脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: カテゴリ: network クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-46453	network-device に SQLインジェクション (CVE-2023-46453) network-device に SQLインジェクション (CVE-2023-46453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス CWE-89: SQLインジェクション Sql Injection Network Device +11	3ヶ月前
CVE-2026-43944	electerm の脆弱性 (CVE-2026-43944) electerm に脆弱性 (CVE-2026-43944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``opts`` 経由で攻撃可能。対策: `> 3.8.8` 以上に更新。	Critical	CWE-20: 入力検証の不備 CWE-94: コードインジェクション Cwe 829 Electerm Project +13	3ヶ月前
CVE-2026-43941	electerm の脆弱性 (CVE-2026-43941) electerm に脆弱性 (CVE-2026-43941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``shell.openExternal`` 経由で攻撃可能。	Critical	Cwe 88 Cwe 601 Electerm Project Electerm +5	3ヶ月前
CVE-2026-41500	electerm-project にコマンドインジェクション (CVE-2026-41500) electerm-project にコマンドインジェクション (CVE-2026-41500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``releaseInfo.name`` 経由で攻撃可能。対策: `> 3.2.0` 以上に更新。	Critical	JavaScript Cwe 77 Electerm Project Electerm +10	3ヶ月前
CVE-2026-33109	apache の脆弱性 (CVE-2026-33109) apache に脆弱性 (CVE-2026-33109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 284 Microsoft Azure Managed Instance For Apache Cassandra +10	3ヶ月前
CVE-2026-33823	microsoft の脆弱性 (CVE-2026-33823) microsoft に脆弱性 (CVE-2026-33823) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 285 Microsoft Teams 認証バイパス +11	3ヶ月前
CVE-2026-33844	apache の脆弱性 (CVE-2026-33844) apache に脆弱性 (CVE-2026-33844) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-20: 入力検証の不備 Microsoft Azure Managed Instance For Apache Cassandra +11	3ヶ月前
CVE-2026-30496	android の脆弱性 (CVE-2026-30496) android に脆弱性 (CVE-2026-30496) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 285 Android Iot Embedded Network Security +11	3ヶ月前
CVE-2026-6973 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2026-6973) Ivanti endpoint-manager-mobile-epmm に脆弱性 (CVE-2026-6973) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Mobile Epmm CWE-20: 入力検証の不備リモートコード実行 (RCE) +9	3ヶ月前
CVE-2026-43208	linux の脆弱性 (CVE-2026-43208) linux に脆弱性 (CVE-2026-43208) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Os Network リモートコード実行 (RCE) +12	3ヶ月前
CVE-2026-43198	linux の脆弱性 (CVE-2026-43198) linux に脆弱性 (CVE-2026-43198) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Tcp 競合状態 Cve 2026 43198 +11	3ヶ月前
CVE-2026-43185	linux の脆弱性 (CVE-2026-43185) linux に脆弱性 (CVE-2026-43185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux リモートコード実行 (RCE) バッファオーバーフロー Ksmbd +11	3ヶ月前
CVE-2026-43186	c の脆弱性 (CVE-2026-43186) c に脆弱性 (CVE-2026-43186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 190 Cwe 122 Linux +13	3ヶ月前
CVE-2026-43114	c の脆弱性 (CVE-2026-43114) c に脆弱性 (CVE-2026-43114) が存在。機密情報が外部に流出する可能性があります。	Critical	C Linux Linux Kernel Avx2 +13	3ヶ月前
CVE-2026-43083	linux の脆弱性 (CVE-2026-43083) linux に脆弱性 (CVE-2026-43083) が存在。機密情報が外部に流出する可能性があります。	Critical	Linux Ipv6 バッファオーバーフロー Cwe 19 +10	3ヶ月前
CVE-2026-0300 KEV	【KEV】Palo alto networks palo-alto-networks に境界外書き込み (CVE-2026-0300) Palo alto networks palo-alto-networks に境界外書き込み (CVE-2026-0300) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Palo Alto Networks Pan Os CWE-787: 境界外書き込み Firewall +67	3ヶ月前
CVE-2026-35579	github.com/coredns/coredns に認証バイパス (CVE-2026-35579) github.com/coredns/coredns に認証バイパス (CVE-2026-35579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tsigStatus`` 経由で攻撃可能。対策: `1.14.3` 以上に更新。	Critical	Cwe 287 Corednsio Coredns Go +20	3ヶ月前
CVE-2026-7855	A vulnerability was detected in D-Link DI-8100 16.07.26A1. Affected by this issue is the function tggl_asp of the file /tggl.asp of the component HTTP Request Handler. Performing a manipulation of the... A vulnerability was detected in D-Link DI-8100 16.07.26A1. Affected by this issue is the function tggl_asp of the file /tggl.asp of the component HTTP Request Handler. Performing a manipulation of the argument Name results in buffer overflow. The attack can be initiated remotely. The exploit is now...	High	CWE-119: メモリの境界外操作 Cwe 120 Dlink Di 8100 Firmware +3	3ヶ月前
CVE-2026-42087	sqli に SQLインジェクション (CVE-2026-42087) sqli に SQLインジェクション (CVE-2026-42087) が存在。機密情報が外部に流出する可能性があります。``tsdb_lookup`` 経由で攻撃可能。	Critical	SQLインジェクション CWE-89: SQLインジェクション Openc3 Cosmos +11	3ヶ月前
CVE-2026-33846	A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of... A heap buffer overflow vulnerability exists in the DTLS handshake fragment reassembly logic of...	High	Cwe 130 Gnutls Heap Buffer Overflow Dtls	3ヶ月前
CVE-2026-43038	linux の脆弱性 (CVE-2026-43038) linux に脆弱性 (CVE-2026-43038) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Linux Kernel Ipv6 Icmp +9	3ヶ月前
CVE-2026-31780	In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix u8... In the Linux kernel, the following vulnerability has been resolved: wifi: wilc1000: fix u8...	High	CWE-787: 境界外書き込み Linux Linux Kernel バッファオーバーフロー	3ヶ月前
CVE-2026-33845	A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero... A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...	High	サービス拒否 (DoS) Cwe 191 Gnu Gnutls +4	3ヶ月前
CVE-2024-1708 KEV	【KEV】Connectwise screenconnect にパストラバーサル (CVE-2024-1708) Connectwise screenconnect にパストラバーサル (CVE-2024-1708) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Connectwise Screenconnect CWE-22: パストラバーサルリモートコード実行 (RCE) +7	4ヶ月前
CVE-2026-32202 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2026-32202) Microsoft windows に脆弱性 (CVE-2026-32202) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	Medium	Microsoft Windows Cwe 693 Spoofing +20	4ヶ月前
CVE-2025-29635 KEV	【KEV】D-link dir-823x にコマンドインジェクション (CVE-2025-29635) D-link dir-823x にコマンドインジェクション (CVE-2025-29635) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dir 823X Cwe 77 コマンドインジェクション +8	4ヶ月前
CVE-2024-7399 KEV	【KEV】Samsung magicinfo-9-server にパストラバーサル (CVE-2024-7399) Samsung magicinfo-9-server にパストラバーサル (CVE-2024-7399) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Samsung Magicinfo 9 Server CWE-22: パストラバーサル Cwe 434 +9	4ヶ月前
CVE-2026-39987 KEV	【KEV】Marimo remote-attack の脆弱性 (CVE-2026-39987) Marimo remote-attack に脆弱性 (CVE-2026-39987) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Marimo Cwe 306 リモートコード実行 (RCE) Remote Attack +6	4ヶ月前
CVE-2026-20122 KEV	【KEV】Cisco catalyst-sd-wan-manger の脆弱性 (CVE-2026-20122) Cisco catalyst-sd-wan-manger に脆弱性 (CVE-2026-20122) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Catalyst Sd Wan Manger Cwe 648 Api +7	4ヶ月前
CVE-2026-20133 KEV	【KEV】Cisco catalyst-sd-wan-manager に情報漏洩 (CVE-2026-20133) Cisco catalyst-sd-wan-manager に脆弱性 (CVE-2026-20133) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Catalyst Sd Wan Manager Cwe 200 認証情報漏洩 +6	4ヶ月前
CVE-2023-27351 KEV	【KEV】Papercut ngmf に認証バイパス (CVE-2023-27351) Papercut ngmf に認証バイパス (CVE-2023-27351) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Papercut Ngmf Cwe 287 認証バイパス +11	4ヶ月前
CVE-2026-20128 KEV	【KEV】Cisco catalyst-sd-wan-manager の脆弱性 (CVE-2026-20128) Cisco catalyst-sd-wan-manager に脆弱性 (CVE-2026-20128) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Catalyst Sd Wan Manager Cwe 257 認証バイパス	4ヶ月前
CVE-2025-32975 KEV	【KEV】Quest kace-systems-management-appliance-sma に認証バイパス (CVE-2025-32975) Quest kace-systems-management-appliance-sma に認証バイパス (CVE-2025-32975) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Quest Kace Systems Management Appliance Sma Cwe 287 認証バイパス	4ヶ月前
CVE-2026-40170	ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1, ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte stack buf... ngtcp2 is a C implementation of the IETF QUIC protocol. In versions prior to 1.22.1, ngtcp2_qlog_parameters_set_transport_params() serializes peer transport parameters into a fixed 1024-byte stack buffer without bounds checking. When qlog is enabled, a remote peer can send sufficiently large transpo...	High	C Cwe 121 Nghttp2 Ngtcp2 +4	4ヶ月前
CVE-2026-41035	In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort... In rsync 3.0.1 through 3.4.1, receive_xattr relies on an untrusted length value during a qsort...	High	Cwe 130 Samba Rsync 解放後使用 +2	4ヶ月前
CVE-2026-34197 KEV	【KEV】Apache activemq の脆弱性 (CVE-2026-34197) Apache activemq に脆弱性 (CVE-2026-34197) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Activemq CWE-20: 入力検証の不備 CWE-94: コードインジェクション +11	4ヶ月前
CVE-2023-21529 KEV	【KEV】Microsoft exchange-server に安全でないデシリアライゼーション (CVE-2023-21529) Microsoft exchange-server に脆弱性 (CVE-2023-21529) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Exchange Server CWE-502: 安全でないデシリアライゼーションリモートコード実行 (RCE) +6	4ヶ月前
CVE-2026-21643 KEV	【KEV】Fortinet forticlient-ems に SQLインジェクション (CVE-2026-21643) Fortinet forticlient-ems に SQLインジェクション (CVE-2026-21643) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Forticlient Ems CWE-89: SQLインジェクションリモートコード実行 (RCE) +12	4ヶ月前
CVE-2026-5612	A vulnerability was determined in Belkin F9K1015 1.00.10. This vulnerability affects the function formWlEncrypt of the file /goform/formWlEncrypt. Executing a manipulation of the argument webpage can... A vulnerability was determined in Belkin F9K1015 1.00.10. This vulnerability affects the function formWlEncrypt of the file /goform/formWlEncrypt. Executing a manipulation of the argument webpage can lead to stack-based buffer overflow. The attack can be launched remotely. The exploit has been publi...	High	CWE-119: メモリの境界外操作 Cwe 121 Belkin F9K1015 Firmware +2	4ヶ月前
CVE-2026-5604	A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formCertLocalPrecreate of the file /goform/CertLocalPrecreate of the component Parameter Handler. Perfor... A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formCertLocalPrecreate of the file /goform/CertLocalPrecreate of the component Parameter Handler. Performing a manipulation of the argument standard results in stack-based buffer overflow. Remote exploita...	High	CWE-119: メモリの境界外操作 Cwe 121 Tenda Ch22 Firmware +2	4ヶ月前
CVE-2026-3055 KEV	【KEV】Citrix netscaler に境界外読み取り (CVE-2026-3055) Citrix netscaler に脆弱性 (CVE-2026-3055) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Netscaler Cwe 125 SAML +1	4ヶ月前
CVE-2025-53521 KEV	【KEV】F5 big-ip の脆弱性 (CVE-2025-53521) F5 big-ip に脆弱性 (CVE-2025-53521) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	F5 Big Ip Cwe 121 バッファオーバーフロー +1	5ヶ月前
CVE-2022-20759	A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authen... A vulnerability in the web services interface for remote access VPN features of Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, but unprivileged, remote attacker to elevate privileges to level 15. This vulnerability is...	High	Cwe 266 Cwe 269 Cisco Secure Firewall Threat Defense +3	4年前
CVE-2022-20773	A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance... A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance...	High	Cwe 321 Cwe 798 Cisco Umbrella Virtual Appliance +3	4年前
CVE-2021-25667	A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE S... A vulnerability has been identified in RUGGEDCOM RM1224 (All versions >= V4.3 and < V6.4), SCALANCE M-800 (All versions >= V4.3 and < V6.4), SCALANCE S615 (All versions >= V4.3 and < V6.4), SCALANCE SC-600 Family (All versions >= V2.0 and < V2.1.3), SCALANCE XB-200 (All versions < V4.1), SCALANCE XC...	High	リモートコード実行 (RCE) Cwe 121 CWE-787: 境界外書き込み Siemens +32	5年前
CVE-2021-22702	schneider-electric の脆弱性 (CVE-2021-22702) schneider-electric に脆弱性 (CVE-2021-22702) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +24	5年前
CVE-2021-22703	schneider-electric の脆弱性 (CVE-2021-22703) schneider-electric に脆弱性 (CVE-2021-22703) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +20	5年前
CVE-2020-7563	schneider-electric に境界外書き込み (CVE-2020-7563) schneider-electric に境界外書き込み (CVE-2020-7563) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Schneider Electric Modicon Tsxety4103 Firmware Modicon Tsxety4103 +41	5年前
CVE-2020-7562	schneider-electric に境界外読み取り (CVE-2020-7562) schneider-electric に脆弱性 (CVE-2020-7562) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Schneider Electric Modicon Tsxety4103 Firmware Modicon Tsxety4103 +39	5年前
CVE-2019-12675	Multiple vulnerabilities in the multi-instance feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to escape the container for their FTD instance and... Multiple vulnerabilities in the multi-instance feature of Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to escape the container for their FTD instance and execute commands with root privileges in the host namespace. These vulnerabilities are due to insuff...	High	Cwe 216 Cwe 116 Cisco Secure Firewall Threat Defense +17	6年前

脆弱性一覧

🍪 Cookie について