CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 23/04/2026 |
| GHSA-3xx2-mqjm-hg9x | 緊急9.9 | Paperclip: Cross-tenant agent API key IDOR in `/agents/:id/keys` routes allows full victim-company compromise | 16/04/2026 |
| GHSA-p7mm-r948-4q3q | 中4.3 | Paperclip: Approval decision attribution spoofing via client-controlled `decidedByUserId` in paperclip server | 16/04/2026 |
| GHSA-47wq-cj9q-wpmp | 緊急9.9 | Paperclip: Cross-tenant agent API token minting via missing assertCompanyAccess on /api/agents/:id/keys | 16/04/2026 |
| GHSA-xfqj-r5qw-8g4j | 高8.3 | Paperclip: Unauthenticated Access to Multiple API Endpoints in Authenticated Mode | 16/04/2026 |
| GHSA-w8hx-hqjv-vjcq | 高7.3 | Paperclip: Malicious skills able to exfiltrate and destroy all user data | 16/04/2026 |