脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-53524 |
|
CVE-2026-53524 の脆弱性 (CVE-2026-53524)
CVE-2026-53524 に 脆弱性 (CVE-2026-53524) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53499 |
|
CVE-2026-53499 の脆弱性 (CVE-2026-53499)
CVE-2026-53499 に 脆弱性 (CVE-2026-53499) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-48106 |
|
CVE-2026-48106 の脆弱性 (CVE-2026-48106)
CVE-2026-48106 に 脆弱性 (CVE-2026-48106) が存在。不正な操作・情報露出のリスクがあります。``MsgReplicateSync`` 経由で攻撃可能。対策: `2026.06.1` 以上に更新。
|
| CVE-2026-48105 |
|
CVE-2026-48105 に パストラバーサル (CVE-2026-48105)
CVE-2026-48105 に パストラバーサル (CVE-2026-48105) が存在。不正な操作・情報露出のリスクがあります。対策: `2026.06.1` 以上に更新。
|
| CVE-2026-34949 |
|
CVE-2026-34949 の脆弱性 (CVE-2026-34949)
CVE-2026-34949 に 脆弱性 (CVE-2026-34949) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-34948 |
|
CVE-2026-34948 に 情報漏洩 (CVE-2026-34948)
CVE-2026-34948 に 脆弱性 (CVE-2026-34948) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11805 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-11615 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-11609 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-11418 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-53529 |
|
CVE-2026-53529 に クロスサイトスクリプティング (CVE-2026-53529)
CVE-2026-53529 に XSS (クロスサイトスクリプティング) (CVE-2026-53529) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-53528 |
|
path-traversal の脆弱性 (CVE-2026-53528)
path-traversal に 脆弱性 (CVE-2026-53528) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-53527 |
|
privilege-escalation に 権限昇格 (CVE-2026-53527)
privilege-escalation に 脆弱性 (CVE-2026-53527) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``viewer`` 経由で攻撃可能。
|
| CVE-2026-53497 |
|
CVE-2026-53497 に 情報漏洩 (CVE-2026-53497)
CVE-2026-53497 に 脆弱性 (CVE-2026-53497) が存在。不正な操作・情報露出のリスクがあります。`GET /api/app-auth/status` 経由で攻撃可能。
|
| CVE-2026-53468 |
|
CVE-2026-53468 に クロスサイトスクリプティング (CVE-2026-53468)
CVE-2026-53468 に XSS (クロスサイトスクリプティング) (CVE-2026-53468) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-49849 |
|
laravel に 危険なファイルアップロード (CVE-2026-49849)
laravel に 脆弱性 (CVE-2026-49849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-34836 |
|
CVE-2026-34836 の脆弱性 (CVE-2026-34836)
CVE-2026-34836 に 脆弱性 (CVE-2026-34836) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-34741 |
|
CVE-2026-34741 の脆弱性 (CVE-2026-34741)
CVE-2026-34741 に 脆弱性 (CVE-2026-34741) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-33333 |
|
CVE-2026-33333 の脆弱性 (CVE-2026-33333)
CVE-2026-33333 に 脆弱性 (CVE-2026-33333) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-33240 |
|
CVE-2026-33240 に クロスサイトスクリプティング (CVE-2026-33240)
CVE-2026-33240 に XSS (クロスサイトスクリプティング) (CVE-2026-33240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-33047 |
|
CVE-2026-33047 の脆弱性 (CVE-2026-33047)
CVE-2026-33047 に 脆弱性 (CVE-2026-33047) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-31936 |
|
CVE-2026-31936 の脆弱性 (CVE-2026-31936)
CVE-2026-31936 に 脆弱性 (CVE-2026-31936) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-69228 |
|
CVE-2026-69228 の脆弱性 (CVE-2026-69228)
CVE-2026-69228 に 脆弱性 (CVE-2026-69228) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69235 |
|
CVE-2026-69235 に クロスサイトスクリプティング (CVE-2026-69235)
CVE-2026-69235 に XSS (クロスサイトスクリプティング) (CVE-2026-69235) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69236 |
|
CVE-2026-69236 に クロスサイトスクリプティング (CVE-2026-69236)
CVE-2026-69236 に XSS (クロスサイトスクリプティング) (CVE-2026-69236) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69237 |
|
CVE-2026-69237 に クロスサイトスクリプティング (CVE-2026-69237)
CVE-2026-69237 に XSS (クロスサイトスクリプティング) (CVE-2026-69237) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69232 |
|
CVE-2026-69232 に クロスサイトスクリプティング (CVE-2026-69232)
CVE-2026-69232 に XSS (クロスサイトスクリプティング) (CVE-2026-69232) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77220 |
|
CVE-2026-77220 の脆弱性 (CVE-2026-77220)
CVE-2026-77220 に 脆弱性 (CVE-2026-77220) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-69224 |
|
CVE-2026-69224 に 情報漏洩 (CVE-2026-69224)
CVE-2026-69224 に 脆弱性 (CVE-2026-69224) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-69234 |
|
CVE-2026-69234 に クロスサイトスクリプティング (CVE-2026-69234)
CVE-2026-69234 に XSS (クロスサイトスクリプティング) (CVE-2026-69234) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69229 |
|
CVE-2026-69229 に クロスサイトスクリプティング (CVE-2026-69229)
CVE-2026-69229 に XSS (クロスサイトスクリプティング) (CVE-2026-69229) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-77219 |
|
CVE-2026-77219 に 境界外読み取り (CVE-2026-77219)
CVE-2026-77219 に 脆弱性 (CVE-2026-77219) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-69225 |
|
CVE-2026-69225 に 情報漏洩 (CVE-2026-69225)
CVE-2026-69225 に 脆弱性 (CVE-2026-69225) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-69238 |
|
CVE-2026-69238 に クロスサイトスクリプティング (CVE-2026-69238)
CVE-2026-69238 に XSS (クロスサイトスクリプティング) (CVE-2026-69238) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69231 |
|
CVE-2026-69231 に クロスサイトスクリプティング (CVE-2026-69231)
CVE-2026-69231 に XSS (クロスサイトスクリプティング) (CVE-2026-69231) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69233 |
|
CVE-2026-69233 に クロスサイトスクリプティング (CVE-2026-69233)
CVE-2026-69233 に XSS (クロスサイトスクリプティング) (CVE-2026-69233) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-69230 |
|
CVE-2026-69230 に クロスサイトスクリプティング (CVE-2026-69230)
CVE-2026-69230 に XSS (クロスサイトスクリプティング) (CVE-2026-69230) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-67619 |
|
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
|
| CVE-2026-62316 |
|
CVE-2026-62316 に 情報漏洩 (CVE-2026-62316)
CVE-2026-62316 に 脆弱性 (CVE-2026-62316) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-62283 |
|
CVE-2026-62283 の脆弱性 (CVE-2026-62283)
CVE-2026-62283 に 脆弱性 (CVE-2026-62283) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /ws/terminal/` 経由で攻撃可能。
|
| CVE-2026-55168 |
|
CVE-2026-55168 の脆弱性 (CVE-2026-55168)
CVE-2026-55168 に 脆弱性 (CVE-2026-55168) が存在。データの不正な改ざんを許す可能性があります。`PUT /api/user-config/demoapp3` 経由で攻撃可能。
|
| CVE-2026-50538 |
|
dos の脆弱性 (CVE-2026-50538)
dos に 脆弱性 (CVE-2026-50538) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``libvncclient`` 経由で攻撃可能。
|
| CVE-2026-45271 |
|
CVE-2026-45271 の脆弱性 (CVE-2026-45271)
CVE-2026-45271 に 脆弱性 (CVE-2026-45271) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-31880 |
|
CVE-2026-31880 に クロスサイトスクリプティング (CVE-2026-31880)
CVE-2026-31880 に XSS (クロスサイトスクリプティング) (CVE-2026-31880) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-31803 |
|
CVE-2026-31803 に クロスサイトスクリプティング (CVE-2026-31803)
CVE-2026-31803 に XSS (クロスサイトスクリプティング) (CVE-2026-31803) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-30890 |
|
CVE-2026-30890 に クロスサイトスクリプティング (CVE-2026-30890)
CVE-2026-30890 に XSS (クロスサイトスクリプティング) (CVE-2026-30890) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-30865 |
|
CVE-2026-30865 に クロスサイトスクリプティング (CVE-2026-30865)
CVE-2026-30865 に XSS (クロスサイトスクリプティング) (CVE-2026-30865) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-30826 |
|
CVE-2026-30826 に クロスサイトスクリプティング (CVE-2026-30826)
CVE-2026-30826 に XSS (クロスサイトスクリプティング) (CVE-2026-30826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-77811 |
|
Amazon aws に クロスサイトスクリプティング (CVE-2026-77811)
Amazon aws に XSS (クロスサイトスクリプティング) (CVE-2026-77811) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-77415 |
|
jsonata に コードインジェクション (CVE-2026-77415)
jsonata に コードインジェクション (CVE-2026-77415) が存在。不正な操作・情報露出のリスクがあります。``evaluateTransformExpression`` 経由で攻撃可能。対策: `1.8.8` 以上に更新。
|