脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-32555	Unauthenticated SQL Injection in Boost <= 2.0.4 versions. Unauthenticated SQL Injection in Boost <= 2.0.4 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	5日前
CVE-2026-32554	Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions. Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	5日前
CVE-2022-30983	CVE-2022-30983 にクロスサイトスクリプティング (CVE-2022-30983) CVE-2022-30983 に XSS (クロスサイトスクリプティング) (CVE-2022-30983) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	5日前
CVE-2026-77635	sqli に SQLインジェクション (CVE-2026-77635) sqli に SQLインジェクション (CVE-2026-77635) が存在。不正な操作・情報露出のリスクがあります。		PHP SQLインジェクション CWE-89: SQLインジェクション	5日前
CVE-2026-78551	dos の脆弱性 (CVE-2026-78551) dos に脆弱性 (CVE-2026-78551) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) Cwe 307 Cwe 400	5日前
CVE-2026-77310	csharp に SSRF (サーバー側リクエスト偽造) (CVE-2026-77310) csharp に SSRF (CVE-2026-77310) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java C# 安全でないデシリアライゼーション Cwe 918	5日前
CVE-2026-75369	dos に境界外読み取り (CVE-2026-75369) dos に脆弱性 (CVE-2026-75369) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 125	5日前
CVE-2026-76098	Mistune is a Python Markdown parser with renderers and plugins. Versions 3.3.0 through 3.3.2 are vulnerable to DoS through deeply nested tokens. HTML rendering creates deeply nested emphasis tokens fr... Mistune is a Python Markdown parser with renderers and plugins. Versions 3.3.0 through 3.3.2 are vulnerable to DoS through deeply nested tokens. HTML rendering creates deeply nested emphasis tokens from consecutive asterisk characters, and recursive rendering in HTMLRenderer.render_token() can excee...	High	Python サービス拒否 (DoS) Cwe 674 Markdown	5日前
CVE-2026-75368	dos の脆弱性 (CVE-2026-75368) dos に脆弱性 (CVE-2026-75368) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	5日前
CVE-2026-71510	sqli に認可不備 (CVE-2026-71510) sqli に脆弱性 (CVE-2026-71510) が存在。機密情報が外部に流出する可能性があります。	Medium	SQLインジェクション Cwe 863	5日前
CVE-2026-61419	Dell ThinOS 10, versions prior to 2605_10.2518, contain an Improper Access Control vulnerability.... Dell ThinOS 10, versions prior to 2605_10.2518, contain an Improper Access Control vulnerability....	High	Cwe 284 権限昇格 Dell	5日前
CVE-2026-75370	dos に境界外読み取り (CVE-2026-75370) dos に脆弱性 (CVE-2026-75370) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 125	5日前
CVE-2026-75371	dos の脆弱性 (CVE-2026-75371) dos に脆弱性 (CVE-2026-75371) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	5日前
CVE-2026-71832	dos の脆弱性 (CVE-2026-71832) dos に脆弱性 (CVE-2026-71832) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 369	5日前
CVE-2026-71503	CVE-2026-71503 にクロスサイトスクリプティング (CVE-2026-71503) CVE-2026-71503 に XSS (クロスサイトスクリプティング) (CVE-2026-71503) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	5日前
CVE-2026-71505	Dolibarr before 24.0.0 contains a broken object-level authorization vulnerability in the REST API... Dolibarr before 24.0.0 contains a broken object-level authorization vulnerability in the REST API...	High	Cwe 639 Dolibarr リモートコード実行 (RCE) Rest Api +1	5日前
CVE-2026-71506	Dolibarr before 24.0.0 contains an improper authorization vulnerability in the payments REST API... Dolibarr before 24.0.0 contains an improper authorization vulnerability in the payments REST API...	High	Cwe 863 リモートコード実行 (RCE) Enterprise Saas	5日前
CVE-2026-40877	Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This i... Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3.	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション CWE-502: 安全でないデシリアライゼーション	5日前
CVE-2026-30864	Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to Reflected Cross-Site Scripting (XSS) in the dashboard revert functionality. This issue has been fixed in v... Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to Reflected Cross-Site Scripting (XSS) in the dashboard revert functionality. This issue has been fixed in version 3.2.3.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	5日前
CVE-2026-78475	dos に境界外読み取り (CVE-2026-78475) dos に脆弱性 (CVE-2026-78475) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 125	5日前
CVE-2026-71942	dos の脆弱性 (CVE-2026-71942) dos に脆弱性 (CVE-2026-71942) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71934	dos の脆弱性 (CVE-2026-71934) dos に脆弱性 (CVE-2026-71934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71936	dos の脆弱性 (CVE-2026-71936) dos に脆弱性 (CVE-2026-71936) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71938	dos の脆弱性 (CVE-2026-71938) dos に脆弱性 (CVE-2026-71938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71939	dos の脆弱性 (CVE-2026-71939) dos に脆弱性 (CVE-2026-71939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71935	dos の脆弱性 (CVE-2026-71935) dos に脆弱性 (CVE-2026-71935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71940	dos の脆弱性 (CVE-2026-71940) dos に脆弱性 (CVE-2026-71940) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71937	dos の脆弱性 (CVE-2026-71937) dos に脆弱性 (CVE-2026-71937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71941	dos の脆弱性 (CVE-2026-71941) dos に脆弱性 (CVE-2026-71941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71922	dos の脆弱性 (CVE-2026-71922) dos に脆弱性 (CVE-2026-71922) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476	5日前
CVE-2026-71932	path-traversal にパストラバーサル (CVE-2026-71932) path-traversal にパストラバーサル (CVE-2026-71932) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル	5日前
CVE-2026-71911	dos の脆弱性 (CVE-2026-71911) dos に脆弱性 (CVE-2026-71911) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71912	dos の脆弱性 (CVE-2026-71912) dos に脆弱性 (CVE-2026-71912) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 120	5日前
CVE-2026-71920	dos の脆弱性 (CVE-2026-71920) dos に脆弱性 (CVE-2026-71920) が存在。不正な操作・情報露出のリスクがあります。`Cookie header` 経由で攻撃可能。	Medium	サービス拒否 (DoS) Cwe 476	5日前
CVE-2026-77915	CVE-2026-77915 の脆弱性 (CVE-2026-77915) CVE-2026-77915 に脆弱性 (CVE-2026-77915) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /register` 経由で攻撃可能。	Critical	PHP 認証バイパス Cwe 306 Cwe 1188	5日前
CVE-2026-78465	dos の脆弱性 (CVE-2026-78465) dos に脆弱性 (CVE-2026-78465) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 190	5日前
CVE-2026-77914	path-traversal にパストラバーサル (CVE-2026-77914) path-traversal にパストラバーサル (CVE-2026-77914) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル	5日前
CVE-2026-63621	org.apache.camel:camel-knative の脆弱性 (CVE-2026-63621) org.apache.camel:camel-knative に脆弱性 (CVE-2026-63621) が存在。不正な操作・情報露出のリスクがあります。対策: `4.22.0` 以上に更新。	Medium	C Apache SSRF (サーバーサイドリクエストフォージェリ) パストラバーサル +3	5日前
CVE-2026-60093	org.apache.camel:camel-azure-storage-datalake の脆弱性 (CVE-2026-60093) org.apache.camel:camel-azure-storage-datalake に脆弱性 (CVE-2026-60093) が存在。機密情報が外部に流出する可能性があります。対策: `4.22.0` 以上に更新。	Medium	Apache パストラバーサル Cwe 23 Camel	5日前
CVE-2026-66907	org.apache.camel:camel-google-storage の脆弱性 (CVE-2026-66907) org.apache.camel:camel-google-storage に脆弱性 (CVE-2026-66907) が存在。機密情報が外部に流出する可能性があります。対策: `4.22.0` 以上に更新。	High	Apache パストラバーサル Cwe 23 Camel	5日前
CVE-2026-66906	org.apache.camel:camel-azure-storage-blob の脆弱性 (CVE-2026-66906) org.apache.camel:camel-azure-storage-blob に脆弱性 (CVE-2026-66906) が存在。機密情報が外部に流出する可能性があります。対策: `4.22.0` 以上に更新。	Critical	Apache パストラバーサル Cwe 23 Camel	5日前
CVE-2025-36939	dos の脆弱性 (CVE-2025-36939) dos に脆弱性 (CVE-2025-36939) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) Cwe 121	5日前
CVE-2025-36940	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2025-36940) privilege-escalation に脆弱性 (CVE-2025-36940) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free)	5日前
CVE-2026-13213	c の脆弱性 (CVE-2026-13213) c に脆弱性 (CVE-2026-13213) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 476	5日前
CVE-2026-78416	CVE-2026-78416 の脆弱性 (CVE-2026-78416) CVE-2026-78416 に脆弱性 (CVE-2026-78416) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) Cwe 915	5日前
CVE-2026-76071	CVE-2026-76071 の脆弱性 (CVE-2026-76071) CVE-2026-76071 に脆弱性 (CVE-2026-76071) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 121	5日前
CVE-2026-71366	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-71366) ssrf に SSRF (CVE-2026-71366) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	5日前
CVE-2026-71364	path-traversal にパストラバーサル (CVE-2026-71364) path-traversal にパストラバーサル (CVE-2026-71364) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル	5日前
CVE-2026-76070	CVE-2026-76070 の脆弱性 (CVE-2026-76070) CVE-2026-76070 に脆弱性 (CVE-2026-76070) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 121	5日前
CVE-2026-78414	CVE-2026-78414 にクロスサイトスクリプティング (CVE-2026-78414) CVE-2026-78414 に XSS (クロスサイトスクリプティング) (CVE-2026-78414) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	5日前

脆弱性一覧

🍪 Cookie について