脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| GHSA-jqwr-vx3p-r266 |
|
n8n に SQLインジェクション (GHSA-jqwr-vx3p-r266)
n8n に SQLインジェクション (GHSA-jqwr-vx3p-r266) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
|
| GHSA-9cmh-xcqm-5hqr |
|
n8n の脆弱性 (GHSA-9cmh-xcqm-5hqr)
n8n に 脆弱性 (GHSA-9cmh-xcqm-5hqr) が存在。不正な操作・情報露出のリスクがあります。``NODE_FUNCTION_ALLOW_BUILTIN`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
|
| CVE-2026-61246 |
|
c に 権限昇格 (CVE-2026-61246)
c に 脆弱性 (CVE-2026-61246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60455 |
|
c に 権限昇格 (CVE-2026-60455)
c に 脆弱性 (CVE-2026-60455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60439 |
|
c に 権限昇格 (CVE-2026-60439)
c に 脆弱性 (CVE-2026-60439) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60373 |
|
c に 権限昇格 (CVE-2026-60373)
c に 脆弱性 (CVE-2026-60373) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60372 |
|
c に 権限昇格 (CVE-2026-60372)
c に 脆弱性 (CVE-2026-60372) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60371 |
|
c に 情報漏洩 (CVE-2026-60371)
c に 脆弱性 (CVE-2026-60371) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60370 |
|
c の脆弱性 (CVE-2026-60370)
c に 脆弱性 (CVE-2026-60370) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60369 |
|
c に 権限昇格 (CVE-2026-60369)
c に 脆弱性 (CVE-2026-60369) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60368 |
|
c の脆弱性 (CVE-2026-60368)
c に 脆弱性 (CVE-2026-60368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60367 |
|
c に 権限昇格 (CVE-2026-60367)
c に 脆弱性 (CVE-2026-60367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-60366 |
|
c に 権限昇格 (CVE-2026-60366)
c に 脆弱性 (CVE-2026-60366) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38766 |
|
CVE-2026-38766 に 権限昇格 (CVE-2026-38766)
CVE-2026-38766 に 脆弱性 (CVE-2026-38766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38765 |
|
CVE-2026-38765 に 権限昇格 (CVE-2026-38765)
CVE-2026-38765 に 脆弱性 (CVE-2026-38765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-38763 |
|
dos の脆弱性 (CVE-2026-38763)
dos に 脆弱性 (CVE-2026-38763) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16630 |
|
CVE-2026-16630 に コマンドインジェクション (CVE-2026-16630)
CVE-2026-16630 に コマンドインジェクション (CVE-2026-16630) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-73417 |
|
jupyterlab に クロスサイトスクリプティング (CVE-2026-73417)
jupyterlab に XSS (クロスサイトスクリプティング) (CVE-2026-73417) が存在。不正な操作・情報露出のリスクがあります。``Import`` 経由で攻撃可能。対策: `4.5.10` 以上に更新。
|
| CVE-2026-73415 |
|
jupyterlab に クロスサイトスクリプティング (CVE-2026-73415)
jupyterlab に XSS (クロスサイトスクリプティング) (CVE-2026-73415) が存在。不正な操作・情報露出のリスクがあります。対策: `4.5.10` 以上に更新。
|
| CVE-2026-73416 |
|
jupyterlab の脆弱性 (CVE-2026-73416)
jupyterlab に 脆弱性 (CVE-2026-73416) が存在。不正な操作・情報露出のリスクがあります。``blocked_extensions_uris`` 経由で攻撃可能。対策: `4.5.10` 以上に更新。
|
| GHSA-h5v5-8746-g7mm |
|
jupyterlab の脆弱性 (GHSA-h5v5-8746-g7mm)
jupyterlab に 脆弱性 (GHSA-h5v5-8746-g7mm) が存在。不正な操作・情報露出のリスクがあります。``jupyterlab`` 経由で攻撃可能。対策: `4.5.10` 以上に更新。
|
| GHSA-whvh-wf3x-g77j |
|
jupyterlab の脆弱性 (GHSA-whvh-wf3x-g77j)
jupyterlab に 脆弱性 (GHSA-whvh-wf3x-g77j) が存在。不正な操作・情報露出のリスクがあります。``PyPIExtensionManager`` 経由で攻撃可能。対策: `4.5.10` 以上に更新。
|
| CVE-2026-64649 |
|
next に SSRF (サーバー側リクエスト偽造) (CVE-2026-64649)
next に SSRF (CVE-2026-64649) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64648 |
|
next の脆弱性 (CVE-2026-64648)
next に 脆弱性 (CVE-2026-64648) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64647 |
|
next の脆弱性 (CVE-2026-64647)
next に 脆弱性 (CVE-2026-64647) が存在。不正な操作・情報露出のリスクがあります。``fetch`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64646 |
|
next の脆弱性 (CVE-2026-64646)
next に 脆弱性 (CVE-2026-64646) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64645 |
|
next に オープンリダイレクト (CVE-2026-64645)
next に 脆弱性 (CVE-2026-64645) が存在。不正な操作・情報露出のリスクがあります。``has`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64644 |
|
next の脆弱性 (CVE-2026-64644)
next に 脆弱性 (CVE-2026-64644) が存在。不正な操作・情報露出のリスクがあります。``config.images.remotePatterns`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64643 |
|
next の脆弱性 (CVE-2026-64643)
next に 脆弱性 (CVE-2026-64643) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64642 |
|
next の脆弱性 (CVE-2026-64642)
next に 脆弱性 (CVE-2026-64642) が存在。機密情報が外部に流出する可能性があります。``config.i18n.locales`` 経由で攻撃可能。対策: `16.2.11` 以上に更新。
|
| CVE-2026-64641 |
|
next の脆弱性 (CVE-2026-64641)
next に 脆弱性 (CVE-2026-64641) が存在。不正な操作・情報露出のリスクがあります。対策: `16.2.11` 以上に更新。
|
| CVE-2026-10050 |
|
org.eclipse.jetty:jetty-security の脆弱性 (CVE-2026-10050)
org.eclipse.jetty:jetty-security に 脆弱性 (CVE-2026-10050) が存在。機密情報が外部に流出する可能性があります。対策: `12.1.10` 以上に更新。
|
| CVE-2026-59943 |
|
dompdf/dompdf の脆弱性 (CVE-2026-59943)
dompdf/dompdf に 脆弱性 (CVE-2026-59943) が存在。不正な操作・情報露出のリスクがあります。``href`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-59942 |
|
dompdf/dompdf の脆弱性 (CVE-2026-59942)
dompdf/dompdf に 脆弱性 (CVE-2026-59942) が存在。不正な操作・情報露出のリスクがあります。``exploit.py`` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-59941 |
|
dompdf/dompdf の脆弱性 (CVE-2026-59941)
dompdf/dompdf に 脆弱性 (CVE-2026-59941) が存在。不正な操作・情報露出のリスクがあります。`POST /render` 経由で攻撃可能。対策: `3.1.6` 以上に更新。
|
| CVE-2026-16629 |
|
CVE-2026-16629 に コマンドインジェクション (CVE-2026-16629)
CVE-2026-16629 に コマンドインジェクション (CVE-2026-16629) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16628 |
|
CVE-2026-16628 に コマンドインジェクション (CVE-2026-16628)
CVE-2026-16628 に コマンドインジェクション (CVE-2026-16628) が存在。不正な操作・情報露出のリスクがあります。
|
| GHSA-pf2q-pxhf-hgmw |
|
n8n に パストラバーサル (GHSA-pf2q-pxhf-hgmw)
n8n に パストラバーサル (GHSA-pf2q-pxhf-hgmw) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
|
| GHSA-hx4h-vr3m-45vh |
|
n8n の脆弱性 (GHSA-hx4h-vr3m-45vh)
n8n に 脆弱性 (GHSA-hx4h-vr3m-45vh) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
|
| GHSA-xwx6-jjhv-84p8 |
|
n8n の脆弱性 (GHSA-xwx6-jjhv-84p8)
n8n に 脆弱性 (GHSA-xwx6-jjhv-84p8) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
|
| GHSA-xmc9-4f2h-jf9c |
|
n8n の脆弱性 (GHSA-xmc9-4f2h-jf9c)
n8n に 脆弱性 (GHSA-xmc9-4f2h-jf9c) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
|
| GHSA-cj9h-qx8g-pq2g |
|
n8n に 認可不備 (GHSA-cj9h-qx8g-pq2g)
n8n に 脆弱性 (GHSA-cj9h-qx8g-pq2g) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
|
| GHSA-6qc9-mqvw-jg7x |
|
n8n に 認可不備 (GHSA-6qc9-mqvw-jg7x)
n8n に 脆弱性 (GHSA-6qc9-mqvw-jg7x) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
|
| GHSA-gv7g-jm28-cr3m |
|
n8n に コードインジェクション (GHSA-gv7g-jm28-cr3m)
n8n に コードインジェクション (GHSA-gv7g-jm28-cr3m) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
|
| GHSA-2x35-3fw4-9jr4 |
|
n8n に 情報漏洩 (GHSA-2x35-3fw4-9jr4)
n8n に 脆弱性 (GHSA-2x35-3fw4-9jr4) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
|
| GHSA-rcv6-pvrj-4xcg |
|
n8n に OSコマンドインジェクション (GHSA-rcv6-pvrj-4xcg)
n8n に OSコマンドインジェクション (GHSA-rcv6-pvrj-4xcg) が存在。不正な操作・情報露出のリスクがあります。``git`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
|
| GHSA-vhf8-cg2h-cg3p |
|
n8n に SSRF (サーバー側リクエスト偽造) (GHSA-vhf8-cg2h-cg3p)
n8n に SSRF (GHSA-vhf8-cg2h-cg3p) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
|
| GHSA-gf29-4f56-r2jf |
|
n8n に パストラバーサル (GHSA-gf29-4f56-r2jf)
n8n に パストラバーサル (GHSA-gf29-4f56-r2jf) が存在。不正な操作・情報露出のリスクがあります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
|
| GHSA-64xh-79j6-r5v8 |
|
n8n に 認可不備 (GHSA-64xh-79j6-r5v8)
n8n に 脆弱性 (GHSA-64xh-79j6-r5v8) が存在。不正な操作・情報露出のリスクがあります。対策: `2.31.5` 以上に更新。
|
| GHSA-8342-988q-86cr |
|
n8n の脆弱性 (GHSA-8342-988q-86cr)
n8n に 脆弱性 (GHSA-8342-988q-86cr) が存在。不正な操作・情報露出のリスクがあります。``allowedRoles`` 経由で攻撃可能。対策: `2.31.5` 以上に更新。
|