CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 07/05/2026 |
| CVE-2026-41422 | 高8.3 | Daptin is a GraphQL/JSON-API headless CMS. Prior to version 0.11.4, the /aggregate/:typename endpoint accepted column and group query parameters that were passed verbatim to goqu.L() — a raw SQL literal expression builder — without any validation. This bypassed all parameterization and allowed authenticated users with | 07/05/2026 |
| GHSA-258c-965c-p3hc | 中6.5 | Daptin's Session Management Vulnerability Leads to Insufficient Session Expiration After Password Change | 07/05/2026 |
| GHSA-9cp7-j3f8-p5jx | 緊急10.0 | Daptin has Unauthenticated Path Traversal and Zip Slip | 10/04/2026 |