お問い合わせ

脆弱性の公表・更新一覧

使っている技術に、どんな情報が出ているか。新着の脆弱性、悪用が確認された情報、研究記事を出典とともに確認できます。

取得結果の作成：2026/10/22 01:14（日本時間）

1840件

CVE List深刻度：中

既存の公表情報を更新

Oracle Corporation Siebel CRM Cloud Applicationsの脆弱性情報

原題：Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerabilit

CVE-2026-91364

対象製品・影響範囲を確認（1件）
Oracle Corporation Siebel CRM Cloud Applications（製品・機器）

影響するバージョン：>= 22.3, <= 26.9

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 06:25
更新：2026/10/22 01:01

出典で詳細・対応を確認 ↗
CVE List深刻度：中

公表情報

py-pdf pypdfの脆弱性情報

原題：pypdf: Possible large memory usage for streams with multiple filters

CVE-2026-113795

対象製品・影響範囲を確認（1件）
py-pdf pypdf（製品・機器）

影響するバージョン：< 6.20.0

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/22 01:01
更新：2026/10/22 01:01

出典で詳細・対応を確認 ↗
CVE List深刻度：高

公表情報

oretnom23 file-management-system-phpの脆弱性情報

原題：oretnom23 file-management-system-php File Download download.php readfile sql injection

CVE-2026-114257

対象製品・影響範囲を確認（1件）
oretnom23 file-management-system-php（製品・機器）

影響するバージョン：2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/22 01:00
更新：2026/10/22 01:00

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

Oracle Corporation Siebel CRM Cloud Applicationsの脆弱性情報

原題：Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerabilit

CVE-2026-91365

対象製品・影響範囲を確認（1件）
Oracle Corporation Siebel CRM Cloud Applications（製品・機器）

影響するバージョン：>= 22.3, <= 26.9

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 06:25
更新：2026/10/22 00:59

出典で詳細・対応を確認 ↗
CVE List深刻度：中

公表情報

py-pdf pypdfの脆弱性情報

原題：pypdf: Possible infinite loop when hitting EOF in standard xref table

CVE-2026-113794

対象製品・影響範囲を確認（1件）
py-pdf pypdf（製品・機器）

影響するバージョン：< 6.20.0

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/22 00:59
更新：2026/10/22 00:59

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

Oracle Corporation Siebel CRM Cloud Applicationsの脆弱性情報

原題：Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerabilit

CVE-2026-91366

対象製品・影響範囲を確認（1件）
Oracle Corporation Siebel CRM Cloud Applications（製品・機器）

影響するバージョン：>= 22.3, <= 26.9

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 06:25
更新：2026/10/22 00:58

出典で詳細・対応を確認 ↗
CVE List深刻度：中

公表情報

py-pdf pypdfの脆弱性情報

原題：pypdf: Possible infinite loop when removing tree items

CVE-2026-113793

対象製品・影響範囲を確認（1件）
py-pdf pypdf（製品・機器）

影響するバージョン：< 6.20.1

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/22 00:57
更新：2026/10/22 00:57

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

Oracle Corporation Siebel CRM Cloud Applicationsの脆弱性情報

原題：Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability

CVE-2026-91367

対象製品・影響範囲を確認（1件）
Oracle Corporation Siebel CRM Cloud Applications（製品・機器）

影響するバージョン：>= 22.3, <= 26.9

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 06:25
更新：2026/10/22 00:57

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

Oracle Corporation Siebel CRM Cloud Applicationsの脆弱性情報

原題：Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerabilit

CVE-2026-91368

対象製品・影響範囲を確認（1件）
Oracle Corporation Siebel CRM Cloud Applications（製品・機器）

影響するバージョン：>= 22.3, <= 26.9

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 06:25
更新：2026/10/22 00:56

出典で詳細・対応を確認 ↗
CVE List深刻度：中

公表情報

py-pdf pypdfの脆弱性情報

原題：pypdf: Possible infinite loop in PdfWriter.find_outline_item

CVE-2026-113792

対象製品・影響範囲を確認（1件）
py-pdf pypdf（製品・機器）

影響するバージョン：< 6.20.1

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/22 00:55
更新：2026/10/22 00:55

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

tox-dev filelockの脆弱性情報

原題：filelock: SoftFileLock stale-break restore follows a swapped-in symbolic link and hard-links a file of the user running the lock into the lock directory

CVE-2026-112914

対象製品・影響範囲を確認（1件）
tox-dev filelock（製品・機器）

影響するバージョン：>= 4.1.0, < 4.2.1

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/20 23:26
更新：2026/10/22 00:55

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

tox-dev filelockの脆弱性情報

原題：filelock: ReadWriteLock on the hard-link route deletes any directory another user renames onto its .filelock-* link directory name

CVE-2026-112937

対象製品・影響範囲を確認（1件）
tox-dev filelock（製品・機器）

影響するバージョン：>= 4.1.0, < 4.2.1

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/20 23:36
更新：2026/10/22 00:55

出典で詳細・対応を確認 ↗
CVE List深刻度：未評価取り下げ済み

既存の公表情報を更新

CVE-2026-102536の脆弱性情報

原題：This CVE has been rejected because it was issued to a development-only issue with no affected distributed version identified.

CVE-2026-102536

更新：2026/10/22 00:55

出典で詳細・対応を確認 ↗
CVE List深刻度：高

既存の公表情報を更新

vitejs launch-editor・vitejs vite・vitejs vite-plusの脆弱性情報

原題：launch-editor: `fs.existsSync()` existence check can be bypassed on Windows

CVE-2026-112942

対象製品・影響範囲を確認（3件）
vitejs launch-editor（製品・機器）

影響するバージョン：< 2.14.2

修正バージョン：配信データに記載なし・出典で確認

vitejs vite（製品・機器）

影響するバージョン：>= 8.3.0, < 8.3.3 / >= 8.2.0, < 8.2.4 / >= 8.0.0, < 8.1.6 / >= 7.0.0, < 7.3.7 / < 6.4.4

修正バージョン：配信データに記載なし・出典で確認

vitejs vite-plus（製品・機器）

影響するバージョン：< 1.1.0

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/20 23:48
更新：2026/10/22 00:55

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

a2aproject a2a-javaの脆弱性情報

原題：A2A Java SDK send client credentials under server-controlled HTTP header name, enabling leakage via redirect

CVE-2026-111763

対象製品・影響範囲を確認（1件）
a2aproject a2a-java（製品・機器）

影響するバージョン：< 1.3.0.Final

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 00:03
更新：2026/10/22 00:54

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

Oracle Corporation Siebel CRM Cloud Applicationsの脆弱性情報

原題：Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerabilit

CVE-2026-91369

対象製品・影響範囲を確認（1件）
Oracle Corporation Siebel CRM Cloud Applications（製品・機器）

影響するバージョン：>= 22.3, <= 26.9

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 06:25
更新：2026/10/22 00:54

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

vitejs vite・vitejs vite-plusの脆弱性情報

原題：Vite: First 4 bytes of files outside of `server.fs` setting is exposed by `?vite-wasm-instance`

CVE-2026-112947

対象製品・影響範囲を確認（2件）
vitejs vite（製品・機器）

影響するバージョン：>= 8.3.0, < 8.3.3 / >= 8.2.0, < 8.2.4

修正バージョン：配信データに記載なし・出典で確認

vitejs vite-plus（製品・機器）

影響するバージョン：>= 0.2.8, < 1.1.0

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 00:10
更新：2026/10/22 00:54

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

Baserowの脆弱性情報

原題：Baserow before 2.3.0 Cross-Workspace Data Disclosure via unique_row_values Endpoint

CVE-2026-113359

対象製品・影響範囲を確認（1件）
Baserow（製品・機器）

影響するバージョン：< 2.3.0

修正バージョン：2.3.0

出典の公表：2026/10/21 00:40
更新：2026/10/22 00:54

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

modoboaの脆弱性情報

原題：Modoboa before 2.8.0 IDOR via API v2 alarms bulk_delete

CVE-2026-113598

対象製品・影響範囲を確認（1件）
modoboa（製品・機器）

影響するバージョン：< 2.8.0

修正バージョン：2.8.0

出典の公表：2026/10/21 00:40
更新：2026/10/22 00:54

出典で詳細・対応を確認 ↗
CVE List深刻度：中

既存の公表情報を更新

x402-foundation @x402/extensions・x402-foundation x402・x402-foundation github.com/x402-foundation/x402/go/v2の脆弱性情報

原題：x402 @x402/extensions 2.3.1 through 2.28.0 SIWX Payment Bypass via PaymentPayload.resource

CVE-2026-113603

対象製品・影響範囲を確認（3件）
x402-foundation @x402/extensions（製品・機器）

影響するバージョン：>= 2.3.1, <= 2.28.0

修正バージョン：配信データに記載なし・出典で確認

x402-foundation x402（製品・機器）

影響するバージョン：>= 2.11.0, <= 2.25.0

修正バージョン：配信データに記載なし・出典で確認

x402-foundation github.com/x402-foundation/x402/go/v2（製品・機器）

影響するバージョン：>= 2.16.0, <= 2.28.0

修正バージョン：配信データに記載なし・出典で確認

出典の公表：2026/10/21 00:40
更新：2026/10/22 00:54

出典で詳細・対応を確認 ↗