CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 26/03/2026 |
| GHSA-q926-c743-49qj | 低0.0 | Centrifugo's InsecureSkipTokenSignatureVerify flag silently disables JWT verification with no warning | 13/03/2026 |
| CVE-2026-32301 | 緊急9.3 | Centrifugo is an open-source scalable real-time messaging server. Prior to 6.7.0, Centrifugo is vulnerable to Server-Side Request Forgery (SSRF) when configured with a dynamic JWKS endpoint URL using template variables (e.g. {{tenant}}). An unauthenticated attacker can craft a JWT with a malicious iss or aud claim valu | 13/03/2026 |
| GO-2026-4528 | Centrifugo v6.6.0 dependency vulnerabilities in github.com/centrifugal/centrifugo | 23/02/2026 |
| GHSA-j9wf-6r2x-hqmx | 中 | Centrifugo v6.6.0 dependency vulnerabilities | 19/02/2026 |