脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2016-20059	privilege-escalation の脆弱性 (CVE-2016-20059) privilege-escalation に脆弱性 (CVE-2016-20059) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 428 Iobit Malware Fighter	4ヶ月前
CVE-2016-20055	privilege-escalation の脆弱性 (CVE-2016-20055) privilege-escalation に脆弱性 (CVE-2016-20055) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 428 Iobit Advanced System Care	4ヶ月前
CVE-2016-20052	snewscms に危険なファイルアップロード (CVE-2016-20052) snewscms に脆弱性 (CVE-2016-20052) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 434 Snewscms +1	4ヶ月前
CVE-2016-20050	dos に境界外書き込み (CVE-2016-20050) dos に境界外書き込み (CVE-2016-20050) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-787: 境界外書き込み Mcafee Netschedscan	4ヶ月前
CVE-2026-2936	wordpress にクロスサイトスクリプティング (CVE-2026-2936) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2936) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-3666	wordpress にパストラバーサル (CVE-2026-3666) wordpress にパストラバーサル (CVE-2026-3666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-0626	wordpress にクロスサイトスクリプティング (CVE-2026-0626) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0626) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-1233	The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing... The Text to Speech for WP (AI Voices by Mementor) plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.9.8. This is due to the plugin containing hardcoded MySQL database credentials for the vendor's external telemetry server in the `Mementor_TT...	High	WordPress Cwe 798 PHP 認証情報漏洩	4ヶ月前
CVE-2026-3445	The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass i... The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to unauthorized membership payment bypass in all versions up to, and including, 4.16.11. This is due to a missing ownership verification on the...	High	WordPress Cwe 862 PHP 認証バイパス	4ヶ月前
CVE-2026-5425	wordpress にクロスサイトスクリプティング (CVE-2026-5425) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5425) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2437	wordpress にクロスサイトスクリプティング (CVE-2026-2437) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2437) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-0737	wordpress にクロスサイトスクリプティング (CVE-2026-0737) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0737) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-0738	wordpress にクロスサイトスクリプティング (CVE-2026-0738) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0738) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2600	wordpress にクロスサイトスクリプティング (CVE-2026-2600) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2600) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-4896	The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and inclu... The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.7.25 via multiple AJAX actions including `wcfm_modify_order_status`, `delete_wcfm_article`,...	High	WordPress Cwe 639 PHP IDOR (安全でない直接オブジェクト参照)	4ヶ月前
CVE-2025-15064	wordpress にクロスサイトスクリプティング (CVE-2025-15064) wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-15064) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-0552	wordpress にクロスサイトスクリプティング (CVE-2026-0552) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0552) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-0664	wordpress にクロスサイトスクリプティング (CVE-2026-0664) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-0664) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2025-13368	wordpress にクロスサイトスクリプティング (CVE-2025-13368) wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-13368) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2949	wordpress にクロスサイトスクリプティング (CVE-2026-2949) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2949) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2924	wordpress にクロスサイトスクリプティング (CVE-2026-2924) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-2924) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-34780	electronjs の脆弱性 (CVE-2026-34780) electronjs に脆弱性 (CVE-2026-34780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) Cwe 668 Cwe 1188 +3	4ヶ月前
CVE-2026-34788	sqli に SQLインジェクション (CVE-2026-34788) sqli に SQLインジェクション (CVE-2026-34788) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Emlog	4ヶ月前
CVE-2026-34824	mesop に境界外読み取り (CVE-2026-34824) mesop に脆弱性 (CVE-2026-34824) が存在。不正な操作・情報露出のリスクがあります。``handle_websocket`` 経由で攻撃可能。対策: `1.2.5` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 125 Cwe 770 +2	4ヶ月前
CVE-2026-34607	path-traversal にパストラバーサル (CVE-2026-34607) path-traversal にパストラバーサル (CVE-2026-34607) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル +1	4ヶ月前
CVE-2026-34612	sqli に SQLインジェクション (CVE-2026-34612) sqli に SQLインジェクション (CVE-2026-34612) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v1/main/flows/search` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション Kestra	4ヶ月前
CVE-2026-34229	emlog にクロスサイトスクリプティング (CVE-2026-34229) emlog に XSS (クロスサイトスクリプティング) (CVE-2026-34229) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Emlog	4ヶ月前
CVE-2026-34228	csrf に CSRF (CVE-2026-34228) csrf に脆弱性 (CVE-2026-34228) が存在。データの不正な改ざんを許す可能性があります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Emlog	4ヶ月前
CVE-2026-34787	csrf の脆弱性 (CVE-2026-34787) csrf に脆弱性 (CVE-2026-34787) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 98 Emlog	4ヶ月前
CVE-2026-34052	jupyterhub-ltiauthenticator の脆弱性 (CVE-2026-34052) jupyterhub-ltiauthenticator に脆弱性 (CVE-2026-34052) が存在。不正な操作・情報露出のリスクがあります。対策: `1.6.3` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 401 Cwe 770 Jupyter +1	4ヶ月前
CVE-2017-20234	CVE-2017-20234 の脆弱性 (CVE-2017-20234) CVE-2017-20234 に脆弱性 (CVE-2017-20234) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 798	4ヶ月前
CVE-2017-20235	prosoft-technology に認証バイパス (CVE-2017-20235) prosoft-technology に認証バイパス (CVE-2017-20235) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 287 Prosoft Technology Icx35 Hwc Firmware +1	4ヶ月前
CVE-2018-25236	CVE-2018-25236 に認証バイパス (CVE-2018-25236) CVE-2018-25236 に認証バイパス (CVE-2018-25236) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287	4ヶ月前
CVE-2026-33175	oauthenticator に認証バイパス (CVE-2026-33175) oauthenticator に認証バイパス (CVE-2026-33175) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``oauthenticator`` 経由で攻撃可能。対策: `17.4.0` 以上に更新。	High	認証バイパス Cwe 287 Cwe 290 Jupyter +1	4ヶ月前
CVE-2026-27834	sqli に SQLインジェクション (CVE-2026-27834) sqli に SQLインジェクション (CVE-2026-27834) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Piwigo	4ヶ月前
CVE-2026-27885	sqli に SQLインジェクション (CVE-2026-27885) sqli に SQLインジェクション (CVE-2026-27885) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Piwigo	4ヶ月前
CVE-2026-34978	path-traversal にパストラバーサル (CVE-2026-34978) path-traversal にパストラバーサル (CVE-2026-34978) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル Openprinting Cups	4ヶ月前
CVE-2018-25237	dos の脆弱性 (CVE-2018-25237) dos に脆弱性 (CVE-2018-25237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 120	4ヶ月前
CVE-2026-35562	dos の脆弱性 (CVE-2026-35562) dos に脆弱性 (CVE-2026-35562) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770 Amazon Athena Odbc +6	4ヶ月前
CVE-2026-26058	path-traversal にパストラバーサル (CVE-2026-26058) path-traversal にパストラバーサル (CVE-2026-26058) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript パストラバーサル CWE-22: パストラバーサル Zulip	4ヶ月前
CVE-2026-22661	path-traversal にパストラバーサル (CVE-2026-22661) path-traversal にパストラバーサル (CVE-2026-22661) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Fka Promptschat	4ヶ月前
CVE-2020-37216	dos の脆弱性 (CVE-2020-37216) dos に脆弱性 (CVE-2020-37216) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備	4ヶ月前
CVE-2017-20237	CVE-2017-20237 に認証バイパス (CVE-2017-20237) CVE-2017-20237 に認証バイパス (CVE-2017-20237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) 認証バイパス Cwe 287	4ヶ月前
CVE-2026-25726	github.com/cloudreve/Cloudreve の脆弱性 (CVE-2026-25726) github.com/cloudreve/Cloudreve に脆弱性 (CVE-2026-25726) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``secret_key`` 経由で攻撃可能。対策: `4.0.0-20260205113604-ec9fdd33bc54` 以上に更新。	High	権限昇格 Cwe 338 Cloudreve	4ヶ月前
CVE-2026-2625	dos の脆弱性 (CVE-2026-2625) dos に脆弱性 (CVE-2026-2625) が存在。不正な操作・情報露出のリスクがあります。	Medium	Rust サービス拒否 (DoS) Cwe 347 Redhat +4	4ヶ月前
CVE-2026-32186	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-32186) ssrf に SSRF (CVE-2026-32186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Microsoft Bing	4ヶ月前
CVE-2026-0545	mlflow の脆弱性 (CVE-2026-0545) mlflow に脆弱性 (CVE-2026-0545) が存在。機密情報が外部に流出する可能性があります。	Critical	リモートコード実行 (RCE) 認証バイパスサービス拒否 (DoS) Cwe 306 +2	4ヶ月前
CVE-2026-5473	deserialization の脆弱性 (CVE-2026-5473) deserialization に脆弱性 (CVE-2026-5473) が存在。不正な操作・情報露出のリスクがあります。	Medium	安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション Nasa +1	4ヶ月前
CVE-2026-28373	path-traversal にパストラバーサル (CVE-2026-28373) path-traversal にパストラバーサル (CVE-2026-28373) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Stackfield Apple +3	4ヶ月前
CVE-2026-35216	budibase に OSコマンドインジェクション (CVE-2026-35216) budibase に OSコマンドインジェクション (CVE-2026-35216) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Budibase	4ヶ月前

脆弱性一覧

🍪 Cookie について