脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-54736 |
|
phalcon/cphalcon の脆弱性 (CVE-2026-54736)
phalcon/cphalcon に 脆弱性 (CVE-2026-54736) が存在。不正な操作・情報露出のリスクがあります。``useSigning`` 経由で攻撃可能。対策: `5.14.1` 以上に更新。
|
| CVE-2026-13039 |
|
wordpress の脆弱性 (CVE-2026-13039)
wordpress に 脆弱性 (CVE-2026-13039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57211 |
|
broadcom の脆弱性 (CVE-2026-57211)
broadcom に 脆弱性 (CVE-2026-57211) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-54159 |
|
prestashop/ps_facetedsearch の脆弱性 (CVE-2026-54159)
prestashop/ps_facetedsearch に 脆弱性 (CVE-2026-54159) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ps_facetedsearch`` 経由で攻撃可能。対策: `4.0.4` 以上に更新。
|
| CVE-2026-55481 |
|
snipe/snipe-it に クロスサイトスクリプティング (CVE-2026-55481)
snipe/snipe-it に XSS (クロスサイトスクリプティング) (CVE-2026-55481) が存在。不正な操作・情報露出のリスクがあります。``default.blade.php`` 経由で攻撃可能。対策: `8.6.2` 以上に更新。
|
| CVE-2026-55466 |
|
snipe/snipe-it に クロスサイトスクリプティング (CVE-2026-55466)
snipe/snipe-it に XSS (クロスサイトスクリプティング) (CVE-2026-55466) が存在。機密情報が外部に流出する可能性があります。``mimes`` 経由で攻撃可能。対策: `8.6.2` 以上に更新。
|
| CVE-2025-30008 |
|
hestiacp に クロスサイトスクリプティング (CVE-2025-30008)
hestiacp に XSS (クロスサイトスクリプティング) (CVE-2025-30008) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39903 |
|
CVE-2026-39903 に 認可不備 (CVE-2026-39903)
CVE-2026-39903 に 脆弱性 (CVE-2026-39903) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-8595 |
|
grafana に クロスサイトスクリプティング (CVE-2026-8595)
grafana に XSS (クロスサイトスクリプティング) (CVE-2026-8595) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-8609 |
|
dos の脆弱性 (CVE-2026-8609)
dos に 脆弱性 (CVE-2026-8609) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-33382 |
|
dos の脆弱性 (CVE-2026-33382)
dos に 脆弱性 (CVE-2026-33382) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61450 |
|
CVE-2026-61450 に コードインジェクション (CVE-2026-61450)
CVE-2026-61450 に コードインジェクション (CVE-2026-61450) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-58661 |
|
n8n の脆弱性 (CVE-2026-58661)
n8n に 脆弱性 (CVE-2026-58661) が存在。不正な操作・情報露出のリスクがあります。``uploadMaxFileSize`` 経由で攻撃可能。対策: `1.123.58` 以上に更新。
|
| CVE-2026-59794 |
|
jetbrains に クロスサイトスクリプティング (CVE-2026-59794)
jetbrains に XSS (クロスサイトスクリプティング) (CVE-2026-59794) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59793 |
|
jetbrains の脆弱性 (CVE-2026-59793)
jetbrains に 脆弱性 (CVE-2026-59793) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-59796 |
|
jetbrains の脆弱性 (CVE-2026-59796)
jetbrains に 脆弱性 (CVE-2026-59796) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-59795 |
|
jetbrains に クロスサイトスクリプティング (CVE-2026-59795)
jetbrains に XSS (クロスサイトスクリプティング) (CVE-2026-59795) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56354 |
|
n8n に クロスサイトスクリプティング (CVE-2026-56354)
n8n に XSS (クロスサイトスクリプティング) (CVE-2026-56354) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-57961 |
|
path-traversal に パストラバーサル (CVE-2026-57961)
path-traversal に パストラバーサル (CVE-2026-57961) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56373 |
|
imagemagick に 解放後使用 (Use-After-Free) (CVE-2026-56373)
imagemagick に 脆弱性 (CVE-2026-56373) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56366 |
|
dos の脆弱性 (CVE-2026-56366)
dos に 脆弱性 (CVE-2026-56366) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40008 |
|
c の脆弱性 (CVE-2026-40008)
c に 脆弱性 (CVE-2026-40008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40006 |
|
apache の脆弱性 (CVE-2026-40006)
apache に 脆弱性 (CVE-2026-40006) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40452 |
|
apache の脆弱性 (CVE-2026-40452)
apache に 脆弱性 (CVE-2026-40452) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-40454 |
|
c の脆弱性 (CVE-2026-40454)
c に 脆弱性 (CVE-2026-40454) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40007 |
|
apache の脆弱性 (CVE-2026-40007)
apache に 脆弱性 (CVE-2026-40007) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-40009 |
|
apache に 権限昇格 (CVE-2026-40009)
apache に 脆弱性 (CVE-2026-40009) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-11977 |
|
wordpress の脆弱性 (CVE-2025-11977)
wordpress に 脆弱性 (CVE-2025-11977) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-40005 |
|
apache に パストラバーサル (CVE-2026-40005)
apache に パストラバーサル (CVE-2026-40005) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-28564 |
|
apache の脆弱性 (CVE-2026-28564)
apache に 脆弱性 (CVE-2026-28564) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15299 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15299)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15299) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15300 |
|
wordpress に SQLインジェクション (CVE-2026-15300)
wordpress に SQLインジェクション (CVE-2026-15300) が存在。データの不正な改ざんを許す可能性があります。対策: `4.5.5` 以上に更新。
|
| CVE-2026-13430 |
|
wordpress に 危険なファイルアップロード (CVE-2026-13430)
wordpress に 脆弱性 (CVE-2026-13430) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15070 |
|
wordpress に CSRF (CVE-2026-15070)
wordpress に 脆弱性 (CVE-2026-15070) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15285 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15285)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15285) が存在。不正な操作・情報露出のリスクがあります。``custom_attributes`` 経由で攻撃可能。
|
| CVE-2026-59856 |
|
vim に コードインジェクション (CVE-2026-59856)
vim に コードインジェクション (CVE-2026-59856) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-58143 |
|
csrf に CSRF (CVE-2026-58143)
csrf に 脆弱性 (CVE-2026-58143) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-58144 |
|
CVE-2026-58144 に クロスサイトスクリプティング (CVE-2026-58144)
CVE-2026-58144 に XSS (クロスサイトスクリプティング) (CVE-2026-58144) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0278 |
|
paloaltonetworks の脆弱性 (CVE-2026-0278)
paloaltonetworks に 脆弱性 (CVE-2026-0278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-0275 |
|
privilege-escalation に 権限昇格 (CVE-2026-0275)
privilege-escalation に 脆弱性 (CVE-2026-0275) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51926 |
|
CVE-2026-51926 の脆弱性 (CVE-2026-51926)
CVE-2026-51926 に 脆弱性 (CVE-2026-51926) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-51925 |
|
CVE-2026-51925 の脆弱性 (CVE-2026-51925)
CVE-2026-51925 に 脆弱性 (CVE-2026-51925) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-51924 |
|
CVE-2026-51924 の脆弱性 (CVE-2026-51924)
CVE-2026-51924 に 脆弱性 (CVE-2026-51924) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-60120 |
|
vue に クロスサイトスクリプティング (CVE-2026-60120)
vue に XSS (クロスサイトスクリプティング) (CVE-2026-60120) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0284 |
|
paloaltonetworks の脆弱性 (CVE-2026-0284)
paloaltonetworks に 脆弱性 (CVE-2026-0284) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-0286 |
|
paloaltonetworks に OSコマンドインジェクション (CVE-2026-0286)
paloaltonetworks に OSコマンドインジェクション (CVE-2026-0286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-0287 |
|
dos の脆弱性 (CVE-2026-0287)
dos に 脆弱性 (CVE-2026-0287) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0279 |
|
paloaltonetworks に クロスサイトスクリプティング (CVE-2026-0279)
paloaltonetworks に XSS (クロスサイトスクリプティング) (CVE-2026-0279) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-0285 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-0285)
ssrf に SSRF (CVE-2026-0285) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-0283 |
|
paloaltonetworks の脆弱性 (CVE-2026-0283)
paloaltonetworks に 脆弱性 (CVE-2026-0283) が存在。不正な操作・情報露出のリスクがあります。
|