脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-6068	nasm に解放後使用 (Use-After-Free) (CVE-2026-6068) nasm に脆弱性 (CVE-2026-6068) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Nasm Netwide Assembler リモートコード実行 (RCE)	4ヶ月前
CVE-2026-33092	privilege-escalation の脆弱性 (CVE-2026-33092) privilege-escalation に脆弱性 (CVE-2026-33092) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 15	4ヶ月前
CVE-2026-39304	activemq の脆弱性 (CVE-2026-39304) activemq に脆弱性 (CVE-2026-39304) が存在。不正な操作・情報露出のリスクがあります。対策: `5.19.4, 6.2.4` 以上に更新。	High	Apache サービス拒否 (DoS) Cwe 400 Cwe 770 +2	4ヶ月前
CVE-2026-6057	path-traversal にパストラバーサル (CVE-2026-6057) path-traversal にパストラバーサル (CVE-2026-6057) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-39848	csrf の脆弱性 (CVE-2026-39848) csrf に脆弱性 (CVE-2026-39848) が存在。不正な操作・情報露出のリスクがあります。対策: `1.1.0` 以上に更新。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 306 Cwe 352 +2	4ヶ月前
CVE-2026-21904	juniper にクロスサイトスクリプティング (CVE-2026-21904) juniper に XSS (クロスサイトスクリプティング) (CVE-2026-21904) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Juniper Junos Space	4ヶ月前
CVE-2026-40089	c に SSRF (サーバー側リクエスト偽造) (CVE-2026-40089) c に SSRF (CVE-2026-40089) が存在。機密情報が外部に流出する可能性があります。	Critical	C SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Sonicverse +1	4ヶ月前
CVE-2026-1584	dos の脆弱性 (CVE-2026-1584) dos に脆弱性 (CVE-2026-1584) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Gnu Gnutls +2	4ヶ月前
CVE-2026-40072	web3 に SSRF (サーバー側リクエスト偽造) (CVE-2026-40072) web3 に SSRF (CVE-2026-40072) が存在。不正な操作・情報露出のリスクがあります。``OffchainLookup`` 経由で攻撃可能。対策: `8.0.0b2` 以上に更新。	High	Python SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Apeworx +1	4ヶ月前
CVE-2026-39981	agixt にパストラバーサル (CVE-2026-39981) agixt にパストラバーサル (CVE-2026-39981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.9.2` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Agixt	4ヶ月前
CVE-2025-62718	axios の脆弱性 (CVE-2025-62718) axios に脆弱性 (CVE-2025-62718) が存在。機密情報が外部に流出する可能性があります。``NO_PROXY`` 経由で攻撃可能。対策: `0.31.0` 以上に更新。	Critical	JavaScript SSRF (サーバーサイドリクエストフォージェリ) Cwe 441 Cwe 918 +2	4ヶ月前
CVE-2026-39976	laravel に認証バイパス (CVE-2026-39976) laravel に認証バイパス (CVE-2026-39976) が存在。機密情報が外部に流出する可能性があります。対策: `13.7.1` 以上に更新。	High	Laravel 認証バイパス Cwe 287 Passport	4ヶ月前
CVE-2026-4878	privilege-escalation の脆弱性 (CVE-2026-4878) privilege-escalation に脆弱性 (CVE-2026-4878) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	権限昇格 Cwe 367 Libcap Project Libcap +3	4ヶ月前
CVE-2025-70365	c にクロスサイトスクリプティング (CVE-2025-70365) c に XSS (クロスサイトスクリプティング) (CVE-2025-70365) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript C クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-4112	sqli に SQLインジェクション (CVE-2026-4112) sqli に SQLインジェクション (CVE-2026-4112) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Sonicwall Sma6210 Firmware +8	4ヶ月前
CVE-2026-34185	sqli に SQLインジェクション (CVE-2026-34185) sqli に SQLインジェクション (CVE-2026-34185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Hydrosystempoznan Control System	4ヶ月前
CVE-2026-5837	sqli の脆弱性 (CVE-2026-5837) sqli に脆弱性 (CVE-2026-5837) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5835	CVE-2026-5835 にクロスサイトスクリプティング (CVE-2026-5835) CVE-2026-5835 に XSS (クロスサイトスクリプティング) (CVE-2026-5835) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5836	CVE-2026-5836 にクロスサイトスクリプティング (CVE-2026-5836) CVE-2026-5836 に XSS (クロスサイトスクリプティング) (CVE-2026-5836) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5834	CVE-2026-5834 にクロスサイトスクリプティング (CVE-2026-5834) CVE-2026-5834 に XSS (クロスサイトスクリプティング) (CVE-2026-5834) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-4429	wordpress にクロスサイトスクリプティング (CVE-2026-4429) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4429) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-5357	wordpress にクロスサイトスクリプティング (CVE-2026-5357) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5357) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3574	wordpress にクロスサイトスクリプティング (CVE-2026-3574) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3574) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3568	wordpress の脆弱性 (CVE-2026-3568) wordpress に脆弱性 (CVE-2026-3568) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) Cwe 639	4ヶ月前
CVE-2026-5828	sqli の脆弱性 (CVE-2026-5828) sqli に脆弱性 (CVE-2026-5828) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5829	sqli の脆弱性 (CVE-2026-5829) sqli に脆弱性 (CVE-2026-5829) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-4326	The Vertex Addons for Elementor plugin for WordPress is vulnerable to Missing Authorization in all versions up to and including 1.6.4. This is due to improper authorization enforcement in the activate... The Vertex Addons for Elementor plugin for WordPress is vulnerable to Missing Authorization in all versions up to and including 1.6.4. This is due to improper authorization enforcement in the activate_required_plugins() function. Specifically, the current_user_can('install_plugins') capability check...	High	WordPress Cwe 862 PHP 認証バイパス	4ヶ月前
CVE-2026-5827	sqli の脆弱性 (CVE-2026-5827) sqli に脆弱性 (CVE-2026-5827) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5826	CVE-2026-5826 にクロスサイトスクリプティング (CVE-2026-5826) CVE-2026-5826 に XSS (クロスサイトスクリプティング) (CVE-2026-5826) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5825	CVE-2026-5825 にクロスサイトスクリプティング (CVE-2026-5825) CVE-2026-5825 に XSS (クロスサイトスクリプティング) (CVE-2026-5825) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5823	sqli の脆弱性 (CVE-2026-5823) sqli に脆弱性 (CVE-2026-5823) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5824	sqli の脆弱性 (CVE-2026-5824) sqli に脆弱性 (CVE-2026-5824) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5814	sqli の脆弱性 (CVE-2026-5814) sqli に脆弱性 (CVE-2026-5814) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5813	c の脆弱性 (CVE-2026-5813) c に脆弱性 (CVE-2026-5813) が存在。不正な操作・情報露出のリスクがあります。	High	PHP C SQLインジェクション Cwe 74 +1	4ヶ月前
CVE-2026-3438	CVE-2026-3438 にクロスサイトスクリプティング (CVE-2026-3438) CVE-2026-3438 に XSS (クロスサイトスクリプティング) (CVE-2026-3438) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-1092	dos の脆弱性 (CVE-2026-1092) dos に脆弱性 (CVE-2026-1092) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1284 Gitlab	4ヶ月前
CVE-2026-1101	dos の脆弱性 (CVE-2026-1101) dos に脆弱性 (CVE-2026-1101) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1284 Gitlab	4ヶ月前
CVE-2025-12664	dos の脆弱性 (CVE-2025-12664) dos に脆弱性 (CVE-2025-12664) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1284 Gitlab	4ヶ月前
CVE-2026-5810	CVE-2026-5810 にクロスサイトスクリプティング (CVE-2026-5810) CVE-2026-5810 に XSS (クロスサイトスクリプティング) (CVE-2026-5810) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-40035	dfir-unfurl の脆弱性 (CVE-2026-40035) dfir-unfurl に脆弱性 (CVE-2026-40035) が存在。機密情報が外部に流出する可能性があります。``debug`` 経由で攻撃可能。	Critical	Flask リモートコード実行 (RCE) Cwe 489 Ryandfir +1	4ヶ月前
CVE-2026-5711	wordpress にクロスサイトスクリプティング (CVE-2026-5711) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5711) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-5806	CVE-2026-5806 にクロスサイトスクリプティング (CVE-2026-5806) CVE-2026-5806 に XSS (クロスサイトスクリプティング) (CVE-2026-5806) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-5808	CVE-2026-5808 にクロスサイトスクリプティング (CVE-2026-5808) CVE-2026-5808 に XSS (クロスサイトスクリプティング) (CVE-2026-5808) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-40036	dfir-unfurl の脆弱性 (CVE-2026-40036) dfir-unfurl に脆弱性 (CVE-2026-40036) が存在。不正な操作・情報露出のリスクがあります。対策: `20260405` 以上に更新。	High	サービス拒否 (DoS) Cwe 409 Cwe 770 Ryandfir +1	4ヶ月前
CVE-2026-40028	yamato-security にクロスサイトスクリプティング (CVE-2026-40028) yamato-security に XSS (クロスサイトスクリプティング) (CVE-2026-40028) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Yamato Security +1	4ヶ月前
CVE-2026-40027	path-traversal にパストラバーサル (CVE-2026-40027) path-traversal にパストラバーサル (CVE-2026-40027) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-40024	path-traversal にパストラバーサル (CVE-2026-40024) path-traversal にパストラバーサル (CVE-2026-40024) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Sleuthkit The Sleuth Kit	4ヶ月前
CVE-2026-5805	c の脆弱性 (CVE-2026-5805) c に脆弱性 (CVE-2026-5805) が存在。不正な操作・情報露出のリスクがあります。	High	PHP C SQLインジェクション Cwe 74 +1	4ヶ月前
CVE-2026-5436	wordpress にパストラバーサル (CVE-2026-5436) wordpress にパストラバーサル (CVE-2026-5436) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-22: パストラバーサル	4ヶ月前
CVE-2026-5451	wordpress にクロスサイトスクリプティング (CVE-2026-5451) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5451) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前

脆弱性一覧

🍪 Cookie について