脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-63222 |
|
codeigniter4/framework に パストラバーサル (CVE-2026-63222)
codeigniter4/framework に パストラバーサル (CVE-2026-63222) が存在。データの不正な改ざんを許す可能性があります。対策: `4.7.4` 以上に更新。
|
| CVE-2026-63221 |
|
codeigniter4/framework に SQLインジェクション (CVE-2026-63221)
codeigniter4/framework に SQLインジェクション (CVE-2026-63221) が存在。データの不正な改ざんを許す可能性があります。``WHERE`` 経由で攻撃可能。対策: `4.7.4` 以上に更新。
|
| CVE-2026-56673 |
|
CVE-2026-56673 に パストラバーサル (CVE-2026-56673)
CVE-2026-56673 に パストラバーサル (CVE-2026-56673) が存在。機密情報が外部に流出する可能性があります。`POST /prompt` 経由で攻撃可能。
|
| CVE-2026-56672 |
|
CVE-2026-56672 に クロスサイトスクリプティング (CVE-2026-56672)
CVE-2026-56672 に XSS (クロスサイトスクリプティング) (CVE-2026-56672) が存在。機密情報が外部に流出する可能性があります。`GET /userdata/{file}` 経由で攻撃可能。
|
| CVE-2026-56671 |
|
CVE-2026-56671 に パストラバーサル (CVE-2026-56671)
CVE-2026-56671 に パストラバーサル (CVE-2026-56671) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-56670 |
|
CVE-2026-56670 に クロスサイトスクリプティング (CVE-2026-56670)
CVE-2026-56670 に XSS (クロスサイトスクリプティング) (CVE-2026-56670) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63220 |
|
codeigniter4/framework の脆弱性 (CVE-2026-63220)
codeigniter4/framework に 脆弱性 (CVE-2026-63220) が存在。不正な操作・情報露出のリスクがあります。``forceGlobalSecureRequests`` 経由で攻撃可能。対策: `4.7.4` 以上に更新。
|
| CVE-2026-43833 |
|
CVE-2026-43833 の脆弱性 (CVE-2026-43833)
CVE-2026-43833 に 脆弱性 (CVE-2026-43833) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-43832 |
|
CVE-2026-43832 の脆弱性 (CVE-2026-43832)
CVE-2026-43832 に 脆弱性 (CVE-2026-43832) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-43831 |
|
CVE-2026-43831 の脆弱性 (CVE-2026-43831)
CVE-2026-43831 に 脆弱性 (CVE-2026-43831) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-43830 |
|
CVE-2026-43830 に コマンドインジェクション (CVE-2026-43830)
CVE-2026-43830 に コマンドインジェクション (CVE-2026-43830) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-43829 |
|
CVE-2026-43829 の脆弱性 (CVE-2026-43829)
CVE-2026-43829 に 脆弱性 (CVE-2026-43829) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-6890 |
|
CVE-2026-6890 の脆弱性 (CVE-2026-6890)
CVE-2026-6890 に 脆弱性 (CVE-2026-6890) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-6889 |
|
dos の脆弱性 (CVE-2026-6889)
dos に 脆弱性 (CVE-2026-6889) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18157 |
|
CVE-2026-18157 の脆弱性 (CVE-2026-18157)
CVE-2026-18157 に 脆弱性 (CVE-2026-18157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14541 |
|
google に 認証バイパス (CVE-2026-14541)
google に 認証バイパス (CVE-2026-14541) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14540 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-14540)
ssrf に SSRF (CVE-2026-14540) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14539 |
|
dos の脆弱性 (CVE-2026-14539)
dos に 脆弱性 (CVE-2026-14539) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14538 |
|
google の脆弱性 (CVE-2026-14538)
google に 脆弱性 (CVE-2026-14538) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14537 |
|
google に 認可不備 (CVE-2026-14537)
google に 脆弱性 (CVE-2026-14537) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-58039 |
|
CVE-2026-58039 の脆弱性 (CVE-2026-58039)
CVE-2026-58039 に 脆弱性 (CVE-2026-58039) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66720 |
|
CVE-2026-66720 に 境界外読み取り (CVE-2026-66720)
CVE-2026-66720 に 脆弱性 (CVE-2026-66720) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66421 |
|
CVE-2026-66421 に クロスサイトスクリプティング (CVE-2026-66421)
CVE-2026-66421 に XSS (クロスサイトスクリプティング) (CVE-2026-66421) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-66420 |
|
CVE-2026-66420 の脆弱性 (CVE-2026-66420)
CVE-2026-66420 に 脆弱性 (CVE-2026-66420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66369 |
|
CVE-2026-66369 に 境界外読み取り (CVE-2026-66369)
CVE-2026-66369 に 脆弱性 (CVE-2026-66369) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66364 |
|
CVE-2026-66364 に 境界外読み取り (CVE-2026-66364)
CVE-2026-66364 に 脆弱性 (CVE-2026-66364) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66360 |
|
dos に 境界外読み取り (CVE-2026-66360)
dos に 脆弱性 (CVE-2026-66360) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66349 |
|
CVE-2026-66349 に 境界外読み取り (CVE-2026-66349)
CVE-2026-66349 に 脆弱性 (CVE-2026-66349) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65423 |
|
CVE-2026-65423 の脆弱性 (CVE-2026-65423)
CVE-2026-65423 に 脆弱性 (CVE-2026-65423) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65421 |
|
CVE-2026-65421 に 境界外読み取り (CVE-2026-65421)
CVE-2026-65421 に 脆弱性 (CVE-2026-65421) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63550 |
|
CVE-2026-63550 に 境界外読み取り (CVE-2026-63550)
CVE-2026-63550 に 脆弱性 (CVE-2026-63550) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63362 |
|
dos の脆弱性 (CVE-2026-63362)
dos に 脆弱性 (CVE-2026-63362) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-63035 |
|
dos に 解放後使用 (Use-After-Free) (CVE-2026-63035)
dos に 脆弱性 (CVE-2026-63035) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-63033 |
|
CVE-2026-63033 に 境界外読み取り (CVE-2026-63033)
CVE-2026-63033 に 脆弱性 (CVE-2026-63033) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-56758 |
|
CVE-2026-56758 に 境界外読み取り (CVE-2026-56758)
CVE-2026-56758 に 脆弱性 (CVE-2026-56758) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-10031 |
|
CVE-2026-10031 に 認可不備 (CVE-2026-10031)
CVE-2026-10031 に 脆弱性 (CVE-2026-10031) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-68563 |
|
CVE-2026-68563 の脆弱性 (CVE-2026-68563)
CVE-2026-68563 に 脆弱性 (CVE-2026-68563) が存在。機密情報が外部に流出する可能性があります。``leapp_old_postgresql_data`` 経由で攻撃可能。
|
| CVE-2026-68562 |
|
CVE-2026-68562 の脆弱性 (CVE-2026-68562)
CVE-2026-68562 に 脆弱性 (CVE-2026-68562) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-64816 |
|
CVE-2026-64816 の脆弱性 (CVE-2026-64816)
CVE-2026-64816 に 脆弱性 (CVE-2026-64816) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-63559 |
|
CVE-2026-63559 の脆弱性 (CVE-2026-63559)
CVE-2026-63559 に 脆弱性 (CVE-2026-63559) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62845 |
|
sqli に SQLインジェクション (CVE-2026-62845)
sqli に SQLインジェクション (CVE-2026-62845) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62246 |
|
CVE-2026-62246 の脆弱性 (CVE-2026-62246)
CVE-2026-62246 に 脆弱性 (CVE-2026-62246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38709 |
|
CVE-2026-38709 に コマンドインジェクション (CVE-2026-38709)
CVE-2026-38709 に コマンドインジェクション (CVE-2026-38709) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18064 |
|
CVE-2026-18064 の脆弱性 (CVE-2026-18064)
CVE-2026-18064 に 脆弱性 (CVE-2026-18064) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12562 |
|
CVE-2026-12562 の脆弱性 (CVE-2026-12562)
CVE-2026-12562 に 脆弱性 (CVE-2026-12562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66803 |
|
microsoft の脆弱性 (CVE-2026-66803)
microsoft に 脆弱性 (CVE-2026-66803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-66418 |
|
CVE-2026-66418 に クロスサイトスクリプティング (CVE-2026-66418)
CVE-2026-66418 に XSS (クロスサイトスクリプティング) (CVE-2026-66418) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-69938 |
|
sqli に SQLインジェクション (CVE-2025-69938)
sqli に SQLインジェクション (CVE-2025-69938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-52539 |
|
CVE-2026-52539 の脆弱性 (CVE-2026-52539)
CVE-2026-52539 に 脆弱性 (CVE-2026-52539) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-69933 |
|
sqli に SQLインジェクション (CVE-2025-69933)
sqli に SQLインジェクション (CVE-2025-69933) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|