脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

ID タイトル
CVE-2026-49467 CVE-2026-49467 の脆弱性 (CVE-2026-49467)
CVE-2026-49467 に 脆弱性 (CVE-2026-49467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``await`` 経由で攻撃可能。
CVE-2026-73325 deserialization に 安全でないデシリアライゼーション (CVE-2026-73325)
deserialization に 脆弱性 (CVE-2026-73325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-73293 CVE-2026-73293 に 権限昇格 (CVE-2026-73293)
CVE-2026-73293 に 脆弱性 (CVE-2026-73293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/project/{id}/roles` 経由で攻撃可能。
CVE-2026-73292 csrf に CSRF (CVE-2026-73292)
csrf に 脆弱性 (CVE-2026-73292) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-69105 CVE-2026-69105 の脆弱性 (CVE-2026-69105)
CVE-2026-69105 に 脆弱性 (CVE-2026-69105) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-68968 apache の脆弱性 (CVE-2026-68968)
apache に 脆弱性 (CVE-2026-68968) が存在。機密情報が外部に流出する可能性があります。``backfill_id`` 経由で攻撃可能。
CVE-2026-68759 A holder of a valid integration credential may impersonate other users under specific conditions.
A holder of a valid integration credential may impersonate other users under specific conditions.
CVE-2026-67587 apache に 安全でないデシリアライゼーション (CVE-2026-67587)
apache に 脆弱性 (CVE-2026-67587) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Callback`` 経由で攻撃可能。
CVE-2026-67260 apache に 安全でないデシリアライゼーション (CVE-2026-67260)
apache に 脆弱性 (CVE-2026-67260) が存在。不正な操作・情報露出のリスクがあります。``awaiting_input`` 経由で攻撃可能。
CVE-2026-65941 CVE-2026-65941 の脆弱性 (CVE-2026-65941)
CVE-2026-65941 に 脆弱性 (CVE-2026-65941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-65937 CVE-2026-65937 に クロスサイトスクリプティング (CVE-2026-65937)
CVE-2026-65937 に XSS (クロスサイトスクリプティング) (CVE-2026-65937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-58076 apache に 安全でないデシリアライゼーション (CVE-2026-58076)
apache に 脆弱性 (CVE-2026-58076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v2/dags/{dag_id}/details` 経由で攻撃可能。
CVE-2026-68757 A user with access to a valid SAML response may impersonate another user under specific conditions.
A user with access to a valid SAML response may impersonate another user under specific conditions.
CVE-2026-68752 A Project Resource Manager may gain broader administrative privileges under specific conditions.
A Project Resource Manager may gain broader administrative privileges under specific conditions.
CVE-2026-66375 CVE-2026-66375 の脆弱性 (CVE-2026-66375)
CVE-2026-66375 に 脆弱性 (CVE-2026-66375) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-14478 CVE-2026-14478 の脆弱性 (CVE-2026-14478)
CVE-2026-14478 に 脆弱性 (CVE-2026-14478) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-59319 CVE-2025-59319 の脆弱性 (CVE-2025-59319)
CVE-2025-59319 に 脆弱性 (CVE-2025-59319) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-59322 CVE-2025-59322 の脆弱性 (CVE-2025-59322)
CVE-2025-59322 に 脆弱性 (CVE-2025-59322) が存在。機密情報が外部に流出する可能性があります。
CVE-2025-59323 CVE-2025-59323 の脆弱性 (CVE-2025-59323)
CVE-2025-59323 に 脆弱性 (CVE-2025-59323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48798 SSH.NET に パストラバーサル (CVE-2026-48798)
SSH.NET に パストラバーサル (CVE-2026-48798) が存在。データの不正な改ざんを許す可能性があります。``ScpException`` 経由で攻撃可能。対策: `2026.0.0` 以上に更新。
CVE-2026-73291 CVE-2026-73291 に パストラバーサル (CVE-2026-73291)
CVE-2026-73291 に パストラバーサル (CVE-2026-73291) が存在。データの不正な改ざんを許す可能性があります。`GET /avatarproxy/` 経由で攻撃可能。
CVE-2026-73289 CVE-2026-73289 に 認可不備 (CVE-2026-73289)
CVE-2026-73289 に 脆弱性 (CVE-2026-73289) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-73286 CVE-2026-73286 に 認可不備 (CVE-2026-73286)
CVE-2026-73286 に 脆弱性 (CVE-2026-73286) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-73285 CVE-2026-73285 に 認可不備 (CVE-2026-73285)
CVE-2026-73285 に 脆弱性 (CVE-2026-73285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-73284 CVE-2026-73284 に 権限昇格 (CVE-2026-73284)
CVE-2026-73284 に 脆弱性 (CVE-2026-73284) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-73264 CVE-2026-73264 に SSRF (サーバー側リクエスト偽造) (CVE-2026-73264)
CVE-2026-73264 に SSRF (CVE-2026-73264) が存在。機密情報が外部に流出する可能性があります。`POST /api/v1/lighthouse/providers` 経由で攻撃可能。
CVE-2026-46369 nimiq-blockchain の脆弱性 (CVE-2026-46369)
nimiq-blockchain に 脆弱性 (CVE-2026-46369) が存在。データの不正な改ざんを許す可能性があります。対策: `1.5.1` 以上に更新。
CVE-2026-32258 winter/wn-backend-module に クロスサイトスクリプティング (CVE-2026-32258)
winter/wn-backend-module に XSS (クロスサイトスクリプティング) (CVE-2026-32258) が存在。機密情報が外部に流出する可能性があります。``backend.manage_editor`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
CVE-2026-32257 winter/wn-backend-module に クロスサイトスクリプティング (CVE-2026-32257)
winter/wn-backend-module に XSS (クロスサイトスクリプティング) (CVE-2026-32257) が存在。機密情報が外部に流出する可能性があります。``backend.manage_branding`` 経由で攻撃可能。対策: `1.2.13` 以上に更新。
CVE-2025-59327 CVE-2025-59327 の脆弱性 (CVE-2025-59327)
CVE-2025-59327 に 脆弱性 (CVE-2025-59327) が存在。機密情報が外部に流出する可能性があります。
CVE-2025-59325 CVE-2025-59325 の脆弱性 (CVE-2025-59325)
CVE-2025-59325 に 脆弱性 (CVE-2025-59325) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-70468 CVE-2026-70468 の脆弱性 (CVE-2026-70468)
CVE-2026-70468 に 脆弱性 (CVE-2026-70468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-57858 csrf に クロスサイトスクリプティング (CVE-2026-57858)
csrf に XSS (クロスサイトスクリプティング) (CVE-2026-57858) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-53996 c の脆弱性 (CVE-2026-53996)
c に 脆弱性 (CVE-2026-53996) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-70465 CVE-2026-70465 の脆弱性 (CVE-2026-70465)
CVE-2026-70465 に 脆弱性 (CVE-2026-70465) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-11325 CVE-2026-11325 に OSコマンドインジェクション (CVE-2026-11325)
CVE-2026-11325 に OSコマンドインジェクション (CVE-2026-11325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-19566 CVE-2026-19566 の脆弱性 (CVE-2026-19566)
CVE-2026-19566 に 脆弱性 (CVE-2026-19566) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-19426 CVE-2026-19426 の脆弱性 (CVE-2026-19426)
CVE-2026-19426 に 脆弱性 (CVE-2026-19426) が存在。データの不正な改ざんを許す可能性があります。
CVE-2025-41770 CVE-2025-41770 の脆弱性 (CVE-2025-41770)
CVE-2025-41770 に 脆弱性 (CVE-2025-41770) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-19594 path-traversal に パストラバーサル (CVE-2026-19594)
path-traversal に パストラバーサル (CVE-2026-19594) が存在。データの不正な改ざんを許す可能性があります。``snowflake.core`` 経由で攻撃可能。
CVE-2026-18057 wordpress に SQLインジェクション (CVE-2026-18057)
wordpress に SQLインジェクション (CVE-2026-18057) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-18230 wordpress に SQLインジェクション (CVE-2026-18230)
wordpress に SQLインジェクション (CVE-2026-18230) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-18049 wordpress に 情報漏洩 (CVE-2026-18049)
wordpress に 脆弱性 (CVE-2026-18049) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-16294 wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-16294)
wordpress に SSRF (CVE-2026-16294) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-18789 wordpress の脆弱性 (CVE-2026-18789)
wordpress に 脆弱性 (CVE-2026-18789) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-18474 wordpress に SQLインジェクション (CVE-2026-18474)
wordpress に SQLインジェクション (CVE-2026-18474) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-18048 wordpress の脆弱性 (CVE-2026-18048)
wordpress に 脆弱性 (CVE-2026-18048) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-16977 wordpress に SQLインジェクション (CVE-2026-16977)
wordpress に SQLインジェクション (CVE-2026-16977) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-16253 wordpress に 情報漏洩 (CVE-2026-16253)
wordpress に 脆弱性 (CVE-2026-16253) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-14925 wordpress に 情報漏洩 (CVE-2026-14925)
wordpress に 脆弱性 (CVE-2026-14925) が存在。機密情報が外部に流出する可能性があります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →