脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-23466 |
|
linux の脆弱性 (CVE-2026-23466)
linux に 脆弱性 (CVE-2026-23466) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23456 |
|
linux に 境界外読み取り (CVE-2026-23456)
linux に 脆弱性 (CVE-2026-23456) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-23457 |
|
linux の脆弱性 (CVE-2026-23457)
linux に 脆弱性 (CVE-2026-23457) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-23458 |
|
linux に 解放後使用 (Use-After-Free) (CVE-2026-23458)
linux に 脆弱性 (CVE-2026-23458) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23459 |
|
linux の脆弱性 (CVE-2026-23459)
linux に 脆弱性 (CVE-2026-23459) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-23451 |
|
linux の脆弱性 (CVE-2026-23451)
linux に 脆弱性 (CVE-2026-23451) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-23453 |
|
linux の脆弱性 (CVE-2026-23453)
linux に 脆弱性 (CVE-2026-23453) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-23454 |
|
linux に 解放後使用 (Use-After-Free) (CVE-2026-23454)
linux に 脆弱性 (CVE-2026-23454) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23449 |
|
c の脆弱性 (CVE-2026-23449)
c に 脆弱性 (CVE-2026-23449) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23448 |
|
express の脆弱性 (CVE-2026-23448)
express に 脆弱性 (CVE-2026-23448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23445 |
|
linux の脆弱性 (CVE-2026-23445)
linux に 脆弱性 (CVE-2026-23445) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23447 |
|
express の脆弱性 (CVE-2026-23447)
express に 脆弱性 (CVE-2026-23447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23444 |
|
linux の脆弱性 (CVE-2026-23444)
linux に 脆弱性 (CVE-2026-23444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23440 |
|
linux の脆弱性 (CVE-2026-23440)
linux に 脆弱性 (CVE-2026-23440) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-23437 |
|
linux の脆弱性 (CVE-2026-23437)
linux に 脆弱性 (CVE-2026-23437) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23434 |
|
linux の脆弱性 (CVE-2026-23434)
linux に 脆弱性 (CVE-2026-23434) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-23429 |
|
linux の脆弱性 (CVE-2026-23429)
linux に 脆弱性 (CVE-2026-23429) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23432 |
|
linux に 解放後使用 (Use-After-Free) (CVE-2026-23432)
linux に 脆弱性 (CVE-2026-23432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-59710 |
|
kovai に 危険なファイルアップロード (CVE-2025-59710)
kovai に 脆弱性 (CVE-2025-59710) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-59711 |
|
path-traversal に パストラバーサル (CVE-2025-59711)
path-traversal に パストラバーサル (CVE-2025-59711) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-25773 |
|
github.com/mattermost/focalboard に SQLインジェクション (CVE-2026-25773)
github.com/mattermost/focalboard に SQLインジェクション (CVE-2026-25773) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-23422 |
|
linux に 境界外書き込み (CVE-2026-23422)
linux に 境界外書き込み (CVE-2026-23422) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-23425 |
|
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: Fix ID register initialization for non-protected pKVM guests
In protected mode, the hypervisor maintains a separate in...
In the Linux kernel, the following vulnerability has been resolved:
KVM: arm64: Fix ID register initialization for non-protected pKVM guests
In protected mode, the hypervisor maintains a separate instance of
the `kvm` structure for each VM. For non-protected VMs, this structure is
initialized from...
|
| CVE-2026-23424 |
|
linux の脆弱性 (CVE-2026-23424)
linux に 脆弱性 (CVE-2026-23424) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-23419 |
|
linux の脆弱性 (CVE-2026-23419)
linux に 脆弱性 (CVE-2026-23419) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27655 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-27655)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-27655) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-4107 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-4107)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-4107) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-4108 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-4108)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-4108) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-3879 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-3879)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-3879) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-3880 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-3880)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-3880) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-28703 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-28703)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-28703) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-28754 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-28754)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-28754) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-28756 |
|
zohocorp に クロスサイトスクリプティング (CVE-2026-28756)
zohocorp に XSS (クロスサイトスクリプティング) (CVE-2026-28756) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-7024 |
|
airbus の脆弱性 (CVE-2025-7024)
airbus に 脆弱性 (CVE-2025-7024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-4350 |
|
The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method proce...
The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method processing the `$_GET['delete']` parameter without any sanitization, authorization check, or nonce verifi...
|
| CVE-2026-35536 |
|
tornado の脆弱性 (CVE-2026-35536)
tornado に 脆弱性 (CVE-2026-35536) が存在。不正な操作・情報露出のリスクがあります。対策: `6.5.5` 以上に更新。
|
| CVE-2026-5463 |
|
pymetasploit3 に コマンドインジェクション (CVE-2026-5463)
pymetasploit3 に コマンドインジェクション (CVE-2026-5463) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-35535 |
|
privilege-escalation の脆弱性 (CVE-2026-35535)
privilege-escalation に 脆弱性 (CVE-2026-35535) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-28815 |
|
c に 境界外読み取り (CVE-2026-28815)
c に 脆弱性 (CVE-2026-28815) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-32173 |
|
microsoft に 認証バイパス (CVE-2026-32173)
microsoft に 認証バイパス (CVE-2026-32173) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-4986 |
|
beldan の脆弱性 (CVE-2022-4986)
beldan に 脆弱性 (CVE-2022-4986) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-15620 |
|
belden の脆弱性 (CVE-2025-15620)
belden に 脆弱性 (CVE-2025-15620) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-35467 |
|
cmu の脆弱性 (CVE-2026-35467)
cmu に 脆弱性 (CVE-2026-35467) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-14033 |
|
CVE-2024-14033 の脆弱性 (CVE-2024-14033)
CVE-2024-14033 に 脆弱性 (CVE-2024-14033) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34829 |
|
rack の脆弱性 (CVE-2026-34829)
rack に 脆弱性 (CVE-2026-34829) が存在。不正な操作・情報露出のリスクがあります。``BoundedIO`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。
|
| CVE-2026-34827 |
|
rack の脆弱性 (CVE-2026-34827)
rack に 脆弱性 (CVE-2026-34827) が存在。不正な操作・情報露出のリスクがあります。``name`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。
|
| CVE-2026-34840 |
|
hackerbay の脆弱性 (CVE-2026-34840)
hackerbay に 脆弱性 (CVE-2026-34840) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-34833 |
|
bulwarkmail の脆弱性 (CVE-2026-34833)
bulwarkmail に 脆弱性 (CVE-2026-34833) が存在。機密情報が外部に流出する可能性があります。`GET /api/auth/session` 経由で攻撃可能。
|
| CVE-2026-34834 |
|
bulwarkmail に 認証バイパス (CVE-2026-34834)
bulwarkmail に 認証バイパス (CVE-2026-34834) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2023-7343 |
|
privilege-escalation に 権限昇格 (CVE-2023-7343)
privilege-escalation に 脆弱性 (CVE-2023-7343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|