脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-8350	CVE-2025-8350 の脆弱性 (CVE-2025-8350) CVE-2025-8350 に脆弱性 (CVE-2025-8350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306 Cwe 698	6ヶ月前
CVE-2025-13590	org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.admin.v1 に危険なファイルアップロード (CVE-2025-13590) org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.admin.v1 に脆弱性 (CVE-2025-13590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.32.167` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 434 Wso2 Api Control Plane +3	6ヶ月前
CVE-2026-0974	wordpress の脆弱性 (CVE-2026-0974) wordpress に脆弱性 (CVE-2026-0974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) Cwe 862	6ヶ月前
CVE-2025-14009	nltk にコードインジェクション (CVE-2025-14009) nltk にコードインジェクション (CVE-2025-14009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.9.3` 以上に更新。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション Nltk	6ヶ月前
CVE-2026-23230	In the Linux kernel, the following vulnerability has been resolved: smb: client: split... In the Linux kernel, the following vulnerability has been resolved: smb: client: split...	High	Linux Linux Kernel Cwe 130 競合状態	6ヶ月前
CVE-2025-8308	CVE-2025-8308 にクロスサイトスクリプティング (CVE-2025-8308) CVE-2025-8308 に XSS (クロスサイトスクリプティング) (CVE-2025-8308) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2025-70397	sqli に SQLインジェクション (CVE-2025-70397) sqli に SQLインジェクション (CVE-2025-70397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Jizhicms	6ヶ月前
CVE-2026-22208	CVE-2026-22208 の脆弱性 (CVE-2026-22208) CVE-2026-22208 に脆弱性 (CVE-2026-22208) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 749 Cwe 829	6ヶ月前
CVE-2025-7631	c に SQLインジェクション (CVE-2025-7631) c に SQLインジェクション (CVE-2025-7631) が存在。不正な操作・情報露出のリスクがあります。	High	C SQLインジェクション CWE-89: SQLインジェクション	6ヶ月前
CVE-2025-8303	CVE-2025-8303 にクロスサイトスクリプティング (CVE-2025-8303) CVE-2025-8303 に XSS (クロスサイトスクリプティング) (CVE-2025-8303) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2026-26220	CVE-2026-26220 に安全でないデシリアライゼーション (CVE-2026-26220) CVE-2026-26220 に脆弱性 (CVE-2026-26220) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	6ヶ月前
CVE-2026-26369	privilege-escalation に権限昇格 (CVE-2026-26369) privilege-escalation に脆弱性 (CVE-2026-26369) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 269 Jung Group Enet Smart Home	6ヶ月前
CVE-2026-26226	CVE-2026-26226 にクロスサイトスクリプティング (CVE-2026-26226) CVE-2026-26226 に XSS (クロスサイトスクリプティング) (CVE-2026-26226) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2026-23111	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2026-23111) privilege-escalation に脆弱性 (CVE-2026-23111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +1	6ヶ月前
CVE-2026-1618	Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc.... Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc....	High	認証バイパス権限昇格 Cwe 288 Uni Yaz +1	6ヶ月前
CVE-2025-14349	privilege-escalation の脆弱性 (CVE-2025-14349) privilege-escalation に脆弱性 (CVE-2025-14349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 267 Cwe 306 Uni Yaz +1	6ヶ月前
CVE-2026-25949	github.com/traefik/traefik/v3 の脆弱性 (CVE-2026-25949) github.com/traefik/traefik/v3 に脆弱性 (CVE-2026-25949) が存在。不正な操作・情報露出のリスクがあります。``respondingTimeouts.readTimeout`` 経由で攻撃可能。対策: `3.6.8` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Cwe 770 Traefik	6ヶ月前
CVE-2026-26216	crawl4ai にコードインジェクション (CVE-2026-26216) crawl4ai にコードインジェクション (CVE-2026-26216) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /crawl` 経由で攻撃可能。対策: `0.8.0` 以上に更新。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション Kidocode +1	6ヶ月前
CVE-2025-13002	farktor にクロスサイトスクリプティング (CVE-2025-13002) farktor に XSS (クロスサイトスクリプティング) (CVE-2025-13002) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Farktor E Commerce Package	6ヶ月前
CVE-2026-2007	postgresql の脆弱性 (CVE-2026-2007) postgresql に脆弱性 (CVE-2026-2007) が存在。不正な操作・情報露出のリスクがあります。対策: `18.2.0` 以上に更新。	High	権限昇格 Cwe 122 Cwe 120 PostgreSQL	6ヶ月前
CVE-2025-10969	sqli に SQLインジェクション (CVE-2025-10969) sqli に SQLインジェクション (CVE-2025-10969) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Farktor E Commerce Package	6ヶ月前
CVE-2026-26215	deserialization に安全でないデシリアライゼーション (CVE-2026-26215) deserialization に脆弱性 (CVE-2026-26215) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	6ヶ月前
CVE-2026-26158	privilege-escalation の脆弱性 (CVE-2026-26158) privilege-escalation に脆弱性 (CVE-2026-26158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 73	6ヶ月前
CVE-2020-37208	SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste i... SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Key' field to trigger an application crash and denial of service.	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Nsasoft Spotftp +1	6ヶ月前
CVE-2020-37209	dos の脆弱性 (CVE-2020-37209) dos に脆弱性 (CVE-2020-37209) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotftp	6ヶ月前
CVE-2020-37210	SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste i... SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Key' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotie	6ヶ月前
CVE-2020-37211	SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character... SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotim +1	6ヶ月前
CVE-2020-37212	SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste... SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotmsn +1	6ヶ月前
CVE-2020-37204	dos の脆弱性 (CVE-2020-37204) dos に脆弱性 (CVE-2020-37204) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Remshutdown	6ヶ月前
CVE-2020-37205	dos の脆弱性 (CVE-2020-37205) dos に脆弱性 (CVE-2020-37205) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Remshutdown	6ヶ月前
CVE-2020-37206	dos の脆弱性 (CVE-2020-37206) dos に脆弱性 (CVE-2020-37206) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Sharealarmpro	6ヶ月前
CVE-2020-37207	dos の脆弱性 (CVE-2020-37207) dos に脆弱性 (CVE-2020-37207) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotdialup	6ヶ月前
CVE-2020-37196	dos の脆弱性 (CVE-2020-37196) dos に脆弱性 (CVE-2020-37196) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Domain Name Search Software	6ヶ月前
CVE-2020-37197	dos の脆弱性 (CVE-2020-37197) dos に脆弱性 (CVE-2020-37197) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Domain Name Search Software	6ヶ月前
CVE-2020-37199	dos の脆弱性 (CVE-2020-37199) dos に脆弱性 (CVE-2020-37199) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Nbmonitor	6ヶ月前
CVE-2025-69873	dos の脆弱性 (CVE-2025-69873) dos に脆弱性 (CVE-2025-69873) が存在。不正な操作・情報露出のリスクがあります。	Low	JavaScript サービス拒否 (DoS) Cwe 1333 Cwe 400	6ヶ月前
CVE-2025-65480	CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	6ヶ月前
CVE-2026-25868	rybber にクロスサイトスクリプティング (CVE-2026-25868) rybber に XSS (クロスサイトスクリプティング) (CVE-2026-25868) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	6ヶ月前
CVE-2026-25869	path-traversal にパストラバーサル (CVE-2026-25869) path-traversal にパストラバーサル (CVE-2026-25869) が存在。機密情報が外部に流出する可能性があります。	High	PHP パストラバーサル CWE-22: パストラバーサル Rybber +1	6ヶ月前
CVE-2025-8668	CVE-2025-8668 にクロスサイトスクリプティング (CVE-2025-8668) CVE-2025-8668 に XSS (クロスサイトスクリプティング) (CVE-2025-8668) が存在。データの不正な改ざんを許す可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2025-66274	dos の脆弱性 (CVE-2025-66274) dos に脆弱性 (CVE-2025-66274) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Qnap Quts Hero	6ヶ月前
CVE-2025-10913	CVE-2025-10913 にクロスサイトスクリプティング (CVE-2025-10913) CVE-2025-10913 に XSS (クロスサイトスクリプティング) (CVE-2025-10913) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2026-25870	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-25870) ssrf に SSRF (CVE-2026-25870) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) Cwe 918	6ヶ月前
CVE-2026-0651	path-traversal にパストラバーサル (CVE-2026-0651) path-traversal にパストラバーサル (CVE-2026-0651) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Tp Link Tapo C260 Firmware +1	6ヶ月前
CVE-2025-7636	sqli に SQLインジェクション (CVE-2025-7636) sqli に SQLインジェクション (CVE-2025-7636) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	6ヶ月前
CVE-2025-6967	CVE-2025-6967 の脆弱性 (CVE-2025-6967) CVE-2025-6967 に脆弱性 (CVE-2025-6967) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript 認証バイパス Cwe 698	6ヶ月前
CVE-2025-11242	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-11242) ssrf に SSRF (CVE-2025-11242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	6ヶ月前
CVE-2026-25639	axios の脆弱性 (CVE-2026-25639) axios に脆弱性 (CVE-2026-25639) が存在。不正な操作・情報露出のリスクがあります。``mergeConfig`` 経由で攻撃可能。対策: `0.30.3` 以上に更新。	High	npm Axios JavaScript サービス拒否 (DoS) +3	6ヶ月前
CVE-2025-14831	dos の脆弱性 (CVE-2025-14831) dos に脆弱性 (CVE-2025-14831) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 407	6ヶ月前
CVE-2025-6830	sqli に SQLインジェクション (CVE-2025-6830) sqli に SQLインジェクション (CVE-2025-6830) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	6ヶ月前

脆弱性一覧

🍪 Cookie について