脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: ai-ml-frameworks クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55574	vllm の脆弱性 (CVE-2026-55574) vllm に脆弱性 (CVE-2026-55574) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 1333 vLLM	1日前
CVE-2026-55514	vllm の脆弱性 (CVE-2026-55514) vllm に脆弱性 (CVE-2026-55514) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 617 vLLM	1日前
CVE-2026-54234	dos の脆弱性 (CVE-2026-54234) dos に脆弱性 (CVE-2026-54234) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 1284 vLLM	1日前
CVE-2026-55646	vllm の脆弱性 (CVE-2026-55646) vllm に脆弱性 (CVE-2026-55646) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 400 Cwe 770 vLLM	1日前
CVE-2026-8147	lfprojects の脆弱性 (CVE-2026-8147) lfprojects に脆弱性 (CVE-2026-8147) が存在。機密情報が外部に流出する可能性があります。``_before_request`` 経由で攻撃可能。	High	Cwe 284 Lfprojects MLflow	6日前
CVE-2026-13484	lfprojects の脆弱性 (CVE-2026-13484) lfprojects に脆弱性 (CVE-2026-13484) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Cwe 863 Lfprojects MLflow	1週間前
CVE-2026-5757	ollama に境界外読み取り (CVE-2026-5757) ollama に脆弱性 (CVE-2026-5757) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Ollama	1週間前
CVE-2026-54232	vllm の脆弱性 (CVE-2026-54232) vllm に脆弱性 (CVE-2026-54232) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.22.1` 以上に更新。	High	Cwe 427 vLLM	2週間前
CVE-2026-55443	langchain にパストラバーサル (CVE-2026-55443) langchain にパストラバーサル (CVE-2026-55443) が存在。機密情報が外部に流出する可能性があります。対策: `1.3.9` 以上に更新。	Medium	CWE-22: パストラバーサル Cwe 59 LangChain	2週間前
CVE-2026-12798	litellm に SSRF (サーバー側リクエスト偽造) (CVE-2026-12798) litellm に SSRF (CVE-2026-12798) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918 LiteLLM	2週間前
CVE-2026-12799	litellm の脆弱性 (CVE-2026-12799) litellm に脆弱性 (CVE-2026-12799) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 266 Cwe 285 LiteLLM	2週間前
CVE-2026-12797	litellm の脆弱性 (CVE-2026-12797) litellm に脆弱性 (CVE-2026-12797) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 285 Cwe 863 LiteLLM	2週間前
CVE-2026-12796	litellm の脆弱性 (CVE-2026-12796) litellm に脆弱性 (CVE-2026-12796) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 613 LiteLLM	2週間前
CVE-2026-12795	litellm に認証バイパス (CVE-2026-12795) litellm に認証バイパス (CVE-2026-12795) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 287 Cwe 306 LiteLLM	2週間前
CVE-2026-12774	litellm に SSRF (サーバー側リクエスト偽造) (CVE-2026-12774) litellm に SSRF (CVE-2026-12774) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918 LiteLLM	2週間前
CVE-2026-12773	A weakness has been identified in BerriAI litellm up to 1.59.8. Affected is the function... A weakness has been identified in BerriAI litellm up to 1.59.8. Affected is the function...	High	Cwe 287 LiteLLM Improper Auth Cwe 303	2週間前
CVE-2026-12772	litellm の脆弱性 (CVE-2026-12772) litellm に脆弱性 (CVE-2026-12772) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 613 LiteLLM	2週間前
CVE-2026-12771	litellm の脆弱性 (CVE-2026-12771) litellm に脆弱性 (CVE-2026-12771) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 266 Cwe 285 LiteLLM	2週間前
CVE-2026-12770	litellm の脆弱性 (CVE-2026-12770) litellm に脆弱性 (CVE-2026-12770) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 266 Cwe 285 LiteLLM	2週間前
CVE-2025-71379	dos の脆弱性 (CVE-2025-71379) dos に脆弱性 (CVE-2025-71379) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1333 vLLM	2週間前
CVE-2026-56340	dos の脆弱性 (CVE-2026-56340) dos に脆弱性 (CVE-2026-56340) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 vLLM CWE-787: 境界外書き込み	2週間前
CVE-2026-54233	vllm の脆弱性 (CVE-2026-54233) vllm に脆弱性 (CVE-2026-54233) が存在。不正な操作・情報露出のリスクがあります。``SpeechToTextProcessor`` 経由で攻撃可能。	Medium	Cwe 409 vLLM	3週間前
CVE-2026-54236	vllm の脆弱性 (CVE-2026-54236) vllm に脆弱性 (CVE-2026-54236) が存在。不正な操作・情報露出のリスクがあります。`POST /v1/messages` 経由で攻撃可能。	Medium	Cwe 532 vLLM	3週間前
CVE-2026-53923	vllm に情報漏洩 (CVE-2026-53923) vllm に脆弱性 (CVE-2026-53923) が存在。機密情報が外部に流出する可能性があります。``to_cuda_ggml_t`` 経由で攻撃可能。	High	Cwe 200 Cwe 681 vLLM	3週間前
CVE-2026-54235	vllm の脆弱性 (CVE-2026-54235) vllm に脆弱性 (CVE-2026-54235) が存在。不正な操作・情報露出のリスクがあります。``False`` 経由で攻撃可能。	Medium	Python Cwe 1287 vLLM	3週間前
CVE-2026-48776	langgraph-sdk にパストラバーサル (CVE-2026-48776) langgraph-sdk にパストラバーサル (CVE-2026-48776) が存在。不正な操作・情報露出のリスクがあります。対策: `0.3.15` 以上に更新。	Medium	Python CWE-22: パストラバーサル Cwe 863 LangChain +1	3週間前
CVE-2026-49468	litellm の脆弱性 (CVE-2026-49468) litellm に脆弱性 (CVE-2026-49468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``request.url.path`` 経由で攻撃可能。対策: `1.84.0` 以上に更新。	Critical	Cwe 290 LiteLLM	3週間前
CVE-2026-48775	langgraph-checkpoint に安全でないデシリアライゼーション (CVE-2026-48775) langgraph-checkpoint に脆弱性 (CVE-2026-48775) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``JsonPlusSerializer`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。	Medium	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Cwe 913 +2	3週間前
CVE-2026-47749	stable-diffusion.cpp is a pure C/C++ library for running diffusion model (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image, and more) inference. Versions prior to master-584-0a7ae07 are vulnerable to... stable-diffusion.cpp is a pure C/C++ library for running diffusion model (Stable Diffusion, Flux, Wan, Qwen Image, Z-Image, and more) inference. Versions prior to master-584-0a7ae07 are vulnerable to heap buffer overflow in SHORT_BINUNICODE parsing for PyTorch checkpoint files. The pickle .ckpt pars...	High	C C++ Cwe 122 CWE-787: 境界外書き込み +4	3週間前
CVE-2026-48746	vllm の脆弱性 (CVE-2026-48746) vllm に脆弱性 (CVE-2026-48746) が存在。機密情報が外部に流出する可能性があります。``AuthenticationMiddleware`` 経由で攻撃可能。対策: `0.22.0` 以上に更新。	Critical	認証バイパス Cwe 444 vLLM Cwe 501	3週間前
CVE-2026-41523	vllm にコードインジェクション (CVE-2026-41523) vllm にコードインジェクション (CVE-2026-41523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``assert`` 経由で攻撃可能。対策: `0.22.0` 以上に更新。	High	Python CWE-94: コードインジェクション Cwe 617 vLLM	3週間前
CVE-2026-5497	vLLM versions 0.8.0 and later are vulnerable to an Out-of-Memory (OOM) Denial of Service (DoS)... vLLM versions 0.8.0 and later are vulnerable to an Out-of-Memory (OOM) Denial of Service (DoS)...	High	サービス拒否 (DoS) Cwe 400 vLLM リモートコード実行 (RCE) +2	3週間前
CVE-2026-47155	vllm の脆弱性 (CVE-2026-47155) vllm に脆弱性 (CVE-2026-47155) が存在。データの不正な改ざんを許す可能性があります。``main`` 経由で攻撃可能。対策: `0.22.0` 以上に更新。	Medium	Cwe 345 vLLM	4週間前
CVE-2026-10803	mlflow の脆弱性 (CVE-2026-10803) mlflow に脆弱性 (CVE-2026-10803) が存在。不正な操作・情報露出のリスクがあります。対策: `3.10.1` 以上に更新。	Low	Cwe 327 Cwe 328 Lfprojects MLflow	1ヶ月前
CVE-2026-5241	huggingface の脆弱性 (CVE-2026-5241) huggingface に脆弱性 (CVE-2026-5241) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``trust_remote_code`` 経由で攻撃可能。	Critical	Python リモートコード実行 (RCE) Cwe 829 Hugging Face +1	1ヶ月前
CVE-2026-4035	mlflow の脆弱性 (CVE-2026-4035) mlflow に脆弱性 (CVE-2026-4035) が存在。機密情報が外部に流出する可能性があります。``api_key`` 経由で攻撃可能。対策: `3.11.0` 以上に更新。	High	Cwe 201 Lfprojects MLflow	1ヶ月前
CVE-2026-3198	mlflow の脆弱性 (CVE-2026-3198) mlflow に脆弱性 (CVE-2026-3198) が存在。機密情報が外部に流出する可能性があります。``BEFORE_REQUEST_HANDLERS`` 経由で攻撃可能。対策: `3.10.0` 以上に更新。	Medium	Cwe 284 Lfprojects MLflow	1ヶ月前
CVE-2026-2651	mlflow の脆弱性 (CVE-2026-2651) mlflow に脆弱性 (CVE-2026-2651) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.11.1` 以上に更新。	Critical	Cwe 862 Lfprojects MLflow Cwe 1220	1ヶ月前
CVE-2026-4372	transformers に安全でないデシリアライゼーション (CVE-2026-4372) transformers に脆弱性 (CVE-2026-4372) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``_attn_implementation_internal`` 経由で攻撃可能。対策: `5.3.0` 以上に更新。	High	Python リモートコード実行 (RCE) 安全でないデシリアライゼーション Cwe 1066 +3	1ヶ月前
CVE-2026-47102	litellm に認可不備 (CVE-2026-47102) litellm に脆弱性 (CVE-2026-47102) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.83.10` 以上に更新。	High	Cwe 863 LiteLLM Cwe 915	1ヶ月前
CVE-2026-47101	litellm に認可不備 (CVE-2026-47101) litellm に脆弱性 (CVE-2026-47101) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.83.14` 以上に更新。	High	権限昇格 Cwe 863 LiteLLM Cwe 639	1ヶ月前
CVE-2026-2734	mlflow の脆弱性 (CVE-2026-2734) mlflow に脆弱性 (CVE-2026-2734) が存在。機密情報が外部に流出する可能性があります。``SearchModelVersions`` 経由で攻撃可能。対策: `3.10.0` 以上に更新。	Medium	Cwe 284 Lfprojects MLflow	1ヶ月前
CVE-2026-2611	mlflow の脆弱性 (CVE-2026-2611) mlflow に脆弱性 (CVE-2026-2611) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.10.0` 以上に更新。	Critical	Cwe 346 Cwe 940 Lfprojects MLflow	1ヶ月前
CVE-2026-4137	mlflow の脆弱性 (CVE-2026-4137) mlflow に脆弱性 (CVE-2026-4137) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.11.0` 以上に更新。	High	Python Cwe 378 Lfprojects MLflow	1ヶ月前
CVE-2026-2652	mlflow の脆弱性 (CVE-2026-2652) mlflow に脆弱性 (CVE-2026-2652) が存在。データの不正な改ざんを許す可能性があります。対策: `3.10.0` 以上に更新。	High	Flask 認証バイパス Cwe 305 Lfprojects +1	1ヶ月前
CVE-2026-44222	vllm の脆弱性 (CVE-2026-44222) vllm に脆弱性 (CVE-2026-44222) が存在。不正な操作・情報露出のリスクがあります。``image_grid_thw`` 経由で攻撃可能。対策: `0.20.0` 以上に更新。	Medium	Cwe 129 vLLM	1ヶ月前
CVE-2026-2614	MLflow allows an unauthenticated remote attacker to read arbitrary files from the server's filesystem MLflow allows an unauthenticated remote attacker to read arbitrary files from the server's filesystem	High	CWE-22: パストラバーサル MLflow リモートコード実行 (RCE) Lfprojects	1ヶ月前
CVE-2026-2393	mlflow に SSRF (サーバー側リクエスト偽造) (CVE-2026-2393) mlflow に SSRF (CVE-2026-2393) が存在。機密情報が外部に流出する可能性があります。``url`` 経由で攻撃可能。対策: `3.9.0` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Lfprojects MLflow	1ヶ月前
CVE-2026-40217	litellm の脆弱性 (CVE-2026-40217) litellm に脆弱性 (CVE-2026-40217) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /guardrails/test_custom_code` 経由で攻撃可能。対策: `1.83.10` 以上に更新。	High	Cwe 420 CWE-94: コードインジェクション LiteLLM	1ヶ月前
CVE-2026-42302	openai-sdk の脆弱性 (CVE-2026-42302) openai-sdk に脆弱性 (CVE-2026-42302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``entrypoint.sh`` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) Cwe 306 OpenAI SDK Ai Ml +10	1ヶ月前

脆弱性一覧

🍪 Cookie について