脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-8169 |
|
CVE-2026-8169 の脆弱性 (CVE-2026-8169)
CVE-2026-8169 に 脆弱性 (CVE-2026-8169) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-26483 |
|
CVE-2026-26483 に クロスサイトスクリプティング (CVE-2026-26483)
CVE-2026-26483 に XSS (クロスサイトスクリプティング) (CVE-2026-26483) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55639 |
|
neutrinolabs に 境界外読み取り (CVE-2026-55639)
neutrinolabs に 脆弱性 (CVE-2026-55639) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55626 |
|
neutrinolabs に 認証バイパス (CVE-2026-55626)
neutrinolabs に 認証バイパス (CVE-2026-55626) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-48812 |
|
laravel に 認証バイパス (CVE-2026-48812)
laravel に 認証バイパス (CVE-2026-48812) が存在。機密情報が外部に流出する可能性があります。``token_type`` 経由で攻撃可能。
|
| CVE-2026-45295 |
|
laravel の脆弱性 (CVE-2026-45295)
laravel に 脆弱性 (CVE-2026-45295) が存在。不正な操作・情報露出のリスクがあります。`GET /thread/read/{conversation_id}/{thread_id}` 経由で攻撃可能。
|
| CVE-2026-44228 |
|
bestpractical に クロスサイトスクリプティング (CVE-2026-44228)
bestpractical に XSS (クロスサイトスクリプティング) (CVE-2026-44228) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44227 |
|
bestpractical に クロスサイトスクリプティング (CVE-2026-44227)
bestpractical に XSS (クロスサイトスクリプティング) (CVE-2026-44227) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-39878 |
|
CVE-2026-39878 に クロスサイトスクリプティング (CVE-2026-39878)
CVE-2026-39878 に XSS (クロスサイトスクリプティング) (CVE-2026-39878) が存在。機密情報が外部に流出する可能性があります。対策: `1.11.40` 以上に更新。
|
| CVE-2026-34239 |
|
CVE-2026-34239 の脆弱性 (CVE-2026-34239)
CVE-2026-34239 に 脆弱性 (CVE-2026-34239) が存在。不正な操作・情報露出のリスクがあります。
|
| GHSA-42h9-826w-cgv3 |
|
axios の脆弱性 (GHSA-42h9-826w-cgv3)
axios に 脆弱性 (GHSA-42h9-826w-cgv3) が存在。不正な操作・情報露出のリスクがあります。``formDataToJSON`` 経由で攻撃可能。対策: `1.18.0` 以上に更新。
|
| GHSA-xj6q-8x83-jv6g |
|
axios の脆弱性 (GHSA-xj6q-8x83-jv6g)
axios に 脆弱性 (GHSA-xj6q-8x83-jv6g) が存在。不正な操作・情報露出のリスクがあります。``auth`` 経由で攻撃可能。対策: `1.15.2` 以上に更新。
|
| GHSA-pmv8-rq9r-6j72 |
|
axios の脆弱性 (GHSA-pmv8-rq9r-6j72)
axios に 脆弱性 (GHSA-pmv8-rq9r-6j72) が存在。不正な操作・情報露出のリスクがあります。``formDataToJSON`` 経由で攻撃可能。対策: `1.18.0` 以上に更新。
|
| CVE-2026-64207 |
|
linux の脆弱性 (CVE-2026-64207)
linux に 脆弱性 (CVE-2026-64207) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64206 |
|
linux の脆弱性 (CVE-2026-64206)
linux に 脆弱性 (CVE-2026-64206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64205 |
|
linux の脆弱性 (CVE-2026-64205)
linux に 脆弱性 (CVE-2026-64205) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64192 |
|
linux の脆弱性 (CVE-2026-64192)
linux に 脆弱性 (CVE-2026-64192) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64191 |
|
c に 境界外読み取り (CVE-2026-64191)
c に 脆弱性 (CVE-2026-64191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64190 |
|
c の脆弱性 (CVE-2026-64190)
c に 脆弱性 (CVE-2026-64190) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-64189 |
|
c の脆弱性 (CVE-2026-64189)
c に 脆弱性 (CVE-2026-64189) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64188 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-64188)
c に 脆弱性 (CVE-2026-64188) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-64187 |
|
c の脆弱性 (CVE-2026-64187)
c に 脆弱性 (CVE-2026-64187) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-58484 |
|
network-ai に パストラバーサル (CVE-2026-58484)
network-ai に パストラバーサル (CVE-2026-58484) が存在。データの不正な改ざんを許す可能性があります。``path`` 経由で攻撃可能。対策: `5.12.2` 以上に更新。
|
| CVE-2026-58482 |
|
ssrf に CSRF (CVE-2026-58482)
ssrf に 脆弱性 (CVE-2026-58482) が存在。データの不正な改ざんを許す可能性があります。`POST /approvals/` 経由で攻撃可能。対策: `5.12.2` 以上に更新。
|
| CVE-2026-58481 |
|
network-ai に パストラバーサル (CVE-2026-58481)
network-ai に パストラバーサル (CVE-2026-58481) が存在。機密情報が外部に流出する可能性があります。``AgentRuntime`` 経由で攻撃可能。対策: `5.12.2` 以上に更新。
|
| CVE-2026-58414 |
|
network-ai に パストラバーサル (CVE-2026-58414)
network-ai に パストラバーサル (CVE-2026-58414) が存在。機密情報が外部に流出する可能性があります。``lstatSync`` 経由で攻撃可能。対策: `5.12.2` 以上に更新。
|
| CVE-2026-58413 |
|
network-ai に パストラバーサル (CVE-2026-58413)
network-ai に パストラバーサル (CVE-2026-58413) が存在。機密情報が外部に流出する可能性があります。``backupId`` 経由で攻撃可能。対策: `5.12.2` 以上に更新。
|
| CVE-2026-55645 |
|
dos に 境界外読み取り (CVE-2026-55645)
dos に 脆弱性 (CVE-2026-55645) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-55238 |
|
dos の脆弱性 (CVE-2026-55238)
dos に 脆弱性 (CVE-2026-55238) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-54538 |
|
neutrinolabs の脆弱性 (CVE-2026-54538)
neutrinolabs に 脆弱性 (CVE-2026-54538) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-50743 |
|
csrf に CSRF (CVE-2026-50743)
csrf に 脆弱性 (CVE-2026-50743) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-47276 |
|
CVE-2026-47276 の脆弱性 (CVE-2026-47276)
CVE-2026-47276 に 脆弱性 (CVE-2026-47276) が存在。不正な操作・情報露出のリスクがあります。``user_properties`` 経由で攻撃可能。
|
| CVE-2026-47275 |
|
c の脆弱性 (CVE-2026-47275)
c に 脆弱性 (CVE-2026-47275) が存在。不正な操作・情報露出のリスクがあります。``prop`` 経由で攻撃可能。
|
| CVE-2026-46555 |
|
path-traversal に パストラバーサル (CVE-2026-46555)
path-traversal に パストラバーサル (CVE-2026-46555) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。
|
| CVE-2026-44978 |
|
dos の脆弱性 (CVE-2026-44978)
dos に 脆弱性 (CVE-2026-44978) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-44178 |
|
dos の脆弱性 (CVE-2026-44178)
dos に 脆弱性 (CVE-2026-44178) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-42218 |
|
neutrinolabs の脆弱性 (CVE-2026-42218)
neutrinolabs に 脆弱性 (CVE-2026-42218) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-42210 |
|
CVE-2026-42210 に 認証バイパス (CVE-2026-42210)
CVE-2026-42210 に 認証バイパス (CVE-2026-42210) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-41521 |
|
dos の脆弱性 (CVE-2026-41521)
dos に 脆弱性 (CVE-2026-41521) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-41252 |
|
dos の脆弱性 (CVE-2026-41252)
dos に 脆弱性 (CVE-2026-41252) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-39879 |
|
c の脆弱性 (CVE-2026-39879)
c に 脆弱性 (CVE-2026-39879) が存在。不正な操作・情報露出のリスクがあります。``afsql_dd_run_query`` 経由で攻撃可能。
|
| CVE-2026-39385 |
|
CVE-2026-39385 の脆弱性 (CVE-2026-39385)
CVE-2026-39385 に 脆弱性 (CVE-2026-39385) が存在。不正な操作・情報露出のリスクがあります。対策: `2.52.0` 以上に更新。
|
| CVE-2026-35591 |
|
libvips の脆弱性 (CVE-2026-35591)
libvips に 脆弱性 (CVE-2026-35591) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tiffload`` 経由で攻撃可能。
|
| CVE-2026-35590 |
|
libvips の脆弱性 (CVE-2026-35590)
libvips に 脆弱性 (CVE-2026-35590) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-35217 |
|
CVE-2026-35217 に 境界外読み取り (CVE-2026-35217)
CVE-2026-35217 に 脆弱性 (CVE-2026-35217) が存在。不正な操作・情報露出のリスクがあります。``SUBSCRIBE`` 経由で攻撃可能。
|
| CVE-2026-35048 |
|
CVE-2026-35048 の脆弱性 (CVE-2026-35048)
CVE-2026-35048 に 脆弱性 (CVE-2026-35048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-33328 |
|
libvips の脆弱性 (CVE-2026-33328)
libvips に 脆弱性 (CVE-2026-33328) が存在。不正な操作・情報露出のリスクがあります。``gifload`` 経由で攻撃可能。
|
| CVE-2026-33327 |
|
libvips の脆弱性 (CVE-2026-33327)
libvips に 脆弱性 (CVE-2026-33327) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``vipsload`` 経由で攻撃可能。
|
| CVE-2026-32825 |
|
rails の脆弱性 (CVE-2026-32825)
rails に 脆弱性 (CVE-2026-32825) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-32824 |
|
CVE-2026-32824 に オープンリダイレクト (CVE-2026-32824)
CVE-2026-32824 に 脆弱性 (CVE-2026-32824) が存在。機密情報が外部に流出する可能性があります。``forwardToUrl`` 経由で攻撃可能。
|