脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-24717	path-traversal にパストラバーサル (CVE-2026-24717) path-traversal にパストラバーサル (CVE-2026-24717) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル Qnap Qts +1	2ヶ月前
CVE-2026-22899	dos の脆弱性 (CVE-2026-22899) dos に脆弱性 (CVE-2026-22899) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Qnap File Station	2ヶ月前
CVE-2026-24716	dos の脆弱性 (CVE-2026-24716) dos に脆弱性 (CVE-2026-24716) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 476 Qnap Qts +1	2ヶ月前
CVE-2025-66281	dos の脆弱性 (CVE-2025-66281) dos に脆弱性 (CVE-2025-66281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 476 Qnap Qts +1	2ヶ月前
CVE-2025-62851	path-traversal にパストラバーサル (CVE-2025-62851) path-traversal にパストラバーサル (CVE-2025-62851) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル Qnap License Center	2ヶ月前
CVE-2025-62850	dos の脆弱性 (CVE-2025-62850) dos に脆弱性 (CVE-2025-62850) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 476 Qnap Quts Hero	2ヶ月前
CVE-2025-58468	csrf に CSRF (CVE-2025-58468) csrf に脆弱性 (CVE-2025-58468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Qnap Notification Center	2ヶ月前
CVE-2026-45541	ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a NULL-pointer dereference exists in the WebSocket subprotocol-negotiation pat... ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a NULL-pointer dereference exists in the WebSocket subprotocol-negotiation path of the esp_http_server component. While parsing the client-supplied Sec-WebSocket-Protocol request...	High	Cwe 476 WebSocket サービス拒否 (DoS) Iot +2	2ヶ月前
CVE-2026-53674	dos の脆弱性 (CVE-2026-53674) dos に脆弱性 (CVE-2026-53674) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 943	2ヶ月前
CVE-2026-41721	org.springframework.data:spring-data-commons の脆弱性 (CVE-2026-41721) org.springframework.data:spring-data-commons に脆弱性 (CVE-2026-41721) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 Broadcom Spring Data Commons	2ヶ月前
CVE-2026-41731	org.springframework.kafka:spring-kafka に安全でないデシリアライゼーション (CVE-2026-41731) org.springframework.kafka:spring-kafka に脆弱性 (CVE-2026-41731) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Vmware +4	2ヶ月前
CVE-2026-40988	org.springframework.security:spring-security-saml2-service-provider の脆弱性 (CVE-2026-40988) org.springframework.security:spring-security-saml2-service-provider に脆弱性 (CVE-2026-40988) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Vmware Spring Security	2ヶ月前
CVE-2026-41711	org.springframework.data:spring-data-commons の脆弱性 (CVE-2026-41711) org.springframework.data:spring-data-commons に脆弱性 (CVE-2026-41711) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 Broadcom Spring Data Commons	2ヶ月前
CVE-2026-9743	mongodb の脆弱性 (CVE-2026-9743) mongodb に脆弱性 (CVE-2026-9743) が存在。不正な操作・情報露出のリスクがあります。対策: `8.0.24` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 476 MongoDB	2ヶ月前
CVE-2026-44963	CVE-2026-44963 に安全でないデシリアライゼーション (CVE-2026-44963) CVE-2026-44963 に脆弱性 (CVE-2026-44963) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2026-46518	csrf にクロスサイトスクリプティング (CVE-2026-46518) csrf に XSS (クロスサイトスクリプティング) (CVE-2026-46518) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS) +3	2ヶ月前
CVE-2026-41695	org.springframework.data:spring-data-commons の脆弱性 (CVE-2026-41695) org.springframework.data:spring-data-commons に脆弱性 (CVE-2026-41695) が存在。不正な操作・情報露出のリスクがあります。`GET /things` 経由で攻撃可能。	High	サービス拒否 (DoS) Cwe 400 Broadcom Spring Data Commons	2ヶ月前
CVE-2026-25860	CVE-2026-25860 にクロスサイトスクリプティング (CVE-2026-25860) CVE-2026-25860 に XSS (クロスサイトスクリプティング) (CVE-2026-25860) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-34417	CVE-2026-34417 にクロスサイトスクリプティング (CVE-2026-34417) CVE-2026-34417 に XSS (クロスサイトスクリプティング) (CVE-2026-34417) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-34657	path-traversal にパストラバーサル (CVE-2026-34657) path-traversal にパストラバーサル (CVE-2026-34657) が存在。データの不正な改ざんを許す可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル Adobe C2Pa +10	2ヶ月前
CVE-2026-48030	pheditor/pheditor に OSコマンドインジェクション (CVE-2026-48030) pheditor/pheditor に OSコマンドインジェクション (CVE-2026-48030) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``command`` 経由で攻撃可能。対策: `2.0.4` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-47933	adobe にクロスサイトスクリプティング (CVE-2026-47933) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-47933) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +1	2ヶ月前
CVE-2026-47938	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-47938) ssrf に SSRF (CVE-2026-47938) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) 権限昇格 Cwe 918 Adobe +5	2ヶ月前
CVE-2026-47932	path-traversal にパストラバーサル (CVE-2026-47932) path-traversal にパストラバーサル (CVE-2026-47932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Adobe Coldfusion	2ヶ月前
CVE-2026-25557	CVE-2026-25557 にクロスサイトスクリプティング (CVE-2026-25557) CVE-2026-25557 に XSS (クロスサイトスクリプティング) (CVE-2026-25557) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-34416	CVE-2026-34416 にクロスサイトスクリプティング (CVE-2026-34416) CVE-2026-34416 に XSS (クロスサイトスクリプティング) (CVE-2026-34416) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-48306	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みリモートコード実行 (RCE) Adobe Substance 3D Sampler	2ヶ月前
CVE-2026-48305	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込み Adobe リモートコード実行 (RCE) Substance 3D Sampler	2ヶ月前
CVE-2026-47906	Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third... Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third...	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Adobe +5	2ヶ月前
CVE-2026-47907	Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control... Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control...	High	Cwe 284 リモートコード実行 (RCE) Adobe Dreamweaver +4	2ヶ月前
CVE-2026-47908	Dreamweaver Desktop versions 21.7 and earlier are affected by an Access of Uninitialized Pointer... Dreamweaver Desktop versions 21.7 and earlier are affected by an Access of Uninitialized Pointer...	High	Cwe 824 リモートコード実行 (RCE) Adobe Dreamweaver +4	2ヶ月前
CVE-2026-47106	CVE-2026-47106 にクロスサイトスクリプティング (CVE-2026-47106) CVE-2026-47106 に XSS (クロスサイトスクリプティング) (CVE-2026-47106) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-34709	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みリモートコード実行 (RCE) Adobe Substance 3D Sampler	2ヶ月前
CVE-2026-34710	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みバッファオーバーフローリモートコード実行 (RCE) Adobe +1	2ヶ月前
CVE-2026-32856	CVE-2026-32856 にクロスサイトスクリプティング (CVE-2026-32856) CVE-2026-32856 に XSS (クロスサイトスクリプティング) (CVE-2026-32856) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-11822	SQLite before 3.53.2 Memory Corruption in FTS5 Extension SQLite before 3.53.2 Memory Corruption in FTS5 Extension	High	Cwe 122 SQLite バッファオーバーフロー	2ヶ月前
CVE-2026-11824	SQLite before 3.53.2 Heap Buffer Overflow via FTS5 fts5ChunkIterate SQLite before 3.53.2 Heap Buffer Overflow via FTS5 fts5ChunkIterate	High	Cwe 122 SQLite バッファオーバーフロー	2ヶ月前
CVE-2026-36823	dos の脆弱性 (CVE-2026-36823) dos に脆弱性 (CVE-2026-36823) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	2ヶ月前
CVE-2026-39170	csrf に CSRF (CVE-2026-39170) csrf に脆弱性 (CVE-2026-39170) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2ヶ月前
CVE-2026-36815	dos の脆弱性 (CVE-2026-36815) dos に脆弱性 (CVE-2026-36815) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	2ヶ月前
CVE-2026-36816	dos の脆弱性 (CVE-2026-36816) dos に脆弱性 (CVE-2026-36816) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	2ヶ月前
CVE-2026-36817	dos の脆弱性 (CVE-2026-36817) dos に脆弱性 (CVE-2026-36817) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	2ヶ月前
CVE-2026-36818	dos の脆弱性 (CVE-2026-36818) dos に脆弱性 (CVE-2026-36818) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	2ヶ月前
CVE-2026-36819	dos の脆弱性 (CVE-2026-36819) dos に脆弱性 (CVE-2026-36819) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	2ヶ月前
CVE-2026-36820	dos の脆弱性 (CVE-2026-36820) dos に脆弱性 (CVE-2026-36820) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	2ヶ月前
CVE-2026-36821	dos の脆弱性 (CVE-2026-36821) dos に脆弱性 (CVE-2026-36821) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	2ヶ月前
CVE-2026-36822	dos の脆弱性 (CVE-2026-36822) dos に脆弱性 (CVE-2026-36822) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	2ヶ月前
CVE-2026-36803	dos の脆弱性 (CVE-2026-36803) dos に脆弱性 (CVE-2026-36803) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	2ヶ月前
CVE-2026-36805	dos の脆弱性 (CVE-2026-36805) dos に脆弱性 (CVE-2026-36805) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	2ヶ月前
CVE-2026-36806	dos の脆弱性 (CVE-2026-36806) dos に脆弱性 (CVE-2026-36806) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	2ヶ月前

脆弱性一覧

🍪 Cookie について