脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-2818	path-traversal の脆弱性 (CVE-2026-2818) path-traversal に脆弱性 (CVE-2026-2818) が存在。データの不正な改ざんを許す可能性があります。	High	パストラバーサル Cwe 23 CWE-22: パストラバーサル	4ヶ月前
CVE-2025-10970	sqli に SQLインジェクション (CVE-2025-10970) sqli に SQLインジェクション (CVE-2025-10970) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-26200	hdfgroup の脆弱性 (CVE-2026-26200) hdfgroup に脆弱性 (CVE-2026-26200) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 CWE-787: 境界外書き込み Cwe 131 +2	4ヶ月前
CVE-2026-25535	dos の脆弱性 (CVE-2026-25535) dos に脆弱性 (CVE-2026-25535) が存在。不正な操作・情報露出のリスクがあります。``addImage`` 経由で攻撃可能。	High	JavaScript サービス拒否 (DoS) Cwe 400 Cwe 770 +2	4ヶ月前
CVE-2025-9953	sqli の脆弱性 (CVE-2025-9953) sqli に脆弱性 (CVE-2025-9953) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション Cwe 566	4ヶ月前
CVE-2025-8350	CVE-2025-8350 の脆弱性 (CVE-2025-8350) CVE-2025-8350 に脆弱性 (CVE-2025-8350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306 Cwe 698	4ヶ月前
CVE-2025-13590	wso2 に危険なファイルアップロード (CVE-2025-13590) wso2 に脆弱性 (CVE-2025-13590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 434 Wso2 Api Control Plane +3	4ヶ月前
CVE-2026-0974	wordpress の脆弱性 (CVE-2026-0974) wordpress に脆弱性 (CVE-2026-0974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) Cwe 862	4ヶ月前
CVE-2025-14009	nltk にコードインジェクション (CVE-2025-14009) nltk にコードインジェクション (CVE-2025-14009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.9.3` 以上に更新。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション Nltk	4ヶ月前
CVE-2026-23230	In the Linux kernel, the following vulnerability has been resolved: smb: client: split... In the Linux kernel, the following vulnerability has been resolved: smb: client: split...	High	Linux Linux Kernel Cwe 130 競合状態	4ヶ月前
CVE-2025-8308	CVE-2025-8308 にクロスサイトスクリプティング (CVE-2025-8308) CVE-2025-8308 に XSS (クロスサイトスクリプティング) (CVE-2025-8308) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2025-70397	sqli に SQLインジェクション (CVE-2025-70397) sqli に SQLインジェクション (CVE-2025-70397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Jizhicms	4ヶ月前
CVE-2026-22208	CVE-2026-22208 の脆弱性 (CVE-2026-22208) CVE-2026-22208 に脆弱性 (CVE-2026-22208) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 749 Cwe 829	4ヶ月前
CVE-2025-7631	c に SQLインジェクション (CVE-2025-7631) c に SQLインジェクション (CVE-2025-7631) が存在。不正な操作・情報露出のリスクがあります。	High	C SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2025-8303	CVE-2025-8303 にクロスサイトスクリプティング (CVE-2025-8303) CVE-2025-8303 に XSS (クロスサイトスクリプティング) (CVE-2025-8303) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-23111	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2026-23111) privilege-escalation に脆弱性 (CVE-2026-23111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +1	4ヶ月前
CVE-2025-14349	privilege-escalation の脆弱性 (CVE-2025-14349) privilege-escalation に脆弱性 (CVE-2025-14349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 267 Cwe 306 Uni Yaz +1	4ヶ月前
CVE-2026-1618	Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc.... Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc....	High	認証バイパス権限昇格 Cwe 288 Uni Yaz +1	4ヶ月前
CVE-2026-25949	github.com/traefik/traefik/v3 の脆弱性 (CVE-2026-25949) github.com/traefik/traefik/v3 に脆弱性 (CVE-2026-25949) が存在。不正な操作・情報露出のリスクがあります。``respondingTimeouts.readTimeout`` 経由で攻撃可能。対策: `3.6.8` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Cwe 770 Traefik	4ヶ月前
CVE-2025-13002	farktor にクロスサイトスクリプティング (CVE-2025-13002) farktor に XSS (クロスサイトスクリプティング) (CVE-2025-13002) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Farktor E Commerce Package	4ヶ月前
CVE-2026-2007	privilege-escalation の脆弱性 (CVE-2026-2007) privilege-escalation に脆弱性 (CVE-2026-2007) が存在。不正な操作・情報露出のリスクがあります。	High	権限昇格 Cwe 122 Cwe 120 PostgreSQL	4ヶ月前
CVE-2025-10969	sqli に SQLインジェクション (CVE-2025-10969) sqli に SQLインジェクション (CVE-2025-10969) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Farktor E Commerce Package	4ヶ月前
CVE-2026-26158	privilege-escalation の脆弱性 (CVE-2026-26158) privilege-escalation に脆弱性 (CVE-2026-26158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 73	4ヶ月前
CVE-2020-37208	SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste i... SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Key' field to trigger an application crash and denial of service.	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Nsasoft Spotftp +1	4ヶ月前
CVE-2020-37209	dos の脆弱性 (CVE-2020-37209) dos に脆弱性 (CVE-2020-37209) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotftp	4ヶ月前
CVE-2020-37210	SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste i... SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Key' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotie	4ヶ月前
CVE-2020-37211	SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character... SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotim +1	4ヶ月前
CVE-2020-37212	SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste... SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotmsn +1	4ヶ月前
CVE-2020-37204	dos の脆弱性 (CVE-2020-37204) dos に脆弱性 (CVE-2020-37204) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Remshutdown	4ヶ月前
CVE-2020-37205	dos の脆弱性 (CVE-2020-37205) dos に脆弱性 (CVE-2020-37205) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Remshutdown	4ヶ月前
CVE-2020-37206	dos の脆弱性 (CVE-2020-37206) dos に脆弱性 (CVE-2020-37206) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Sharealarmpro	4ヶ月前
CVE-2020-37207	dos の脆弱性 (CVE-2020-37207) dos に脆弱性 (CVE-2020-37207) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotdialup	4ヶ月前
CVE-2020-37196	dos の脆弱性 (CVE-2020-37196) dos に脆弱性 (CVE-2020-37196) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Domain Name Search Software	4ヶ月前
CVE-2020-37197	dos の脆弱性 (CVE-2020-37197) dos に脆弱性 (CVE-2020-37197) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Domain Name Search Software	4ヶ月前
CVE-2020-37199	dos の脆弱性 (CVE-2020-37199) dos に脆弱性 (CVE-2020-37199) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Nbmonitor	4ヶ月前
CVE-2025-69873	dos の脆弱性 (CVE-2025-69873) dos に脆弱性 (CVE-2025-69873) が存在。不正な操作・情報露出のリスクがあります。	Low	JavaScript サービス拒否 (DoS) Cwe 1333 Cwe 400	4ヶ月前
CVE-2025-65480	CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2025-8668	CVE-2025-8668 にクロスサイトスクリプティング (CVE-2025-8668) CVE-2025-8668 に XSS (クロスサイトスクリプティング) (CVE-2025-8668) が存在。データの不正な改ざんを許す可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2025-66274	dos の脆弱性 (CVE-2025-66274) dos に脆弱性 (CVE-2025-66274) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Qnap Quts Hero	4ヶ月前
CVE-2025-10913	CVE-2025-10913 にクロスサイトスクリプティング (CVE-2025-10913) CVE-2025-10913 に XSS (クロスサイトスクリプティング) (CVE-2025-10913) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2025-6967	CVE-2025-6967 の脆弱性 (CVE-2025-6967) CVE-2025-6967 に脆弱性 (CVE-2025-6967) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript 認証バイパス Cwe 698	4ヶ月前
CVE-2025-7636	sqli に SQLインジェクション (CVE-2025-7636) sqli に SQLインジェクション (CVE-2025-7636) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2025-11242	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-11242) ssrf に SSRF (CVE-2025-11242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	4ヶ月前
CVE-2026-25639	axios の脆弱性 (CVE-2026-25639) axios に脆弱性 (CVE-2026-25639) が存在。不正な操作・情報露出のリスクがあります。``mergeConfig`` 経由で攻撃可能。対策: `0.30.3` 以上に更新。	High	npm Axios JavaScript サービス拒否 (DoS) +3	5ヶ月前
CVE-2025-14831	dos の脆弱性 (CVE-2025-14831) dos に脆弱性 (CVE-2025-14831) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 407	5ヶ月前
CVE-2025-6830	sqli に SQLインジェクション (CVE-2025-6830) sqli に SQLインジェクション (CVE-2025-6830) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	5ヶ月前
CVE-2025-7799	CVE-2025-7799 にクロスサイトスクリプティング (CVE-2025-7799) CVE-2025-7799 に XSS (クロスサイトスクリプティング) (CVE-2025-7799) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	5ヶ月前
CVE-2026-1615	CVE-2026-1615 にコードインジェクション (CVE-2026-1615) CVE-2026-1615 にコードインジェクション (CVE-2026-1615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	5ヶ月前
CVE-2026-25580	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-25580) ssrf に SSRF (CVE-2026-25580) が存在。機密情報が外部に流出する可能性があります。対策: `1.56.0` 以上に更新。	High	Python SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Pydantic +1	5ヶ月前
CVE-2026-25640	path-traversal にパストラバーサル (CVE-2026-25640) path-traversal にパストラバーサル (CVE-2026-25640) が存在。機密情報が外部に流出する可能性があります。対策: `1.51.0` 以上に更新。	High	JavaScript Python パストラバーサル CWE-22: パストラバーサル +3	5ヶ月前

脆弱性一覧

🍪 Cookie について