脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-5418 |
|
CVE-2026-5418 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5418)
CVE-2026-5418 に SSRF (CVE-2026-5418) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34742 |
|
github.com/modelcontextprotocol/go-sdk の脆弱性 (CVE-2026-34742)
github.com/modelcontextprotocol/go-sdk に 脆弱性 (CVE-2026-34742) が存在。機密情報が外部に流出する可能性があります。対策: `1.4.0` 以上に更新。
|
| CVE-2026-34752 |
|
haraka-project の脆弱性 (CVE-2026-34752)
haraka-project に 脆弱性 (CVE-2026-34752) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34759 |
|
nginx の脆弱性 (CVE-2026-34759)
nginx に 脆弱性 (CVE-2026-34759) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34581 |
|
github.com/patrickhener/goshs の脆弱性 (CVE-2026-34581)
github.com/patrickhener/goshs に 脆弱性 (CVE-2026-34581) が存在。機密情報が外部に流出する可能性があります。``BasicAuthMiddleware`` 経由で攻撃可能。
|
| CVE-2026-34426 |
|
openclaw の脆弱性 (CVE-2026-34426)
openclaw に 脆弱性 (CVE-2026-34426) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2025-43264 |
|
apple に バッファオーバーフロー (CVE-2025-43264)
apple に 脆弱性 (CVE-2025-43264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-43257 |
|
apple の脆弱性 (CVE-2025-43257)
apple に 脆弱性 (CVE-2025-43257) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-43219 |
|
apple に 境界外書き込み (CVE-2025-43219)
apple に 境界外書き込み (CVE-2025-43219) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-43202 |
|
apple に 境界外書き込み (CVE-2025-43202)
apple に 境界外書き込み (CVE-2025-43202) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-44303 |
|
apple の脆弱性 (CVE-2024-44303)
apple に 脆弱性 (CVE-2024-44303) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-44286 |
|
apple の脆弱性 (CVE-2024-44286)
apple に 脆弱性 (CVE-2024-44286) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-44250 |
|
apple に 権限昇格 (CVE-2024-44250)
apple に 脆弱性 (CVE-2024-44250) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2024-44219 |
|
apple の脆弱性 (CVE-2024-44219)
apple に 脆弱性 (CVE-2024-44219) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-40858 |
|
apple の脆弱性 (CVE-2024-40858)
apple に 脆弱性 (CVE-2024-40858) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2024-40849 |
|
apple の脆弱性 (CVE-2024-40849)
apple に 脆弱性 (CVE-2024-40849) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2023-7342 |
|
privilege-escalation に 権限昇格 (CVE-2023-7342)
privilege-escalation に 脆弱性 (CVE-2023-7342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34785 |
|
rack の脆弱性 (CVE-2026-34785)
rack に 脆弱性 (CVE-2026-34785) が存在。機密情報が外部に流出する可能性があります。対策: `3.2.6` 以上に更新。
|
| CVE-2026-35385 |
|
openbsd の脆弱性 (CVE-2026-35385)
openbsd に 脆弱性 (CVE-2026-35385) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5368 |
|
sqli の脆弱性 (CVE-2026-5368)
sqli に 脆弱性 (CVE-2026-5368) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34725 |
|
CVE-2026-34725 に クロスサイトスクリプティング (CVE-2026-34725)
CVE-2026-34725 に XSS (クロスサイトスクリプティング) (CVE-2026-34725) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34828 |
|
github.com/knadh/listmonk の脆弱性 (CVE-2026-34828)
github.com/knadh/listmonk に 脆弱性 (CVE-2026-34828) が存在。機密情報が外部に流出する可能性があります。`GET /api/profile` 経由で攻撃可能。対策: `1.1.1-0.20260329113754-1b5e8d38c778` 以上に更新。
|
| CVE-2026-34601 |
|
CVE-2026-34601 の脆弱性 (CVE-2026-34601)
CVE-2026-34601 に 脆弱性 (CVE-2026-34601) が存在。データの不正な改ざんを許す可能性があります。``DOMParser`` 経由で攻撃可能。
|
| CVE-2026-34593 |
|
ash-hq の脆弱性 (CVE-2026-34593)
ash-hq に 脆弱性 (CVE-2026-34593) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34576 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-34576)
ssrf に SSRF (CVE-2026-34576) が存在。機密情報が外部に流出する可能性があります。`POST /public/v1/upload-from-url` 経由で攻撃可能。
|
| CVE-2026-34577 |
|
ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-34577)
ssrf に SSRF (CVE-2026-34577) が存在。機密情報が外部に流出する可能性があります。`GET /public/stream` 経由で攻撃可能。
|
| CVE-2026-34522 |
|
path-traversal に パストラバーサル (CVE-2026-34522)
path-traversal に パストラバーサル (CVE-2026-34522) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-34524 |
|
path-traversal に パストラバーサル (CVE-2026-34524)
path-traversal に パストラバーサル (CVE-2026-34524) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-34121 |
|
tp-link に 認証バイパス (CVE-2026-34121)
tp-link に 認証バイパス (CVE-2026-34121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-33951 |
|
signalk の脆弱性 (CVE-2026-33951)
signalk に 脆弱性 (CVE-2026-33951) が存在。データの不正な改ざんを許す可能性があります。`PUT /signalk/v1/api/sourcePriorities` 経由で攻撃可能。
|
| CVE-2025-65114 |
|
apache の脆弱性 (CVE-2025-65114)
apache に 脆弱性 (CVE-2025-65114) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2025-58136 |
|
apache の脆弱性 (CVE-2025-58136)
apache に 脆弱性 (CVE-2025-58136) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5350 |
|
trendnet に バッファオーバーフロー (CVE-2026-5350)
trendnet に 脆弱性 (CVE-2026-5350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5349 |
|
trendnet に バッファオーバーフロー (CVE-2026-5349)
trendnet に 脆弱性 (CVE-2026-5349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34876 |
|
c に 境界外読み取り (CVE-2026-34876)
c に 脆弱性 (CVE-2026-34876) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-30332 |
|
CVE-2026-30332 の脆弱性 (CVE-2026-30332)
CVE-2026-30332 に 脆弱性 (CVE-2026-30332) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-5346 |
|
CVE-2026-5346 に SSRF (サーバー側リクエスト偽造) (CVE-2026-5346)
CVE-2026-5346 に SSRF (CVE-2026-5346) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34796 |
|
endian に OSコマンドインジェクション (CVE-2026-34796)
endian に OSコマンドインジェクション (CVE-2026-34796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34797 |
|
endian に OSコマンドインジェクション (CVE-2026-34797)
endian に OSコマンドインジェクション (CVE-2026-34797) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34794 |
|
endian に OSコマンドインジェクション (CVE-2026-34794)
endian に OSコマンドインジェクション (CVE-2026-34794) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34795 |
|
endian に OSコマンドインジェクション (CVE-2026-34795)
endian に OSコマンドインジェクション (CVE-2026-34795) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34792 |
|
endian に OSコマンドインジェクション (CVE-2026-34792)
endian に OSコマンドインジェクション (CVE-2026-34792) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34793 |
|
endian に OSコマンドインジェクション (CVE-2026-34793)
endian に OSコマンドインジェクション (CVE-2026-34793) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-3692 |
|
progress に OSコマンドインジェクション (CVE-2026-3692)
progress に OSコマンドインジェクション (CVE-2026-3692) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-4634 |
|
dos の脆弱性 (CVE-2026-4634)
dos に 脆弱性 (CVE-2026-4634) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4636 |
|
redhat の脆弱性 (CVE-2026-4636)
redhat に 脆弱性 (CVE-2026-4636) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-3872 |
|
redhat に オープンリダイレクト (CVE-2026-3872)
redhat に 脆弱性 (CVE-2026-3872) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-4282 |
|
privilege-escalation の脆弱性 (CVE-2026-4282)
privilege-escalation に 脆弱性 (CVE-2026-4282) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-23414 |
|
linux の脆弱性 (CVE-2026-23414)
linux に 脆弱性 (CVE-2026-23414) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-3502 KEV |
|
【KEV】Trueconf client の脆弱性 (CVE-2026-3502)
Trueconf client に 脆弱性 (CVE-2026-3502) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|