脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

ID タイトル
GHSA-jqwr-vx3p-r266 n8n に SQLインジェクション (GHSA-jqwr-vx3p-r266)
n8n に SQLインジェクション (GHSA-jqwr-vx3p-r266) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
GHSA-9cmh-xcqm-5hqr n8n の脆弱性 (GHSA-9cmh-xcqm-5hqr)
n8n に 脆弱性 (GHSA-9cmh-xcqm-5hqr) が存在。不正な操作・情報露出のリスクがあります。``NODE_FUNCTION_ALLOW_BUILTIN`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
CVE-2026-61246 c に 権限昇格 (CVE-2026-61246)
c に 脆弱性 (CVE-2026-61246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60455 c に 権限昇格 (CVE-2026-60455)
c に 脆弱性 (CVE-2026-60455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60439 c に 権限昇格 (CVE-2026-60439)
c に 脆弱性 (CVE-2026-60439) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60373 c に 権限昇格 (CVE-2026-60373)
c に 脆弱性 (CVE-2026-60373) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60372 c に 権限昇格 (CVE-2026-60372)
c に 脆弱性 (CVE-2026-60372) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60371 c に 情報漏洩 (CVE-2026-60371)
c に 脆弱性 (CVE-2026-60371) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60370 c の脆弱性 (CVE-2026-60370)
c に 脆弱性 (CVE-2026-60370) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60369 c に 権限昇格 (CVE-2026-60369)
c に 脆弱性 (CVE-2026-60369) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60368 c の脆弱性 (CVE-2026-60368)
c に 脆弱性 (CVE-2026-60368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60367 c に 権限昇格 (CVE-2026-60367)
c に 脆弱性 (CVE-2026-60367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-60366 c に 権限昇格 (CVE-2026-60366)
c に 脆弱性 (CVE-2026-60366) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-38766 CVE-2026-38766 に 権限昇格 (CVE-2026-38766)
CVE-2026-38766 に 脆弱性 (CVE-2026-38766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-38765 CVE-2026-38765 に 権限昇格 (CVE-2026-38765)
CVE-2026-38765 に 脆弱性 (CVE-2026-38765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-38763 dos の脆弱性 (CVE-2026-38763)
dos に 脆弱性 (CVE-2026-38763) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-16630 CVE-2026-16630 に コマンドインジェクション (CVE-2026-16630)
CVE-2026-16630 に コマンドインジェクション (CVE-2026-16630) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-73417 jupyterlab に クロスサイトスクリプティング (CVE-2026-73417)
jupyterlab に XSS (クロスサイトスクリプティング) (CVE-2026-73417) が存在。不正な操作・情報露出のリスクがあります。``Import`` 経由で攻撃可能。対策: `4.5.10` 以上に更新。
CVE-2026-73415 jupyterlab に クロスサイトスクリプティング (CVE-2026-73415)
jupyterlab に XSS (クロスサイトスクリプティング) (CVE-2026-73415) が存在。不正な操作・情報露出のリスクがあります。対策: `4.5.10` 以上に更新。
CVE-2026-73416 jupyterlab の脆弱性 (CVE-2026-73416)
jupyterlab に 脆弱性 (CVE-2026-73416) が存在。不正な操作・情報露出のリスクがあります。``blocked_extensions_uris`` 経由で攻撃可能。対策: `4.5.10` 以上に更新。
GHSA-h5v5-8746-g7mm jupyterlab の脆弱性 (GHSA-h5v5-8746-g7mm)
jupyterlab に 脆弱性 (GHSA-h5v5-8746-g7mm) が存在。不正な操作・情報露出のリスクがあります。``jupyterlab`` 経由で攻撃可能。対策: `4.5.10` 以上に更新。
GHSA-whvh-wf3x-g77j jupyterlab の脆弱性 (GHSA-whvh-wf3x-g77j)
jupyterlab に 脆弱性 (GHSA-whvh-wf3x-g77j) が存在。不正な操作・情報露出のリスクがあります。``PyPIExtensionManager`` 経由で攻撃可能。対策: `4.5.10` 以上に更新。
CVE-2026-64649 next に SSRF (サーバー側リクエスト偽造) (CVE-2026-64649)
next に SSRF (CVE-2026-64649) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64648 next の脆弱性 (CVE-2026-64648)
next に 脆弱性 (CVE-2026-64648) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64647 next の脆弱性 (CVE-2026-64647)
next に 脆弱性 (CVE-2026-64647) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64646 next の脆弱性 (CVE-2026-64646)
next に 脆弱性 (CVE-2026-64646) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
CVE-2026-64645 next に オープンリダイレクト (CVE-2026-64645)
next に 脆弱性 (CVE-2026-64645) が存在。不正な操作・情報露出のリスクがあります。``has`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64644 next の脆弱性 (CVE-2026-64644)
next に 脆弱性 (CVE-2026-64644) が存在。不正な操作・情報露出のリスクがあります。``config.images.remotePatterns`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64643 next の脆弱性 (CVE-2026-64643)
next に 脆弱性 (CVE-2026-64643) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
CVE-2026-64642 next の脆弱性 (CVE-2026-64642)
next に 脆弱性 (CVE-2026-64642) が存在。機密情報が外部に流出する可能性があります。``config.i18n.locales`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
CVE-2026-64641 next の脆弱性 (CVE-2026-64641)
next に 脆弱性 (CVE-2026-64641) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
CVE-2026-10050 org.eclipse.jetty:jetty-security の脆弱性 (CVE-2026-10050)
org.eclipse.jetty:jetty-security に 脆弱性 (CVE-2026-10050) が存在。機密情報が外部に流出する可能性があります。対策: `12.1.10` 以上に更新。
CVE-2026-59943 dompdf/dompdf の脆弱性 (CVE-2026-59943)
dompdf/dompdf に 脆弱性 (CVE-2026-59943) が存在。不正な操作・情報露出のリスクがあります。``href`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
CVE-2026-59942 dompdf/dompdf の脆弱性 (CVE-2026-59942)
dompdf/dompdf に 脆弱性 (CVE-2026-59942) が存在。不正な操作・情報露出のリスクがあります。``exploit.py`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
CVE-2026-59941 dompdf/dompdf の脆弱性 (CVE-2026-59941)
dompdf/dompdf に 脆弱性 (CVE-2026-59941) が存在。不正な操作・情報露出のリスクがあります。`POST /render` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
CVE-2026-16629 CVE-2026-16629 に コマンドインジェクション (CVE-2026-16629)
CVE-2026-16629 に コマンドインジェクション (CVE-2026-16629) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-16628 CVE-2026-16628 に コマンドインジェクション (CVE-2026-16628)
CVE-2026-16628 に コマンドインジェクション (CVE-2026-16628) が存在。不正な操作・情報露出のリスクがあります。
GHSA-pf2q-pxhf-hgmw n8n に パストラバーサル (GHSA-pf2q-pxhf-hgmw)
n8n に パストラバーサル (GHSA-pf2q-pxhf-hgmw) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
GHSA-hx4h-vr3m-45vh n8n の脆弱性 (GHSA-hx4h-vr3m-45vh)
n8n に 脆弱性 (GHSA-hx4h-vr3m-45vh) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
GHSA-xwx6-jjhv-84p8 n8n の脆弱性 (GHSA-xwx6-jjhv-84p8)
n8n に 脆弱性 (GHSA-xwx6-jjhv-84p8) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
GHSA-xmc9-4f2h-jf9c n8n の脆弱性 (GHSA-xmc9-4f2h-jf9c)
n8n に 脆弱性 (GHSA-xmc9-4f2h-jf9c) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
GHSA-cj9h-qx8g-pq2g n8n に 認可不備 (GHSA-cj9h-qx8g-pq2g)
n8n に 脆弱性 (GHSA-cj9h-qx8g-pq2g) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
GHSA-6qc9-mqvw-jg7x n8n に 認可不備 (GHSA-6qc9-mqvw-jg7x)
n8n に 脆弱性 (GHSA-6qc9-mqvw-jg7x) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
GHSA-gv7g-jm28-cr3m n8n に コードインジェクション (GHSA-gv7g-jm28-cr3m)
n8n に コードインジェクション (GHSA-gv7g-jm28-cr3m) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
GHSA-2x35-3fw4-9jr4 n8n に 情報漏洩 (GHSA-2x35-3fw4-9jr4)
n8n に 脆弱性 (GHSA-2x35-3fw4-9jr4) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
GHSA-rcv6-pvrj-4xcg n8n に OSコマンドインジェクション (GHSA-rcv6-pvrj-4xcg)
n8n に OSコマンドインジェクション (GHSA-rcv6-pvrj-4xcg) が存在。不正な操作・情報露出のリスクがあります。``git`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
GHSA-vhf8-cg2h-cg3p n8n に SSRF (サーバー側リクエスト偽造) (GHSA-vhf8-cg2h-cg3p)
n8n に SSRF (GHSA-vhf8-cg2h-cg3p) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
GHSA-gf29-4f56-r2jf n8n に パストラバーサル (GHSA-gf29-4f56-r2jf)
n8n に パストラバーサル (GHSA-gf29-4f56-r2jf) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
GHSA-64xh-79j6-r5v8 n8n に 認可不備 (GHSA-64xh-79j6-r5v8)
n8n に 脆弱性 (GHSA-64xh-79j6-r5v8) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
GHSA-8342-988q-86cr n8n の脆弱性 (GHSA-8342-988q-86cr)
n8n に 脆弱性 (GHSA-8342-988q-86cr) が存在。不正な操作・情報露出のリスクがあります。``allowedRoles`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →