompdf/dompdf の脆弱性 (CVE-2026-55555)
dompdf/dompdf に 脆弱性 (CVE-2026-55555) が存在。機密情報が外部に流出する可能性があります。``CHROOT`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-55554 |
|
dompdf/dompdf の脆弱性 (CVE-2026-55554)
dompdf/dompdf に 脆弱性 (CVE-2026-55554) が存在。機密情報が外部に流出する可能性があります。``jpg`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-13192 |
|
progress に SSRF (サーバー側リクエスト偽造) (CVE-2026-13192)
progress に SSRF (CVE-2026-13192) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14865 |
|
dos の脆弱性 (CVE-2026-14865)
dos に 脆弱性 (CVE-2026-14865) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14932 |
|
progress の脆弱性 (CVE-2026-14932)
progress に 脆弱性 (CVE-2026-14932) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13185 |
|
progress に 安全でないデシリアライゼーション (CVE-2026-13185)
progress に 脆弱性 (CVE-2026-13185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13184 |
|
progress の脆弱性 (CVE-2026-13184)
progress に 脆弱性 (CVE-2026-13184) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-13186 |
|
path-traversal に パストラバーサル (CVE-2026-13186)
path-traversal に パストラバーサル (CVE-2026-13186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13188 |
|
progress の脆弱性 (CVE-2026-13188)
progress に 脆弱性 (CVE-2026-13188) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-13187 |
|
progress の脆弱性 (CVE-2026-13187)
progress に 脆弱性 (CVE-2026-13187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13183 |
|
progress の脆弱性 (CVE-2026-13183)
progress に 脆弱性 (CVE-2026-13183) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13190 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-13190)
deserialization に 脆弱性 (CVE-2026-13190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13189 |
|
progress の脆弱性 (CVE-2026-13189)
progress に 脆弱性 (CVE-2026-13189) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13181 |
|
progress の脆弱性 (CVE-2026-13181)
progress に 脆弱性 (CVE-2026-13181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13182 |
|
progress の脆弱性 (CVE-2026-13182)
progress に 脆弱性 (CVE-2026-13182) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65599 |
|
n8n の脆弱性 (CVE-2026-65599)
n8n に 脆弱性 (CVE-2026-65599) が存在。機密情報が外部に流出する可能性があります。``kid`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65598 |
|
n8n の脆弱性 (CVE-2026-65598)
n8n に 脆弱性 (CVE-2026-65598) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``clone`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65597 |
|
n8n に クロスサイトスクリプティング (CVE-2026-65597)
n8n に XSS (クロスサイトスクリプティング) (CVE-2026-65597) が存在。不正な操作・情報露出のリスクがあります。``sandbox`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65592 |
|
n8n に クロスサイトスクリプティング (CVE-2026-65592)
n8n に XSS (クロスサイトスクリプティング) (CVE-2026-65592) が存在。不正な操作・情報露出のリスクがあります。``cachedResultUrl`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65596 |
|
n8n に 認可不備 (CVE-2026-65596)
n8n に 脆弱性 (CVE-2026-65596) が存在。機密情報が外部に流出する可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65590 |
|
@n8n/computer-use に OSコマンドインジェクション (CVE-2026-65590)
@n8n/computer-use に OSコマンドインジェクション (CVE-2026-65590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65014 |
|
n8n の脆弱性 (CVE-2026-65014)
n8n に 脆弱性 (CVE-2026-65014) が存在。不正な操作・情報露出のリスクがあります。対策: `2.27.4` 以上に更新。
|
| CVE-2026-65015 |
|
n8n に 認可不備 (CVE-2026-65015)
n8n に 脆弱性 (CVE-2026-65015) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``agents`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65593 |
|
n8n に SSRF (サーバー側リクエスト偽造) (CVE-2026-65593)
n8n に SSRF (CVE-2026-65593) が存在。不正な操作・情報露出のリスクがあります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65016 |
|
n8n の脆弱性 (CVE-2026-65016)
n8n に 脆弱性 (CVE-2026-65016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65595 |
|
n8n に 権限昇格 (CVE-2026-65595)
n8n に 脆弱性 (CVE-2026-65595) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65594 |
|
n8n に 認可不備 (CVE-2026-65594)
n8n に 脆弱性 (CVE-2026-65594) が存在。機密情報が外部に流出する可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65591 |
|
n8n の脆弱性 (CVE-2026-65591)
n8n に 脆弱性 (CVE-2026-65591) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65589 |
|
n8n の脆弱性 (CVE-2026-65589)
n8n に 脆弱性 (CVE-2026-65589) が存在。機密情報が外部に流出する可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-12987 |
|
wordpress に SQLインジェクション (CVE-2026-12987)
wordpress に SQLインジェクション (CVE-2026-12987) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15802 |
|
wordpress の脆弱性 (CVE-2026-15802)
wordpress に 脆弱性 (CVE-2026-15802) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16490 |
|
sqli の脆弱性 (CVE-2026-16490)
sqli に 脆弱性 (CVE-2026-16490) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63144 |
|
dos の脆弱性 (CVE-2026-63144)
dos に 脆弱性 (CVE-2026-63144) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63263 |
|
dos の脆弱性 (CVE-2026-63263)
dos に 脆弱性 (CVE-2026-63263) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16423 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16423)
google に 脆弱性 (CVE-2026-16423) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16424 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16424)
google に 脆弱性 (CVE-2026-16424) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16419 |
|
google に 境界外読み取り (CVE-2026-16419)
google に 脆弱性 (CVE-2026-16419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16422 |
|
google の脆弱性 (CVE-2026-16422)
google に 脆弱性 (CVE-2026-16422) が存在。データの不正な改ざんを許す可能性があります。
|