脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

フィルタ中: グループ: vendors クリア
ID タイトル
CVE-2026-31906 apache に クロスサイトスクリプティング (CVE-2026-31906)
apache に XSS (クロスサイトスクリプティング) (CVE-2026-31906) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-31909 apache に 情報漏洩 (CVE-2026-31909)
apache に 脆弱性 (CVE-2026-31909) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-29207 apache の脆弱性 (CVE-2026-29207)
apache に 脆弱性 (CVE-2026-29207) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-29220 apache に パストラバーサル (CVE-2026-29220)
apache に パストラバーサル (CVE-2026-29220) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-29226 apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-29226)
apache に SSRF (CVE-2026-29226) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-47317 samsung の脆弱性 (CVE-2026-47317)
samsung に 脆弱性 (CVE-2026-47317) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-4885 wordpress に 危険なファイルアップロード (CVE-2026-4885)
wordpress に 脆弱性 (CVE-2026-4885) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-47312 samsung の脆弱性 (CVE-2026-47312)
samsung に 脆弱性 (CVE-2026-47312) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-47313 samsung の脆弱性 (CVE-2026-47313)
samsung に 脆弱性 (CVE-2026-47313) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-47314 samsung に 境界外書き込み (CVE-2026-47314)
samsung に 境界外書き込み (CVE-2026-47314) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-47315 samsung の脆弱性 (CVE-2026-47315)
samsung に 脆弱性 (CVE-2026-47315) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-47316 samsung の脆弱性 (CVE-2026-47316)
samsung に 脆弱性 (CVE-2026-47316) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-47311 samsung の脆弱性 (CVE-2026-47311)
samsung に 脆弱性 (CVE-2026-47311) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-47309 samsung の脆弱性 (CVE-2026-47309)
samsung に 脆弱性 (CVE-2026-47309) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-47310 samsung に 解放後使用 (Use-After-Free) (CVE-2026-47310)
samsung に 脆弱性 (CVE-2026-47310) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-15609 wordpress の脆弱性 (CVE-2025-15609)
wordpress に 脆弱性 (CVE-2025-15609) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-47308 samsung の脆弱性 (CVE-2026-47308)
samsung に 脆弱性 (CVE-2026-47308) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-47307 dos の脆弱性 (CVE-2026-47307)
dos に 脆弱性 (CVE-2026-47307) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-27891 FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the f...
FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the file paths within uploaded ZIP archives. This allows an attacker to perform a Zip Slip attack, leadin...
CVE-2026-46559 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46559)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-46559) が存在。不正な操作・情報露出のリスクがあります。対策: `14.13.1` 以上に更新。
CVE-2026-46557 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46557)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-46557) が存在。不正な操作・情報露出のリスクがあります。対策: `14.13.1` 以上に更新。
CVE-2026-46523 ImageMagick: Use-After-Free in MSL decoder.
ImageMagick: Use-After-Free in MSL decoder.
CVE-2026-46522 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46522)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-46522) が存在。不正な操作・情報露出のリスクがあります。対策: `14.13.1` 以上に更新。
CVE-2026-46521 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-46521)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-46521) が存在。不正な操作・情報露出のリスクがあります。対策: `14.13.1` 以上に更新。
CVE-2026-46520 ImageMagick: Heap Buffer Over-Write in IPL decoder when reading multiple images of different dimensions
ImageMagick: Heap Buffer Over-Write in IPL decoder when reading multiple images of different dimensions
CVE-2026-45664 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-45664)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-45664) が存在。不正な操作・情報露出のリスクがあります。対策: `14.13.1` 以上に更新。
CVE-2026-45624 Magick.NET-Q16-AnyCPU に 境界外読み取り (CVE-2026-45624)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-45624) が存在。不正な操作・情報露出のリスクがあります。対策: `14.13.1` 以上に更新。
CVE-2026-45367 ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 の脆弱性 (CVE-2026-45367)
ca.uhn.hapi.fhir:org.hl7.fhir.dstu2 に 脆弱性 (CVE-2026-45367) が存在。不正な操作・情報露出のリスクがあります。``funcMatches`` 経由で攻撃可能。対策: `6.9.7` 以上に更新。
CVE-2026-45682 go.opentelemetry.io/obi の脆弱性 (CVE-2026-45682)
go.opentelemetry.io/obi に 脆弱性 (CVE-2026-45682) が存在。不正な操作・情報露出のリスクがあります。``CappedConcurrentHashMap`` 経由で攻撃可能。対策: `0.9.0` 以上に更新。
CVE-2026-45683 go.opentelemetry.io/obi の脆弱性 (CVE-2026-45683)
go.opentelemetry.io/obi に 脆弱性 (CVE-2026-45683) が存在。不正な操作・情報露出のリスクがあります。``bpf_probe_read`` 経由で攻撃可能。対策: `0.9.0` 以上に更新。
CVE-2026-45731 WWBN/AVideo に パストラバーサル (CVE-2026-45731)
WWBN/AVideo に パストラバーサル (CVE-2026-45731) が存在。機密情報が外部に流出する可能性があります。`POST /view/update.php` 経由で攻撃可能。
CVE-2026-45492 microsoft の脆弱性 (CVE-2026-45492)
microsoft に 脆弱性 (CVE-2026-45492) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-45494 Microsoft Edge (Chromium-based) Spoofing Vulnerability
Microsoft Edge (Chromium-based) Spoofing Vulnerability
CVE-2026-45495 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
CVE-2026-42822 microsoft に 認証バイパス (CVE-2026-42822)
microsoft に 認証バイパス (CVE-2026-42822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-29962 path-traversal の脆弱性 (CVE-2026-29962)
path-traversal に 脆弱性 (CVE-2026-29962) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-29964 hsclabs に クロスサイトスクリプティング (CVE-2026-29964)
hsclabs に XSS (クロスサイトスクリプティング) (CVE-2026-29964) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-29965 hsclabs に クロスサイトスクリプティング (CVE-2026-29965)
hsclabs に XSS (クロスサイトスクリプティング) (CVE-2026-29965) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-29963 path-traversal に パストラバーサル (CVE-2026-29963)
path-traversal に パストラバーサル (CVE-2026-29963) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-45031 Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-45031)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-45031) が存在。不正な操作・情報露出のリスクがあります。対策: `14.13.1` 以上に更新。
CVE-2026-42306 github.com/docker/docker の脆弱性 (CVE-2026-42306)
github.com/docker/docker に 脆弱性 (CVE-2026-42306) が存在。データの不正な改ざんを許す可能性があります。`PUT /containers/{id}/archive` 経由で攻撃可能。対策: `2.0.0-beta.14` 以上に更新。
CVE-2026-41568 github.com/docker/docker の脆弱性 (CVE-2026-41568)
github.com/docker/docker に 脆弱性 (CVE-2026-41568) が存在。不正な操作・情報露出のリスクがあります。`PUT /containers/{id}/archive` 経由で攻撃可能。対策: `2.0.0-beta.14` 以上に更新。
CVE-2026-45358 Magick.NET-Q16-AnyCPU に 境界外読み取り (CVE-2026-45358)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-45358) が存在。不正な操作・情報露出のリスクがあります。対策: `14.13.1` 以上に更新。
CVE-2026-45359 Magick.NET-Q16-AnyCPU に 境界外読み取り (CVE-2026-45359)
Magick.NET-Q16-AnyCPU に 脆弱性 (CVE-2026-45359) が存在。機密情報が外部に流出する可能性があります。対策: `14.13.1` 以上に更新。
CVE-2026-45701 sulu/sulu の脆弱性 (CVE-2026-45701)
sulu/sulu に 脆弱性 (CVE-2026-45701) が存在。不正な操作・情報露出のリスクがあります。``User.php`` 経由で攻撃可能。対策: `2.6.23` 以上に更新。
CVE-2026-45300 org.asynchttpclient:async-http-client に 情報漏洩 (CVE-2026-45300)
org.asynchttpclient:async-http-client に 脆弱性 (CVE-2026-45300) が存在。機密情報が外部に流出する可能性があります。``Cookie`` 経由で攻撃可能。対策: `2.15.0` 以上に更新。
CVE-2026-45270 ci4-cms-erp/ci4ms に クロスサイトスクリプティング (CVE-2026-45270)
ci4-cms-erp/ci4ms に XSS (クロスサイトスクリプティング) (CVE-2026-45270) が存在。機密情報が外部に流出する可能性があります。``Pages`` 経由で攻撃可能。対策: `0.31.9.0` 以上に更新。
CVE-2026-45139 ci4-cms-erp/ci4ms の脆弱性 (CVE-2026-45139)
ci4-cms-erp/ci4ms に 脆弱性 (CVE-2026-45139) が存在。データの不正な改ざんを許す可能性があります。``saveFile`` 経由で攻撃可能。対策: `0.31.9.0` 以上に更新。
CVE-2026-20685 apple の脆弱性 (CVE-2026-20685)
apple に 脆弱性 (CVE-2026-20685) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-45660 statamic/cms に SSRF (サーバー側リクエスト偽造) (CVE-2026-45660)
statamic/cms に SSRF (CVE-2026-45660) が存在。不正な操作・情報露出のリスクがあります。対策: `5.73.22` 以上に更新。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →