脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: カテゴリ: network クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-50722	Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly... Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly...	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 347 Cwe 617 +1	5日前
CVE-2026-50721	Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify... Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify...	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 347 Cwe 617 +3	5日前
CVE-2026-12413	An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart.... An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart....	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 193 Cwe 617 +1	5日前
CVE-2026-57278	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 WebSocket バッファオーバーフロー	6日前
CVE-2026-57274	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 バッファオーバーフロー WebSocket Geovision +1	6日前
CVE-2026-57272	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 129 WebSocket リモートコード実行 (RCE) Index Out Of Bounds	6日前
CVE-2026-13539	A vulnerability was identified in Wavlink WL-NU516U1-A M16U1_V240425. The impacted element is the... A vulnerability was identified in Wavlink WL-NU516U1-A M16U1_V240425. The impacted element is the...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー	1週間前
CVE-2026-13518	A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function... A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda バッファオーバーフロー +1	1週間前
CVE-2026-58050	libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey... libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey...	High	Cwe 190 SSH 整数オーバーフロー Libssh2	1週間前
CVE-2025-67038 KEV	An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell... An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell...	Critical	CWE-78: OSコマンドインジェクション CWE-94: コードインジェクションコマンドインジェクション Lantronix +15	2週間前
CVE-2026-54100	A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container... A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container...	High	Cwe 295 Openshift Windows SSH	2週間前
CVE-2026-52720	CVE-2026-52720 の脆弱性 (CVE-2026-52720) CVE-2026-52720 に脆弱性 (CVE-2026-52720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 リモートコード実行 (RCE) バッファオーバーフロー	3週間前
CVE-2026-11503	A security vulnerability has been detected in Tenda CX12L 16.03.53.12. The affected element is... A security vulnerability has been detected in Tenda CX12L 16.03.53.12. The affected element is...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda Wifi +1	1ヶ月前
CVE-2026-10192	A vulnerability was identified in Tenda W12 3.0.0.7(4763). The affected element is the function... A vulnerability was identified in Tenda W12 3.0.0.7(4763). The affected element is the function...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda バッファオーバーフロー	1ヶ月前
CVE-2026-10191	A vulnerability was determined in Tenda W12 3.0.0.7(4763). Impacted is the function... A vulnerability was determined in Tenda W12 3.0.0.7(4763). Impacted is the function...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー Network +1	1ヶ月前
CVE-2026-10189	A vulnerability has been found in Tenda W12 3.0.0.7(4763). This vulnerability affects the... A vulnerability has been found in Tenda W12 3.0.0.7(4763). This vulnerability affects the...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda バッファオーバーフロー	1ヶ月前
CVE-2026-44421	FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client by sending crafted RDPGFX PDUs.... FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client by sending crafted RDPGFX PDUs. The bug is in gdi_CacheToSurface: it validates a destination rectangle that is clamped to UINT16_MAX...	High	Cwe 122 Freerdp リモートコード実行 (RCE) Heap Buffer Overflow +1	1ヶ月前
CVE-2026-44420	FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel b... FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process...	High	サービス拒否 (DoS) Cwe 122 バッファオーバーフロー Freerdp +1	1ヶ月前
CVE-2026-42083	Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI	High	Cwe 862 認証バイパス Go 5G +1	1ヶ月前
CVE-2026-3012	A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate... A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate...	High	Samba Network Encryption Certificate +5	1ヶ月前
CVE-2026-44905	Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the cryptographic verification pipeline of Vanetza.... Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the cryptographic verification pipeline of Vanetza. When processing incoming V2X messages, the ASN.1 decoder accepts the structure as syntactically val...	High	C C++ Cwe 248 サービス拒否 (DoS) +1	1ヶ月前
CVE-2026-43988	Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the ASN.1/OER parsing pipeline of Vanetza. When pro... Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the ASN.1/OER parsing pipeline of Vanetza. When processing malformed network packets containing corrupted ASN.1/OER structures (e.g., invalid length fi...	High	C C++ Cwe 248 サービス拒否 (DoS)	1ヶ月前
CVE-2026-42302	openai-sdk の脆弱性 (CVE-2026-42302) openai-sdk に脆弱性 (CVE-2026-42302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``entrypoint.sh`` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) Cwe 306 OpenAI SDK Ai Ml +10	1ヶ月前
CVE-2026-42193	aws の脆弱性 (CVE-2026-42193) aws に脆弱性 (CVE-2026-42193) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 347 AWS Webhook Signature Verification +13	1ヶ月前
CVE-2026-42072	graph の脆弱性 (CVE-2026-42072) graph に脆弱性 (CVE-2026-42072) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``NORNICDB_ADDRESS`` 経由で攻撃可能。	Critical	Cwe 1392 Go Graph Database +10	1ヶ月前
CVE-2026-38360	path-traversal にパストラバーサル (CVE-2026-38360) path-traversal にパストラバーサル (CVE-2026-38360) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Python PyPI +11	1ヶ月前
CVE-2026-41070	openvpn に認証バイパス (CVE-2026-41070) openvpn に認証バイパス (CVE-2026-41070) が存在。機密情報が外部に流出する可能性があります。``plugin`` 経由で攻撃可能。	Critical	Cwe 287 Openvpn OpenID Connect 認証バイパス +12	1ヶ月前
CVE-2026-44497	zfnd の脆弱性 (CVE-2026-44497) zfnd に脆弱性 (CVE-2026-44497) が存在。データの不正な改ざんを許す可能性があります。``zcashd`` 経由で攻撃可能。対策: `4.4.0` 以上に更新。	Critical	Rust Cwe 347 Zfnd Zebra Script +6	2ヶ月前
CVE-2026-8153	iot-embedded に OSコマンドインジェクション (CVE-2026-8153) iot-embedded に OSコマンドインジェクション (CVE-2026-8153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Os Network Iot Embedded +8	2ヶ月前
CVE-2025-69690	deserialization に安全でないデシリアライゼーション (CVE-2025-69690) deserialization に脆弱性 (CVE-2025-69690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Cwe 915 リモートコード実行 (RCE) +13	2ヶ月前
CVE-2025-69691	pfsense の脆弱性 (CVE-2025-69691) pfsense に脆弱性 (CVE-2025-69691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	2ヶ月前
CVE-2023-46453	network-device に SQLインジェクション (CVE-2023-46453) network-device に SQLインジェクション (CVE-2023-46453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス CWE-89: SQLインジェクション Sql Injection Network Device +11	2ヶ月前
CVE-2026-43944	electerm の脆弱性 (CVE-2026-43944) electerm に脆弱性 (CVE-2026-43944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``opts`` 経由で攻撃可能。対策: `> 3.8.8` 以上に更新。	Critical	CWE-20: 入力検証の不備 CWE-94: コードインジェクション Cwe 829 Electerm Project +13	2ヶ月前
CVE-2026-43941	electerm の脆弱性 (CVE-2026-43941) electerm に脆弱性 (CVE-2026-43941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``shell.openExternal`` 経由で攻撃可能。	Critical	Cwe 88 Cwe 601 Electerm Project Electerm +5	2ヶ月前
CVE-2026-41500	electerm-project にコマンドインジェクション (CVE-2026-41500) electerm-project にコマンドインジェクション (CVE-2026-41500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``releaseInfo.name`` 経由で攻撃可能。対策: `> 3.2.0` 以上に更新。	Critical	JavaScript Cwe 77 Electerm Project Electerm +10	2ヶ月前
CVE-2026-33109	apache の脆弱性 (CVE-2026-33109) apache に脆弱性 (CVE-2026-33109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 284 Microsoft Azure Managed Instance For Apache Cassandra +10	2ヶ月前
CVE-2026-33844	apache の脆弱性 (CVE-2026-33844) apache に脆弱性 (CVE-2026-33844) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-20: 入力検証の不備 Microsoft Azure Managed Instance For Apache Cassandra +11	2ヶ月前
CVE-2026-33823	microsoft の脆弱性 (CVE-2026-33823) microsoft に脆弱性 (CVE-2026-33823) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 285 Microsoft Teams 認証バイパス +11	2ヶ月前
CVE-2026-30496	android の脆弱性 (CVE-2026-30496) android に脆弱性 (CVE-2026-30496) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 285 Android Iot Embedded Network Security +11	2ヶ月前
CVE-2026-6973 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2026-6973) Ivanti endpoint-manager-mobile-epmm に脆弱性 (CVE-2026-6973) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Mobile Epmm CWE-20: 入力検証の不備リモートコード実行 (RCE) +9	2ヶ月前
CVE-2026-43208	linux の脆弱性 (CVE-2026-43208) linux に脆弱性 (CVE-2026-43208) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Os Network リモートコード実行 (RCE) +12	2ヶ月前
CVE-2026-43198	linux の脆弱性 (CVE-2026-43198) linux に脆弱性 (CVE-2026-43198) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Tcp 競合状態 Cve 2026 43198 +11	2ヶ月前
CVE-2026-43186	c の脆弱性 (CVE-2026-43186) c に脆弱性 (CVE-2026-43186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 190 Cwe 122 Linux +13	2ヶ月前
CVE-2026-43185	linux の脆弱性 (CVE-2026-43185) linux に脆弱性 (CVE-2026-43185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux リモートコード実行 (RCE) バッファオーバーフロー Ksmbd +11	2ヶ月前
CVE-2026-43114	c の脆弱性 (CVE-2026-43114) c に脆弱性 (CVE-2026-43114) が存在。機密情報が外部に流出する可能性があります。	Critical	C Linux Linux Kernel Avx2 +13	2ヶ月前
CVE-2026-43083	linux の脆弱性 (CVE-2026-43083) linux に脆弱性 (CVE-2026-43083) が存在。機密情報が外部に流出する可能性があります。	Critical	Linux Ipv6 バッファオーバーフロー Cwe 19 +10	2ヶ月前
CVE-2026-0300 KEV	【KEV】Palo alto networks palo-alto-networks に境界外書き込み (CVE-2026-0300) Palo alto networks palo-alto-networks に境界外書き込み (CVE-2026-0300) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Palo Alto Networks Pan Os CWE-787: 境界外書き込み Firewall +67	2ヶ月前
CVE-2026-35579	github.com/coredns/coredns に認証バイパス (CVE-2026-35579) github.com/coredns/coredns に認証バイパス (CVE-2026-35579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tsigStatus`` 経由で攻撃可能。対策: `1.14.3` 以上に更新。	Critical	Cwe 287 Corednsio Coredns Go +20	2ヶ月前
CVE-2026-42087	sqli に SQLインジェクション (CVE-2026-42087) sqli に SQLインジェクション (CVE-2026-42087) が存在。機密情報が外部に流出する可能性があります。``tsdb_lookup`` 経由で攻撃可能。	Critical	SQLインジェクション CWE-89: SQLインジェクション Openc3 Cosmos +11	2ヶ月前
CVE-2026-33846	A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of... A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of...	High	Cwe 130 Gnutls Heap Buffer Overflow Dtls	2ヶ月前

脆弱性一覧

🍪 Cookie について