脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-63727 |
|
privilege-escalation の脆弱性 (CVE-2026-63727)
privilege-escalation に 脆弱性 (CVE-2026-63727) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-51260 |
|
CVE-2026-51260 の脆弱性 (CVE-2026-51260)
CVE-2026-51260 に 脆弱性 (CVE-2026-51260) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-66922 |
|
dos の脆弱性 (CVE-2026-66922)
dos に 脆弱性 (CVE-2026-66922) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-51254 |
|
CVE-2026-51254 の脆弱性 (CVE-2026-51254)
CVE-2026-51254 に 脆弱性 (CVE-2026-51254) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62430 |
|
CVE-2026-62430 の脆弱性 (CVE-2026-62430)
CVE-2026-62430 に 脆弱性 (CVE-2026-62430) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62436 |
|
CVE-2026-62436 の脆弱性 (CVE-2026-62436)
CVE-2026-62436 に 脆弱性 (CVE-2026-62436) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-51251 |
|
CVE-2026-51251 に バッファオーバーフロー (CVE-2026-51251)
CVE-2026-51251 に 脆弱性 (CVE-2026-51251) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62434 |
|
CVE-2026-62434 に 境界外書き込み (CVE-2026-62434)
CVE-2026-62434 に 境界外書き込み (CVE-2026-62434) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66921 |
|
CVE-2026-66921 に クロスサイトスクリプティング (CVE-2026-66921)
CVE-2026-66921 に XSS (クロスサイトスクリプティング) (CVE-2026-66921) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-51252 |
|
CVE-2026-51252 の脆弱性 (CVE-2026-51252)
CVE-2026-51252 に 脆弱性 (CVE-2026-51252) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62424 |
|
CVE-2026-62424 の脆弱性 (CVE-2026-62424)
CVE-2026-62424 に 脆弱性 (CVE-2026-62424) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62435 |
|
CVE-2026-62435 の脆弱性 (CVE-2026-62435)
CVE-2026-62435 に 脆弱性 (CVE-2026-62435) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-59878 |
|
apache の脆弱性 (CVE-2026-59878)
apache に 脆弱性 (CVE-2026-59878) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62426 |
|
c の脆弱性 (CVE-2026-62426)
c に 脆弱性 (CVE-2026-62426) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62428 |
|
CVE-2026-62428 の脆弱性 (CVE-2026-62428)
CVE-2026-62428 に 脆弱性 (CVE-2026-62428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62431 |
|
CVE-2026-62431 の脆弱性 (CVE-2026-62431)
CVE-2026-62431 に 脆弱性 (CVE-2026-62431) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62429 |
|
CVE-2026-62429 の脆弱性 (CVE-2026-62429)
CVE-2026-62429 に 脆弱性 (CVE-2026-62429) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-62433 |
|
CVE-2026-62433 の脆弱性 (CVE-2026-62433)
CVE-2026-62433 に 脆弱性 (CVE-2026-62433) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62425 |
|
CVE-2026-62425 の脆弱性 (CVE-2026-62425)
CVE-2026-62425 に 脆弱性 (CVE-2026-62425) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62423 |
|
CVE-2026-62423 の脆弱性 (CVE-2026-62423)
CVE-2026-62423 に 脆弱性 (CVE-2026-62423) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42493 |
|
CVE-2026-42493 の脆弱性 (CVE-2026-42493)
CVE-2026-42493 に 脆弱性 (CVE-2026-42493) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62432 |
|
CVE-2026-62432 の脆弱性 (CVE-2026-62432)
CVE-2026-62432 に 脆弱性 (CVE-2026-62432) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42495 |
|
CVE-2026-42495 の脆弱性 (CVE-2026-42495)
CVE-2026-42495 に 脆弱性 (CVE-2026-42495) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-62427 |
|
c の脆弱性 (CVE-2026-62427)
c に 脆弱性 (CVE-2026-62427) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-41874 |
|
privilege-escalation の脆弱性 (CVE-2026-41874)
privilege-escalation に 脆弱性 (CVE-2026-41874) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42494 |
|
CVE-2026-42494 に 境界外読み取り (CVE-2026-42494)
CVE-2026-42494 に 脆弱性 (CVE-2026-42494) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42492 |
|
CVE-2026-42492 の脆弱性 (CVE-2026-42492)
CVE-2026-42492 に 脆弱性 (CVE-2026-42492) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-61487 |
|
apache の脆弱性 (CVE-2026-61487)
apache に 脆弱性 (CVE-2026-61487) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-7187 |
|
CVE-2026-7187 の脆弱性 (CVE-2026-7187)
CVE-2026-7187 に 脆弱性 (CVE-2026-7187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-67173 |
|
CVE-2026-67173 に SSRF (サーバー側リクエスト偽造) (CVE-2026-67173)
CVE-2026-67173 に SSRF (CVE-2026-67173) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66919 |
|
CVE-2026-66919 に クロスサイトスクリプティング (CVE-2026-66919)
CVE-2026-66919 に XSS (クロスサイトスクリプティング) (CVE-2026-66919) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66920 |
|
dos の脆弱性 (CVE-2026-66920)
dos に 脆弱性 (CVE-2026-66920) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65882 |
|
CVE-2026-65882 に クロスサイトスクリプティング (CVE-2026-65882)
CVE-2026-65882 に XSS (クロスサイトスクリプティング) (CVE-2026-65882) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66918 |
|
CVE-2026-66918 に クロスサイトスクリプティング (CVE-2026-66918)
CVE-2026-66918 に XSS (クロスサイトスクリプティング) (CVE-2026-66918) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65881 |
|
CVE-2026-65881 に 情報漏洩 (CVE-2026-65881)
CVE-2026-65881 に 脆弱性 (CVE-2026-65881) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-49332 |
|
CVE-2026-49332 の脆弱性 (CVE-2026-49332)
CVE-2026-49332 に 脆弱性 (CVE-2026-49332) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18047 |
|
tomcat の脆弱性 (CVE-2026-18047)
tomcat に 脆弱性 (CVE-2026-18047) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18038 |
|
CVE-2026-18038 に 情報漏洩 (CVE-2026-18038)
CVE-2026-18038 に 脆弱性 (CVE-2026-18038) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15393 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15393)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15393) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15016 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15016)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15016) が存在。不正な操作・情報露出のリスクがあります。
|
| GHSA-vg6v-j97m-h5xq |
|
@novu/application-generic に SSRF (サーバー側リクエスト偽造) (GHSA-vg6v-j97m-h5xq)
@novu/application-generic に SSRF (GHSA-vg6v-j97m-h5xq) が存在。不正な操作・情報露出のリスクがあります。`POST /workflow-http-step` 経由で攻撃可能。対策: `3.17.0` 以上に更新。
|
| CVE-2026-61609 |
|
pterodactyl/panel の脆弱性 (CVE-2026-61609)
pterodactyl/panel に 脆弱性 (CVE-2026-61609) が存在。不正な操作・情報露出のリスクがあります。`POST /auth/login` 経由で攻撃可能。対策: `1.13.0` 以上に更新。
|
| CVE-2026-54545 |
|
@wakaru/cli に パストラバーサル (CVE-2026-54545)
@wakaru/cli に パストラバーサル (CVE-2026-54545) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-47427 |
|
github.com/github/github-mcp-server の脆弱性 (CVE-2026-47427)
github.com/github/github-mcp-server に 脆弱性 (CVE-2026-47427) が存在。不正な操作・情報露出のリスクがあります。``CompletionsHandler`` 経由で攻撃可能。対策: `1.1.0` 以上に更新。
|
| CVE-2026-45293 |
|
wp-coding-standards/wpcs の脆弱性 (CVE-2026-45293)
wp-coding-standards/wpcs に 脆弱性 (CVE-2026-45293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``WordPress.WP.EnqueuedResourceParameters`` 経由で攻撃可能。対策: `3.4.1` 以上に更新。
|
| CVE-2026-43910 |
|
io.appium:java-client の脆弱性 (CVE-2026-43910)
io.appium:java-client に 脆弱性 (CVE-2026-43910) が存在。機密情報が外部に流出する可能性があります。`POST /wd/hub/session` 経由で攻撃可能。対策: `10.1.1` 以上に更新。
|
| GHSA-hp74-gm6m-2qm5 |
|
github.com/pocket-id/pocket-id/backend に 認証バイパス (GHSA-hp74-gm6m-2qm5)
github.com/pocket-id/pocket-id/backend に 認証バイパス (GHSA-hp74-gm6m-2qm5) が存在。不正な操作・情報露出のリスクがあります。`POST /api/webauthn/reauthenticate` 経由で攻撃可能。対策: `0.0.0-20260419162744-978ac87deffe` 以上に更新。
|
| CVE-2026-66913 |
|
CVE-2026-66913 の脆弱性 (CVE-2026-66913)
CVE-2026-66913 に 脆弱性 (CVE-2026-66913) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15025 |
|
wordpress の脆弱性 (CVE-2026-15025)
wordpress に 脆弱性 (CVE-2026-15025) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-21047 |
|
CVE-2026-21047 に 境界外書き込み (CVE-2026-21047)
CVE-2026-21047 に 境界外書き込み (CVE-2026-21047) が存在。不正な操作・情報露出のリスクがあります。
|