脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

ID タイトル
CVE-2026-45733 CVE-2026-45733 に クロスサイトスクリプティング (CVE-2026-45733)
CVE-2026-45733 に XSS (クロスサイトスクリプティング) (CVE-2026-45733) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-50575 CVE-2026-50575 の脆弱性 (CVE-2026-50575)
CVE-2026-50575 に 脆弱性 (CVE-2026-50575) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75853 CVE-2026-75853 の脆弱性 (CVE-2026-75853)
CVE-2026-75853 に 脆弱性 (CVE-2026-75853) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-75855 CVE-2026-75855 に パストラバーサル (CVE-2026-75855)
CVE-2026-75855 に パストラバーサル (CVE-2026-75855) が存在。データの不正な改ざんを許す可能性があります。`POST /api/v1/server` 経由で攻撃可能。
CVE-2026-75842 CVE-2026-75842 に パストラバーサル (CVE-2026-75842)
CVE-2026-75842 に パストラバーサル (CVE-2026-75842) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75846 CVE-2026-75846 の脆弱性 (CVE-2026-75846)
CVE-2026-75846 に 脆弱性 (CVE-2026-75846) が存在。データの不正な改ざんを許す可能性があります。`POST /api/v1/command/{db}` 経由で攻撃可能。
CVE-2026-75844 CVE-2026-75844 に SSRF (サーバー側リクエスト偽造) (CVE-2026-75844)
CVE-2026-75844 に SSRF (CVE-2026-75844) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75831 CVE-2026-75831 に クロスサイトスクリプティング (CVE-2026-75831)
CVE-2026-75831 に XSS (クロスサイトスクリプティング) (CVE-2026-75831) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75836 CVE-2026-75836 の脆弱性 (CVE-2026-75836)
CVE-2026-75836 に 脆弱性 (CVE-2026-75836) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /menubar/items` 経由で攻撃可能。
CVE-2026-75828 CVE-2026-75828 に クロスサイトスクリプティング (CVE-2026-75828)
CVE-2026-75828 に XSS (クロスサイトスクリプティング) (CVE-2026-75828) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75829 CVE-2026-75829 の脆弱性 (CVE-2026-75829)
CVE-2026-75829 に 脆弱性 (CVE-2026-75829) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75830 path-traversal の脆弱性 (CVE-2026-75830)
path-traversal に 脆弱性 (CVE-2026-75830) が存在。データの不正な改ざんを許す可能性があります。`POST /api/v1/pages/batch` 経由で攻撃可能。対策: `1.0.15` 以上に更新。
CVE-2026-75840 CVE-2026-75840 の脆弱性 (CVE-2026-75840)
CVE-2026-75840 に 脆弱性 (CVE-2026-75840) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75827 CVE-2026-75827 に コードインジェクション (CVE-2026-75827)
CVE-2026-75827 に コードインジェクション (CVE-2026-75827) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-74904 CVE-2026-74904 の脆弱性 (CVE-2026-74904)
CVE-2026-74904 に 脆弱性 (CVE-2026-74904) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-74906 CVE-2026-74906 に 認可不備 (CVE-2026-74906)
CVE-2026-74906 に 脆弱性 (CVE-2026-74906) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-15585 path-traversal に パストラバーサル (CVE-2026-15585)
path-traversal に パストラバーサル (CVE-2026-15585) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-74905 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-74905)
ssrf に SSRF (CVE-2026-74905) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-74902 c に クロスサイトスクリプティング (CVE-2026-74902)
c に XSS (クロスサイトスクリプティング) (CVE-2026-74902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-15371 CVE-2026-15371 の脆弱性 (CVE-2026-15371)
CVE-2026-15371 に 脆弱性 (CVE-2026-15371) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75091 wordpress に クロスサイトスクリプティング (CVE-2026-75091)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-75091) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-11801 wordpress の脆弱性 (CVE-2026-11801)
wordpress に 脆弱性 (CVE-2026-11801) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75089 sqli の脆弱性 (CVE-2026-75089)
sqli に 脆弱性 (CVE-2026-75089) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-75080 sqli の脆弱性 (CVE-2026-75080)
sqli に 脆弱性 (CVE-2026-75080) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-75079 sqli の脆弱性 (CVE-2026-75079)
sqli に 脆弱性 (CVE-2026-75079) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-62593 KEV 【KEV】Ray-project ray に CSRF (CVE-2025-62593)
Ray-project ray に 脆弱性 (CVE-2025-62593) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``fetch`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `2.52.0` 以上に更新。
CVE-2026-67961 CVE-2026-67961 に コードインジェクション (CVE-2026-67961)
CVE-2026-67961 に コードインジェクション (CVE-2026-67961) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-9816 mattermost に 認可不備 (CVE-2026-9816)
mattermost に 脆弱性 (CVE-2026-9816) が存在。データの不正な改ざんを許す可能性があります。`POST /api/v2/boards/{boardID}/members` 経由で攻撃可能。
CVE-2026-67918 path-traversal に パストラバーサル (CVE-2026-67918)
path-traversal に パストラバーサル (CVE-2026-67918) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-65346 apple の脆弱性 (CVE-2026-65346)
apple に 脆弱性 (CVE-2026-65346) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-65343 apple に 解放後使用 (Use-After-Free) (CVE-2026-65343)
apple に 脆弱性 (CVE-2026-65343) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-45790 CVE-2026-45790 に 権限昇格 (CVE-2026-45790)
CVE-2026-45790 に 脆弱性 (CVE-2026-45790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-43794 c に バッファオーバーフロー (CVE-2026-43794)
c に 脆弱性 (CVE-2026-43794) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-69148 mlflow の脆弱性 (CVE-2026-69148)
mlflow に 脆弱性 (CVE-2026-69148) が存在。機密情報が外部に流出する可能性があります。`GET /model-versions/get-artifact` 経由で攻撃可能。対策: `3.15.0` 以上に更新。
CVE-2026-56677 9router の脆弱性 (CVE-2026-56677)
9router に 脆弱性 (CVE-2026-56677) が存在。データの不正な改ざんを許す可能性があります。`POST /api/auth/oidc/test` 経由で攻撃可能。
CVE-2026-75482 path-traversal に パストラバーサル (CVE-2026-75482)
path-traversal に パストラバーサル (CVE-2026-75482) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75481 CVE-2026-75481 に 権限昇格 (CVE-2026-75481)
CVE-2026-75481 に 脆弱性 (CVE-2026-75481) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-75479 CVE-2026-75479 の脆弱性 (CVE-2026-75479)
CVE-2026-75479 に 脆弱性 (CVE-2026-75479) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75111 CVE-2026-75111 に パストラバーサル (CVE-2026-75111)
CVE-2026-75111 に パストラバーサル (CVE-2026-75111) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75109 CVE-2026-75109 の脆弱性 (CVE-2026-75109)
CVE-2026-75109 に 脆弱性 (CVE-2026-75109) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-75105 CVE-2026-75105 の脆弱性 (CVE-2026-75105)
CVE-2026-75105 に 脆弱性 (CVE-2026-75105) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-75103 CVE-2026-75103 の脆弱性 (CVE-2026-75103)
CVE-2026-75103 に 脆弱性 (CVE-2026-75103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-71518 CVE-2026-71518 に 認可不備 (CVE-2026-71518)
CVE-2026-71518 に 脆弱性 (CVE-2026-71518) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-65832 cpp に 境界外読み取り (CVE-2026-65832)
cpp に 脆弱性 (CVE-2026-65832) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-65822 CVE-2026-65822 に SQLインジェクション (CVE-2026-65822)
CVE-2026-65822 に SQLインジェクション (CVE-2026-65822) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-65640 wordpress に 危険なファイルアップロード (CVE-2026-65640)
wordpress に 脆弱性 (CVE-2026-65640) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``upload_files`` 経由で攻撃可能。
CVE-2026-64657 CVE-2026-64657 に SQLインジェクション (CVE-2026-64657)
CVE-2026-64657 に SQLインジェクション (CVE-2026-64657) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-63409 cpp に 境界外読み取り (CVE-2026-63409)
cpp に 脆弱性 (CVE-2026-63409) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-54356 @budibase/server の脆弱性 (CVE-2026-54356)
@budibase/server に 脆弱性 (CVE-2026-54356) が存在。データの不正な改ざんを許す可能性があります。`POST /api/attachments/` 経由で攻撃可能。
CVE-2026-34789 cpp に コードインジェクション (CVE-2026-34789)
cpp に コードインジェクション (CVE-2026-34789) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →