脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: カテゴリ: network クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-79938	Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication... Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication...	High	Cwe 287 Dell Improper Authentication	3日前
CVE-2026-67578	FA-50 all versions miss authentication for some configuration. An attacker with access to the... FA-50 all versions miss authentication for some configuration. An attacker with access to the...	High	Cwe 306 認証バイパス	4日前
CVE-2026-78170	A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. Affected is the function strcpy of... A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. Affected is the function strcpy of...	High	CWE-119: メモリの境界外操作 Cwe 120 バッファオーバーフロー	5日前
CVE-2026-78157	A vulnerability was detected in Open5GS 2.8.0. This affects the function pcrf_rx_aar_cb of the... A vulnerability was detected in Open5GS 2.8.0. This affects the function pcrf_rx_aar_cb of the...	High	C CWE-119: メモリの境界外操作 Cwe 125 リモートコード実行 (RCE)	5日前
CVE-2026-18917	A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow... A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow...	High	権限昇格サービス拒否 (DoS) Cwe 190 整数オーバーフロー	1週間前
CVE-2026-17081	IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write arbitrary files due... IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote attacker to write arbitrary files due...	High	CWE-22: パストラバーサル Ibm Database パストラバーサル +1	2週間前
CVE-2026-73673	Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability... Netis NC63 router firmware V3.0.0.3327 contains an unauthenticated firmware update vulnerability...	High	Cwe 306 Boa リモートコード実行 (RCE)	2週間前
CVE-2026-19824	A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected... A weakness has been identified in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. The affected...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda バッファオーバーフロー	2週間前
CVE-2026-19823	A security flaw has been discovered in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. Impacted is... A security flaw has been discovered in Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC. Impacted is...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda バッファオーバーフロー +1	2週間前
CVE-2026-19813	A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts... A security vulnerability has been detected in TOTOLINK A800R 4.1.2cu.5137_B20200730. This impacts...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー	2週間前
CVE-2026-19812	A weakness has been identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This affects the... A weakness has been identified in TOTOLINK A800R 4.1.2cu.5137_B20200730. This affects the...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー	2週間前
CVE-2026-19811	A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted... A security flaw has been discovered in TOTOLINK A800R 4.1.2cu.5137_B20200730. The impacted...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフローリモートコード実行 (RCE)	2週間前
CVE-2026-19771	A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown... A vulnerability was identified in Baicells EG3661M BaiCE_BQ6_2.0.5.3_NA. This impacts an unknown...	High	Cwe 77 CWE-78: OSコマンドインジェクション Os コマンドインジェクション	2週間前
CVE-2026-18898	A security flaw has been discovered in UTT HiPER 1200GW up to v2.5.3-170306. This affects the... A security flaw has been discovered in UTT HiPER 1200GW up to v2.5.3-170306. This affects the...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー	3週間前
CVE-2026-18897	A vulnerability was identified in UTT HiPER 1250GW up to v3.2.7-210907-180535. The impacted... A vulnerability was identified in UTT HiPER 1250GW up to v3.2.7-210907-180535. The impacted...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー Network	3週間前
CVE-2026-18895	A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Impacted is the function... A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Impacted is the function...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー Linux	3週間前
CVE-2026-44095	A privilege escalation vulnerability in a script used for network configuration allows a low... A privilege escalation vulnerability in a script used for network configuration allows a low...	High	権限昇格 CWE-78: OSコマンドインジェクション Network	4週間前
CVE-2026-16328	In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address... In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address...	High	Cwe 918 Consul リモートコード実行 (RCE) Exfiltration	1ヶ月前
CVE-2026-66374	Knot Resolver before 6.4.1 allows remote code execution via a heap-based buffer overflow in the... Knot Resolver before 6.4.1 allows remote code execution via a heap-based buffer overflow in the...	High	リモートコード実行 (RCE) Cwe 1284 DNS Heap Overflow	1ヶ月前
CVE-2026-50721	Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify... Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify...	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 347 Cwe 617 +4	1ヶ月前
CVE-2026-50722	Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly... Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly...	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 347 Cwe 617 +1	1ヶ月前
CVE-2026-12413	An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart.... An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart....	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 193 Cwe 617 +1	1ヶ月前
CVE-2026-57278	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 WebSocket バッファオーバーフロー	1ヶ月前
CVE-2026-57274	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 バッファオーバーフロー WebSocket Geovision +1	1ヶ月前
CVE-2026-57272	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 129 WebSocket リモートコード実行 (RCE) Index Out Of Bounds	1ヶ月前
CVE-2026-13539	A vulnerability was identified in Wavlink WL-NU516U1-A M16U1_V240425. The impacted element is the... A vulnerability was identified in Wavlink WL-NU516U1-A M16U1_V240425. The impacted element is the...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー	2ヶ月前
CVE-2026-13518	A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function... A vulnerability has been found in Tenda JD12L 16.03.53.23. This affects the function...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda バッファオーバーフロー +1	2ヶ月前
CVE-2026-58050	libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey... libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey...	High	Cwe 190 SSH 整数オーバーフロー Libssh2	2ヶ月前
CVE-2025-67038 KEV	An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell... An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell...	Critical	CWE-78: OSコマンドインジェクション CWE-94: コードインジェクションコマンドインジェクション Lantronix +15	2ヶ月前
CVE-2026-54100	A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container... A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container...	High	Cwe 295 Openshift Windows SSH +3	2ヶ月前
CVE-2026-52720	CVE-2026-52720 の脆弱性 (CVE-2026-52720) CVE-2026-52720 に脆弱性 (CVE-2026-52720) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 リモートコード実行 (RCE) バッファオーバーフロー	2ヶ月前
CVE-2026-11503	A security vulnerability has been detected in Tenda CX12L 16.03.53.12. The affected element is... A security vulnerability has been detected in Tenda CX12L 16.03.53.12. The affected element is...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda Wifi +1	2ヶ月前
CVE-2026-10192	A vulnerability was identified in Tenda W12 3.0.0.7(4763). The affected element is the function... A vulnerability was identified in Tenda W12 3.0.0.7(4763). The affected element is the function...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda バッファオーバーフロー	2ヶ月前
CVE-2026-10191	A vulnerability was determined in Tenda W12 3.0.0.7(4763). Impacted is the function... A vulnerability was determined in Tenda W12 3.0.0.7(4763). Impacted is the function...	High	CWE-119: メモリの境界外操作 Cwe 121 バッファオーバーフロー Network +1	2ヶ月前
CVE-2026-10189	A vulnerability has been found in Tenda W12 3.0.0.7(4763). This vulnerability affects the... A vulnerability has been found in Tenda W12 3.0.0.7(4763). This vulnerability affects the...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda バッファオーバーフロー	2ヶ月前
CVE-2026-44421	FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client by sending crafted RDPGFX PDUs.... FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client by sending crafted RDPGFX PDUs. The bug is in gdi_CacheToSurface: it validates a destination rectangle that is clamped to UINT16_MAX...	High	Cwe 122 Freerdp リモートコード実行 (RCE) Heap Buffer Overflow +1	3ヶ月前
CVE-2026-44420	FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel b... FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process...	High	サービス拒否 (DoS) Cwe 122 バッファオーバーフロー Freerdp +1	3ヶ月前
CVE-2026-42083	Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI	High	Cwe 862 認証バイパス Go 5G +1	3ヶ月前
CVE-2026-3012	A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate... A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate...	High	Samba Network Encryption Certificate +5	3ヶ月前
CVE-2026-44905	Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the cryptographic verification pipeline of Vanetza.... Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the cryptographic verification pipeline of Vanetza. When processing incoming V2X messages, the ASN.1 decoder accepts the structure as syntactically val...	High	C C++ Cwe 248 サービス拒否 (DoS) +1	3ヶ月前
CVE-2026-43988	Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the ASN.1/OER parsing pipeline of Vanetza. When pro... Vanetza is an open-source implementation of the ETSI C-ITS protocol suite. In 26.02 and earlier, a denial-of-service vulnerability was identified in the ASN.1/OER parsing pipeline of Vanetza. When processing malformed network packets containing corrupted ASN.1/OER structures (e.g., invalid length fi...	High	C C++ Cwe 248 サービス拒否 (DoS)	3ヶ月前
CVE-2026-42302	openai-sdk の脆弱性 (CVE-2026-42302) openai-sdk に脆弱性 (CVE-2026-42302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``entrypoint.sh`` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) Cwe 306 OpenAI SDK Ai Ml +10	3ヶ月前
CVE-2026-42193	aws の脆弱性 (CVE-2026-42193) aws に脆弱性 (CVE-2026-42193) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 347 AWS Webhook Signature Verification +13	3ヶ月前
CVE-2026-42072	graph の脆弱性 (CVE-2026-42072) graph に脆弱性 (CVE-2026-42072) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``NORNICDB_ADDRESS`` 経由で攻撃可能。	Critical	Cwe 1392 Go Graph Database +10	3ヶ月前
CVE-2026-38360	path-traversal にパストラバーサル (CVE-2026-38360) path-traversal にパストラバーサル (CVE-2026-38360) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Python PyPI +11	3ヶ月前
CVE-2026-41070	openvpn に認証バイパス (CVE-2026-41070) openvpn に認証バイパス (CVE-2026-41070) が存在。機密情報が外部に流出する可能性があります。``plugin`` 経由で攻撃可能。	Critical	Cwe 287 Openvpn OpenID Connect 認証バイパス +12	3ヶ月前
CVE-2026-44497	zfnd の脆弱性 (CVE-2026-44497) zfnd に脆弱性 (CVE-2026-44497) が存在。データの不正な改ざんを許す可能性があります。``zcashd`` 経由で攻撃可能。対策: `4.4.0` 以上に更新。	Critical	Rust Cwe 347 Zfnd Zebra Script +6	3ヶ月前
CVE-2026-8153	iot-embedded に OSコマンドインジェクション (CVE-2026-8153) iot-embedded に OSコマンドインジェクション (CVE-2026-8153) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Os Network Iot Embedded +8	3ヶ月前
CVE-2025-69691	pfsense の脆弱性 (CVE-2025-69691) pfsense に脆弱性 (CVE-2025-69691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	3ヶ月前
CVE-2025-69690	deserialization に安全でないデシリアライゼーション (CVE-2025-69690) deserialization に脆弱性 (CVE-2025-69690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Cwe 915 リモートコード実行 (RCE) +13	3ヶ月前

脆弱性一覧

🍪 Cookie について