脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: カテゴリ: other グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-57275	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 Geovision リモートコード実行 (RCE) バッファオーバーフロー +1	6日前
CVE-2026-13521	A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php.... A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0/5.php....	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1週間前
CVE-2026-58056	RustDesk gates incoming control messages on per-capability flags rather than on the session's... RustDesk gates incoming control messages on per-capability flags rather than on the session's...	High	Cwe 863 Rustdesk 認証バイパス Session Management	1週間前
CVE-2026-53866	OpenClaw: Shell inline-command parsing could miss an allowlist check OpenClaw: Shell inline-command parsing could miss an allowlist check	High	Cwe 862 リモートコード実行 (RCE) Openclaw	3週間前
CVE-2026-53853	OpenClaw: Linux and macOS exec allowlists skipped configured argument patterns OpenClaw: Linux and macOS exec allowlists skipped configured argument patterns	High	Cwe 693 Cwe 863 Linux macOS +1	3週間前
CVE-2026-48306	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みリモートコード実行 (RCE) Adobe Substance 3D Sampler	4週間前
CVE-2026-47907	Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control... Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control...	High	Cwe 284 リモートコード実行 (RCE) Adobe Dreamweaver +4	4週間前
CVE-2026-47906	Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third... Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third...	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Adobe +5	4週間前
CVE-2026-34709	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みリモートコード実行 (RCE) Adobe Substance 3D Sampler	4週間前
CVE-2026-34710	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みバッファオーバーフローリモートコード実行 (RCE) Adobe +1	4週間前
CVE-2023-29146	The utility functions used by Malwarebytes EDR 1.0.11 on Linux for calculating a cryptographic... The utility functions used by Malwarebytes EDR 1.0.11 on Linux for calculating a cryptographic...	High	Cwe 190 Malwarebytes Linux Cryptography +1	4週間前
CVE-2026-49120	Medplum before 5.1.14 contains a server-side request forgery vulnerability in the subscription... Medplum before 5.1.14 contains a server-side request forgery vulnerability in the subscription...	High	Cwe 918 SSRF (サーバーサイドリクエストフォージェリ) Web Application Fhir	1ヶ月前
CVE-2026-33245	React Router vulnerable to XSS in unstable RSC redirect handling via javascript: redirect targets React Router vulnerable to XSS in unstable RSC redirect handling via javascript: redirect targets	High	React クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Shopify +1	1ヶ月前
CVE-2021-4478	Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-Cal before 7.2.5.0 contain an out-of... Dräger CC-Vision Basic before 7.5.3 and Dräger CC-Vision E-Cal before 7.2.5.0 contain an out-of...	High	CWE-787: 境界外書き込みバッファオーバーフロー	1ヶ月前
CVE-2026-44421	FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client by sending crafted RDPGFX PDUs.... FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client by sending crafted RDPGFX PDUs. The bug is in gdi_CacheToSurface: it validates a destination rectangle that is clamped to UINT16_MAX...	High	Cwe 122 Freerdp リモートコード実行 (RCE) Heap Buffer Overflow +1	1ヶ月前
CVE-2026-44420	FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel b... FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process...	High	サービス拒否 (DoS) Cwe 122 バッファオーバーフロー Freerdp +1	1ヶ月前
CVE-2026-45615	c の脆弱性 (CVE-2026-45615) c に脆弱性 (CVE-2026-45615) が存在。不正な操作・情報露出のリスクがあります。``INTEGER_decode_oer`` 経由で攻撃可能。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 125 +5	1ヶ月前
CVE-2026-45555	csharp にコードインジェクション (CVE-2026-45555) csharp にコードインジェクション (CVE-2026-45555) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``get_diagnostics`` 経由で攻撃可能。対策: `1.17.0` 以上に更新。	High	C# CWE-94: コードインジェクションリモートコード実行 (RCE)	1ヶ月前
CVE-2026-10073	path-traversal の脆弱性 (CVE-2026-10073) path-traversal に脆弱性 (CVE-2026-10073) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル Cwe 23	1ヶ月前
CVE-2026-4776	Mautic has SQL Injection in API Contact Filtering Mautic has SQL Injection in API Contact Filtering	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42083	Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI	High	Cwe 862 認証バイパス Go 5G +1	1ヶ月前
CVE-2026-42012	A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a... A flaw was found in gnutls. A remote attacker could exploit this vulnerability by presenting a...	High	Cwe 295 Spoofing Intercept Certificate +1	1ヶ月前
CVE-2026-27648	in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre... in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre...	High	CWE-787: 境界外書き込みリモートコード実行 (RCE)	1ヶ月前
CVE-2026-27891	FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the f... FacturaScripts is an open source accounting and invoicing software. Versions 2026 and below contain a critical vulnerability in the Plugins::add() function. The system fails to properly validate the file paths within uploaded ZIP archives. This allows an attacker to perform a Zip Slip attack, leadin...	High	PHP リモートコード実行 (RCE) パストラバーサル CWE-20: 入力検証の不備 +2	1ヶ月前
CVE-2021-47963	Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to... Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to...	High	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	1ヶ月前
CVE-2026-42560	oauth に認証バイパス (CVE-2026-42560) oauth に認証バイパス (CVE-2026-42560) が存在。機密情報が外部に流出する可能性があります。``user.ID`` 経由で攻撃可能。	Critical	Cwe 287 OAuth Patreon Identity Bypass +10	1ヶ月前
CVE-2026-41070	openvpn に認証バイパス (CVE-2026-41070) openvpn に認証バイパス (CVE-2026-41070) が存在。機密情報が外部に流出する可能性があります。``plugin`` 経由で攻撃可能。	Critical	Cwe 287 Openvpn OpenID Connect 認証バイパス +12	2ヶ月前
CVE-2026-41507	remote にコードインジェクション (CVE-2026-41507) remote にコードインジェクション (CVE-2026-41507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Remote Unsanitized Input +12	2ヶ月前
CVE-2025-69691	pfsense の脆弱性 (CVE-2025-69691) pfsense に脆弱性 (CVE-2025-69691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 284 Cwe 915 Pfsense +6	2ヶ月前
CVE-2026-41501	electerm にコマンドインジェクション (CVE-2026-41501) electerm にコマンドインジェクション (CVE-2026-41501) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `> 3.2.0` 以上に更新。	Critical	JavaScript Cwe 77 Electerm Project Electerm +11	2ヶ月前
CVE-2025-63704	prototype-pollution の脆弱性 (CVE-2025-63704) prototype-pollution に脆弱性 (CVE-2025-63704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 1321 プロトタイプ汚染 npm JavaScript +11	2ヶ月前
CVE-2026-42216	openexr に境界外読み取り (CVE-2026-42216) openexr に脆弱性 (CVE-2026-42216) が存在。機密情報が外部に流出する可能性があります。``c13e0e1320a6652e02c5c90c6dbd984d532efe44`` 経由で攻撃可能。	Critical	Cwe 125 Openexr C C++ +11	2ヶ月前
CVE-2026-42217	openexr の脆弱性 (CVE-2026-42217) openexr に脆弱性 (CVE-2026-42217) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ImfIDManifest.cpp`` 経由で攻撃可能。	Critical	Cwe 190 Openexr C C++ +6	2ヶ月前
CVE-2026-43125	linux に境界外書き込み (CVE-2026-43125) linux に境界外書き込み (CVE-2026-43125) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Linux Linux Kernel バッファオーバーフロー +16	2ヶ月前
CVE-2026-43117	linux の脆弱性 (CVE-2026-43117) linux に脆弱性 (CVE-2026-43117) が存在。機密情報が外部に流出する可能性があります。	Critical	Linux Linux Kernel Os 権限昇格 +11	2ヶ月前
CVE-2026-24118	vm2-project にコードインジェクション (CVE-2026-24118) vm2-project にコードインジェクション (CVE-2026-24118) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``__lookupGetter__`` 経由で攻撃可能。	Critical	JavaScript CWE-94: コードインジェクション Cwe 693 Vm2 Project +13	2ヶ月前
CVE-2026-31431 KEV	【KEV】Linux redhat の脆弱性 (CVE-2026-31431) Linux redhat に脆弱性 (CVE-2026-31431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cwe 669 Linux Linux Kernel Redhat +76	2ヶ月前
CVE-2024-1708 KEV	【KEV】Connectwise screenconnect にパストラバーサル (CVE-2024-1708) Connectwise screenconnect にパストラバーサル (CVE-2024-1708) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Connectwise Screenconnect CWE-22: パストラバーサルリモートコード実行 (RCE) +7	2ヶ月前
CVE-2023-27351 KEV	【KEV】Papercut ngmf に認証バイパス (CVE-2023-27351) Papercut ngmf に認証バイパス (CVE-2023-27351) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Papercut Ngmf Cwe 287 認証バイパス +11	2ヶ月前
CVE-2026-20133 KEV	【KEV】Cisco catalyst-sd-wan-manager に情報漏洩 (CVE-2026-20133) Cisco catalyst-sd-wan-manager に脆弱性 (CVE-2026-20133) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Catalyst Sd Wan Manager Cwe 200 認証情報漏洩 +6	2ヶ月前
CVE-2025-60710 KEV	【KEV】Microsoft windows の脆弱性 (CVE-2025-60710) Microsoft windows に脆弱性 (CVE-2025-60710) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 59 権限昇格	2ヶ月前
CVE-2026-3502 KEV	【KEV】Trueconf client の脆弱性 (CVE-2026-3502) Trueconf client に脆弱性 (CVE-2026-3502) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Trueconf Client Cwe 494 リモートコード実行 (RCE)	3ヶ月前
CVE-2019-25434	SpotAuditor 5.3.1.0 contains a denial of service vulnerability that allows unauthenticated attackers to crash the application by submitting excessive data in the registration name field. Attackers can... SpotAuditor 5.3.1.0 contains a denial of service vulnerability that allows unauthenticated attackers to crash the application by submitting excessive data in the registration name field. Attackers can enter a large string of characters (5000 bytes or more) in the name field during registration to tr...	High	サービス拒否 (DoS) Cwe 121 Nsasoft Spotauditor	4ヶ月前
CVE-2020-37210	SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste i... SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Key' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotie	4ヶ月前
CVE-2020-37212	SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste... SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotmsn +1	4ヶ月前
CVE-2025-69262	pnpm is a package manager. Versions 6.25.0 through 10.26.2 have a Command Injection vulnerability when using environment variable substitution in .npmrc configuration files with tokenHelper settings.... pnpm is a package manager. Versions 6.25.0 through 10.26.2 have a Command Injection vulnerability when using environment variable substitution in .npmrc configuration files with tokenHelper settings. An attacker who can control environment variables during pnpm operations could achieve Remote Code E...	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション CWE-94: コードインジェクション Pnpm +1	6ヶ月前
CVE-2025-64666	microsoft の脆弱性 (CVE-2025-64666) microsoft に脆弱性 (CVE-2025-64666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Microsoft Exchange Server Exchange Server Subscription Edition +1	6ヶ月前
CVE-2022-27224	An issue was discovered in Galleon NTS-6002-GPS 4.14.103-Galleon-NTS-6002.V12 4. An authenticated... An issue was discovered in Galleon NTS-6002-GPS 4.14.103-Galleon-NTS-6002.V12 4. An authenticated...	High	CWE-78: OSコマンドインジェクション Galsys Nts 6002 Gps Firmware Nts 6002 Gps +2	4年前
CVE-2021-4019	vim is vulnerable to Heap-based Buffer Overflow vim is vulnerable to Heap-based Buffer Overflow	High	Cwe 122 CWE-787: 境界外書き込み Neovim Vim +5	4年前
CVE-2017-9413	Multiple cross-site request forgery (CSRF) vulnerabilities in the Podcast feature in Subsonic 6.1.1 allow remote attackers to hijack the authentication of users for requests that (1) subscribe to a po... Multiple cross-site request forgery (CSRF) vulnerabilities in the Podcast feature in Subsonic 6.1.1 allow remote attackers to hijack the authentication of users for requests that (1) subscribe to a podcast via the add parameter to podcastReceiverAdmin.view or (2) update Internet Radio Settings via t...	High	SSRF (サーバーサイドリクエストフォージェリ) CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Subsonic	8年前

脆弱性一覧

🍪 Cookie について