脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-30707 |
|
csharp の脆弱性 (CVE-2026-30707)
csharp に 脆弱性 (CVE-2026-30707) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-21570 |
|
atlassian に コードインジェクション (CVE-2026-21570)
atlassian に コードインジェクション (CVE-2026-21570) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3888 |
|
privilege-escalation の脆弱性 (CVE-2026-3888)
privilege-escalation に 脆弱性 (CVE-2026-3888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-4258 |
|
bitwiseshiftleft の脆弱性 (CVE-2026-4258)
bitwiseshiftleft に 脆弱性 (CVE-2026-4258) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-0708 |
|
dos に 境界外読み取り (CVE-2026-0708)
dos に 脆弱性 (CVE-2026-0708) が存在。機密情報が外部に流出する可能性があります。``ucl_object_emit`` 経由で攻撃可能。
|
| CVE-2025-50881 |
|
CVE-2025-50881 に コードインジェクション (CVE-2025-50881)
CVE-2025-50881 に コードインジェクション (CVE-2025-50881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``action`` 経由で攻撃可能。
|
| CVE-2026-32759 |
|
github.com/filebrowser/filebrowser/v2 の脆弱性 (CVE-2026-32759)
github.com/filebrowser/filebrowser/v2 に 脆弱性 (CVE-2026-32759) が存在。データの不正な改ざんを許す可能性があります。``enableExec`` 経由で攻撃可能。対策: `2.33.8` 以上に更新。
|
| CVE-2026-3644 |
|
CVE-2026-3644 の脆弱性 (CVE-2026-3644)
CVE-2026-3644 に 脆弱性 (CVE-2026-3644) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-28498 |
|
authlib の脆弱性 (CVE-2026-28498)
authlib に 脆弱性 (CVE-2026-28498) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-23862 |
|
Dell ThinOS 10 versions prior to ThinOS 2602_10.0573, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with local...
Dell ThinOS 10 versions prior to ThinOS 2602_10.0573, contain an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of Privileges.
|
| CVE-2026-4276 |
|
librechat に コードインジェクション (CVE-2026-4276)
librechat に コードインジェクション (CVE-2026-4276) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-3084 |
|
gstreamer の脆弱性 (CVE-2026-3084)
gstreamer に 脆弱性 (CVE-2026-3084) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3086 |
|
gstreamer に 境界外書き込み (CVE-2026-3086)
gstreamer に 境界外書き込み (CVE-2026-3086) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3081 |
|
gstreamer の脆弱性 (CVE-2026-3081)
gstreamer に 脆弱性 (CVE-2026-3081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-4255 |
|
thermalright の脆弱性 (CVE-2026-4255)
thermalright に 脆弱性 (CVE-2026-4255) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3476 |
|
3ds に コードインジェクション (CVE-2026-3476)
3ds に コードインジェクション (CVE-2026-3476) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3082 |
|
gstreamer の脆弱性 (CVE-2026-3082)
gstreamer に 脆弱性 (CVE-2026-3082) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3085 |
|
gstreamer の脆弱性 (CVE-2026-3085)
gstreamer に 脆弱性 (CVE-2026-3085) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3083 |
|
gstreamer の脆弱性 (CVE-2026-3083)
gstreamer に 脆弱性 (CVE-2026-3083) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-2923 |
|
gstreamer に 境界外書き込み (CVE-2026-2923)
gstreamer に 境界外書き込み (CVE-2026-2923) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-31386 |
|
litespeedtech に OSコマンドインジェクション (CVE-2026-31386)
litespeedtech に OSコマンドインジェクション (CVE-2026-31386) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-2921 |
|
gstreamer の脆弱性 (CVE-2026-2921)
gstreamer に 脆弱性 (CVE-2026-2921) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-2922 |
|
gstreamer に 境界外書き込み (CVE-2026-2922)
gstreamer に 境界外書き込み (CVE-2026-2922) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-2920 |
|
gstreamer の脆弱性 (CVE-2026-2920)
gstreamer に 脆弱性 (CVE-2026-2920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-25083 |
|
CVE-2026-25083 の脆弱性 (CVE-2026-25083)
CVE-2026-25083 に 脆弱性 (CVE-2026-25083) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-14287 |
|
lfprojects に コードインジェクション (CVE-2025-14287)
lfprojects に コードインジェクション (CVE-2025-14287) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2016-20032 |
|
CVE-2016-20032 に クロスサイトスクリプティング (CVE-2016-20032)
CVE-2016-20032 に XSS (クロスサイトスクリプティング) (CVE-2016-20032) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2016-20025 |
|
privilege-escalation の脆弱性 (CVE-2016-20025)
privilege-escalation に 脆弱性 (CVE-2016-20025) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-47813 KEV |
|
【KEV】Wing ftp server wing-ftp-server の脆弱性 (CVE-2025-47813)
Wing ftp server wing-ftp-server に 脆弱性 (CVE-2025-47813) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-3999 |
|
privilege-escalation の脆弱性 (CVE-2026-3999)
privilege-escalation に 脆弱性 (CVE-2026-3999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-4111 |
|
CVE-2026-4111 の脆弱性 (CVE-2026-4111)
CVE-2026-4111 に 脆弱性 (CVE-2026-4111) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3873 |
|
CVE-2026-3873 の脆弱性 (CVE-2026-3873)
CVE-2026-3873 に 脆弱性 (CVE-2026-3873) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-71263 |
|
opengroup の脆弱性 (CVE-2025-71263)
opengroup に 脆弱性 (CVE-2025-71263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-13779 |
|
CVE-2025-13779 の脆弱性 (CVE-2025-13779)
CVE-2025-13779 に 脆弱性 (CVE-2025-13779) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-3910 KEV |
|
【KEV】Google chromium-v8 に バッファオーバーフロー (CVE-2026-3910)
Google chromium-v8 に 脆弱性 (CVE-2026-3910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-3909 KEV |
|
【KEV】Google skia に 境界外書き込み (CVE-2026-3909)
Google skia に 境界外書き込み (CVE-2026-3909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2026-32597 |
|
pyjwt の脆弱性 (CVE-2026-32597)
pyjwt に 脆弱性 (CVE-2026-32597) が存在。データの不正な改ざんを許す可能性があります。``crit`` 経由で攻撃可能。対策: `2.12.0` 以上に更新。
|
| CVE-2026-1528 |
|
nodejs の脆弱性 (CVE-2026-1528)
nodejs に 脆弱性 (CVE-2026-1528) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2229 |
|
c の脆弱性 (CVE-2026-2229)
c に 脆弱性 (CVE-2026-2229) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-1526 |
|
nodejs の脆弱性 (CVE-2026-1526)
nodejs に 脆弱性 (CVE-2026-1526) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-32274 |
|
black に パストラバーサル (CVE-2026-32274)
black に パストラバーサル (CVE-2026-32274) が存在。データの不正な改ざんを許す可能性があります。対策: `26.3.1` 以上に更新。
|
| CVE-2026-3497 |
|
canonical の脆弱性 (CVE-2026-3497)
canonical に 脆弱性 (CVE-2026-3497) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-32141 |
|
webreflection の脆弱性 (CVE-2026-32141)
webreflection に 脆弱性 (CVE-2026-32141) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.0` 以上に更新。
|
| CVE-2026-28356 |
|
dos の脆弱性 (CVE-2026-28356)
dos に 脆弱性 (CVE-2026-28356) が存在。不正な操作・情報露出のリスクがあります。対策: `1.2.2` 以上に更新。
|
| CVE-2026-21672 |
|
privilege-escalation の脆弱性 (CVE-2026-21672)
privilege-escalation に 脆弱性 (CVE-2026-21672) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-21670 |
|
A vulnerability allowing a low-privileged user to extract saved SSH credentials.
A vulnerability allowing a low-privileged user to extract saved SSH credentials.
|
| CVE-2026-21668 |
|
veeam の脆弱性 (CVE-2026-21668)
veeam に 脆弱性 (CVE-2026-21668) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3989 |
|
deserialization に 安全でないデシリアライゼーション (CVE-2026-3989)
deserialization に 脆弱性 (CVE-2026-3989) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``replay_request_dump.py`` 経由で攻撃可能。
|
| CVE-2023-43010 |
|
apple に 境界外書き込み (CVE-2023-43010)
apple に 境界外書き込み (CVE-2023-43010) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-2368 |
|
lenovo の脆弱性 (CVE-2026-2368)
lenovo に 脆弱性 (CVE-2026-2368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|