脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-14865 |
|
dos の脆弱性 (CVE-2026-14865)
dos に 脆弱性 (CVE-2026-14865) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14932 |
|
progress の脆弱性 (CVE-2026-14932)
progress に 脆弱性 (CVE-2026-14932) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13185 |
|
progress に 安全でないデシリアライゼーション (CVE-2026-13185)
progress に 脆弱性 (CVE-2026-13185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13184 |
|
progress の脆弱性 (CVE-2026-13184)
progress に 脆弱性 (CVE-2026-13184) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-13186 |
|
path-traversal に パストラバーサル (CVE-2026-13186)
path-traversal に パストラバーサル (CVE-2026-13186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13188 |
|
progress の脆弱性 (CVE-2026-13188)
progress に 脆弱性 (CVE-2026-13188) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-13187 |
|
progress の脆弱性 (CVE-2026-13187)
progress に 脆弱性 (CVE-2026-13187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13183 |
|
progress の脆弱性 (CVE-2026-13183)
progress に 脆弱性 (CVE-2026-13183) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13190 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-13190)
deserialization に 脆弱性 (CVE-2026-13190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13189 |
|
progress の脆弱性 (CVE-2026-13189)
progress に 脆弱性 (CVE-2026-13189) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13181 |
|
progress の脆弱性 (CVE-2026-13181)
progress に 脆弱性 (CVE-2026-13181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-13182 |
|
progress の脆弱性 (CVE-2026-13182)
progress に 脆弱性 (CVE-2026-13182) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65597 |
|
n8n に クロスサイトスクリプティング (CVE-2026-65597)
n8n に XSS (クロスサイトスクリプティング) (CVE-2026-65597) が存在。不正な操作・情報露出のリスクがあります。``sandbox`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65598 |
|
n8n の脆弱性 (CVE-2026-65598)
n8n に 脆弱性 (CVE-2026-65598) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``clone`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65599 |
|
n8n の脆弱性 (CVE-2026-65599)
n8n に 脆弱性 (CVE-2026-65599) が存在。機密情報が外部に流出する可能性があります。``kid`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65589 |
|
n8n の脆弱性 (CVE-2026-65589)
n8n に 脆弱性 (CVE-2026-65589) が存在。機密情報が外部に流出する可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65591 |
|
n8n の脆弱性 (CVE-2026-65591)
n8n に 脆弱性 (CVE-2026-65591) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65594 |
|
n8n に 認可不備 (CVE-2026-65594)
n8n に 脆弱性 (CVE-2026-65594) が存在。機密情報が外部に流出する可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65595 |
|
n8n に 権限昇格 (CVE-2026-65595)
n8n に 脆弱性 (CVE-2026-65595) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65016 |
|
n8n の脆弱性 (CVE-2026-65016)
n8n に 脆弱性 (CVE-2026-65016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``N8N_SSO_SCOPES_PROVISION_INSTANCE_ROLE`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65593 |
|
n8n に SSRF (サーバー側リクエスト偽造) (CVE-2026-65593)
n8n に SSRF (CVE-2026-65593) が存在。不正な操作・情報露出のリスクがあります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65015 |
|
n8n に 認可不備 (CVE-2026-65015)
n8n に 脆弱性 (CVE-2026-65015) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``agents`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65014 |
|
n8n の脆弱性 (CVE-2026-65014)
n8n に 脆弱性 (CVE-2026-65014) が存在。不正な操作・情報露出のリスクがあります。対策: `2.27.4` 以上に更新。
|
| CVE-2026-65590 |
|
@n8n/computer-use に OSコマンドインジェクション (CVE-2026-65590)
@n8n/computer-use に OSコマンドインジェクション (CVE-2026-65590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65596 |
|
n8n に 認可不備 (CVE-2026-65596)
n8n に 脆弱性 (CVE-2026-65596) が存在。機密情報が外部に流出する可能性があります。対策: `2.29.8` 以上に更新。
|
| CVE-2026-65592 |
|
n8n に クロスサイトスクリプティング (CVE-2026-65592)
n8n に XSS (クロスサイトスクリプティング) (CVE-2026-65592) が存在。不正な操作・情報露出のリスクがあります。``cachedResultUrl`` 経由で攻撃可能。対策: `2.29.8` 以上に更新。
|
| CVE-2025-13146 |
|
wordpress に コードインジェクション (CVE-2025-13146)
wordpress に コードインジェクション (CVE-2025-13146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15787 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15787)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15787) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12968 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12968)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14322 |
|
wordpress の脆弱性 (CVE-2026-14322)
wordpress に 脆弱性 (CVE-2026-14322) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12987 |
|
wordpress に SQLインジェクション (CVE-2026-12987)
wordpress に SQLインジェクション (CVE-2026-12987) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15802 |
|
wordpress の脆弱性 (CVE-2026-15802)
wordpress に 脆弱性 (CVE-2026-15802) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16490 |
|
sqli の脆弱性 (CVE-2026-16490)
sqli に 脆弱性 (CVE-2026-16490) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16424 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16424)
google に 脆弱性 (CVE-2026-16424) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16419 |
|
google に 境界外読み取り (CVE-2026-16419)
google に 脆弱性 (CVE-2026-16419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16486 |
|
CVE-2026-16486 に クロスサイトスクリプティング (CVE-2026-16486)
CVE-2026-16486 に XSS (クロスサイトスクリプティング) (CVE-2026-16486) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16485 |
|
CVE-2026-16485 に クロスサイトスクリプティング (CVE-2026-16485)
CVE-2026-16485 に XSS (クロスサイトスクリプティング) (CVE-2026-16485) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63143 |
|
elastic の脆弱性 (CVE-2026-63143)
elastic に 脆弱性 (CVE-2026-63143) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63144 |
|
dos の脆弱性 (CVE-2026-63144)
dos に 脆弱性 (CVE-2026-63144) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63262 |
|
elastic の脆弱性 (CVE-2026-63262)
elastic に 脆弱性 (CVE-2026-63262) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63263 |
|
dos の脆弱性 (CVE-2026-63263)
dos に 脆弱性 (CVE-2026-63263) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63145 |
|
elastic に 認可不備 (CVE-2026-63145)
elastic に 脆弱性 (CVE-2026-63145) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63260 |
|
dos の脆弱性 (CVE-2026-63260)
dos に 脆弱性 (CVE-2026-63260) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63142 |
|
elastic に 認可不備 (CVE-2026-63142)
elastic に 脆弱性 (CVE-2026-63142) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63259 |
|
elastic の脆弱性 (CVE-2026-63259)
elastic に 脆弱性 (CVE-2026-63259) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63261 |
|
dos の脆弱性 (CVE-2026-63261)
dos に 脆弱性 (CVE-2026-63261) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16422 |
|
google の脆弱性 (CVE-2026-16422)
google に 脆弱性 (CVE-2026-16422) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16421 |
|
google の脆弱性 (CVE-2026-16421)
google に 脆弱性 (CVE-2026-16421) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16423 |
|
google に 解放後使用 (Use-After-Free) (CVE-2026-16423)
google に 脆弱性 (CVE-2026-16423) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16416 |
|
google の脆弱性 (CVE-2026-16416)
google に 脆弱性 (CVE-2026-16416) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|