脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-61028	dos に SQLインジェクション (CVE-2025-61028) dos に SQLインジェクション (CVE-2025-61028) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-89: SQLインジェクション Cwe 770	2週間前
CVE-2025-61018	dos に SQLインジェクション (CVE-2025-61018) dos に SQLインジェクション (CVE-2025-61018) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-89: SQLインジェクション	2週間前
CVE-2025-61019	dos に SQLインジェクション (CVE-2025-61019) dos に SQLインジェクション (CVE-2025-61019) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-89: SQLインジェクション	2週間前
CVE-2026-52814	gogs.io/gogs の脆弱性 (CVE-2026-52814) gogs.io/gogs に脆弱性 (CVE-2026-52814) が存在。不正な操作・情報露出のリスクがあります。``net.Conn`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。		Go サービス拒否 (DoS) Cwe 400	2週間前
CVE-2026-52813	gogs.io/gogs の脆弱性 (CVE-2026-52813) gogs.io/gogs に脆弱性 (CVE-2026-52813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``hooks`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。	Critical	リモートコード実行 (RCE) パストラバーサル Cwe 23	2週間前
CVE-2026-52811	gogs.io/gogs にパストラバーサル (CVE-2026-52811) gogs.io/gogs にパストラバーサル (CVE-2026-52811) が存在。不正な操作・情報露出のリスクがあります。`GET /user/login` 経由で攻撃可能。対策: `0.14.3` 以上に更新。		リモートコード実行 (RCE) CWE-22: パストラバーサル Cwe 59 Cwe 61	2週間前
CVE-2026-52806	gogs.io/gogs にコマンドインジェクション (CVE-2026-52806) gogs.io/gogs にコマンドインジェクション (CVE-2026-52806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``b53d3162`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 77	2週間前
CVE-2026-52805	gogs.io/gogs に SSRF (サーバー側リクエスト偽造) (CVE-2026-52805) gogs.io/gogs に SSRF (CVE-2026-52805) が存在。機密情報が外部に流出する可能性があります。対策: `0.14.3` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	2週間前
CVE-2026-52802	gogs.io/gogs にオープンリダイレクト (CVE-2026-52802) gogs.io/gogs に脆弱性 (CVE-2026-52802) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。対策: `0.14.3` 以上に更新。	Medium	パストラバーサル Cwe 601	2週間前
CVE-2026-56694	privilege-escalation に認可不備 (CVE-2026-56694) privilege-escalation に脆弱性 (CVE-2026-56694) が存在。不正な操作・情報露出のリスクがあります。	Medium	権限昇格 Cwe 863	2週間前
CVE-2026-56693	privilege-escalation の脆弱性 (CVE-2026-56693) privilege-escalation に脆弱性 (CVE-2026-56693) が存在。データの不正な改ざんを許す可能性があります。	Medium	権限昇格 Cwe 602	2週間前
CVE-2026-56402	privilege-escalation の脆弱性 (CVE-2026-56402) privilege-escalation に脆弱性 (CVE-2026-56402) が存在。データの不正な改ざんを許す可能性があります。	Medium	権限昇格 Cwe 862	2週間前
CVE-2026-52673	sqli に SQLインジェクション (CVE-2026-52673) sqli に SQLインジェクション (CVE-2026-52673) が存在。機密情報が外部に流出する可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2025-55639	c の脆弱性 (CVE-2025-55639) c に脆弱性 (CVE-2025-55639) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 476 Gpac	2週間前
CVE-2026-35019	CVE-2026-35019 の脆弱性 (CVE-2026-35019) CVE-2026-35019 に脆弱性 (CVE-2026-35019) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 321	2週間前
CVE-2026-27604	csrf に情報漏洩 (CVE-2026-27604) csrf に脆弱性 (CVE-2026-27604) が存在。不正な操作・情報露出のリスクがあります。``system`` 経由で攻撃可能。		CSRF (クロスサイトリクエストフォージェリ) Cwe 200 Cwe 306 Cwe 862 +1	2週間前
CVE-2026-28496	CVE-2026-28496 の脆弱性 (CVE-2026-28496) CVE-2026-28496 に脆弱性 (CVE-2026-28496) が存在。不正な操作・情報露出のリスクがあります。``string_render`` 経由で攻撃可能。		リモートコード実行 (RCE) Cwe 1336	2週間前
CVE-2026-35018	CVE-2026-35018 に OSコマンドインジェクション (CVE-2026-35018) CVE-2026-35018 に OSコマンドインジェクション (CVE-2026-35018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-11772	CVE-2026-11772 にクロスサイトスクリプティング (CVE-2026-11772) CVE-2026-11772 に XSS (クロスサイトスクリプティング) (CVE-2026-11772) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-56376	dos に解放後使用 (Use-After-Free) (CVE-2026-56376) dos に脆弱性 (CVE-2026-56376) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Imagemagick	2週間前
CVE-2026-56315	CVE-2026-56315 の脆弱性 (CVE-2026-56315) CVE-2026-56315 に脆弱性 (CVE-2026-56315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) Cwe 184	2週間前
CVE-2026-56263	kidocode にクロスサイトスクリプティング (CVE-2026-56263) kidocode に XSS (クロスサイトスクリプティング) (CVE-2026-56263) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Kidocode Crawl4Ai	2週間前
CVE-2026-56248	dos の脆弱性 (CVE-2026-56248) dos に脆弱性 (CVE-2026-56248) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	2週間前
CVE-2026-54892	dos の脆弱性 (CVE-2026-54892) dos に脆弱性 (CVE-2026-54892) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) Cwe 407	2週間前
CVE-2026-4610	wordpress にクロスサイトスクリプティング (CVE-2026-4610) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4610) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-10857	CVE-2026-10857 にクロスサイトスクリプティング (CVE-2026-10857) CVE-2026-10857 に XSS (クロスサイトスクリプティング) (CVE-2026-10857) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2025-71341	CVE-2025-71341 に安全でないデシリアライゼーション (CVE-2025-71341) CVE-2025-71341 に脆弱性 (CVE-2025-71341) が存在。機密情報が外部に流出する可能性があります。	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-4983	eclipse にクロスサイトスクリプティング (CVE-2026-4983) eclipse に XSS (クロスサイトスクリプティング) (CVE-2026-4983) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Eclipse Open Vsx	2週間前
CVE-2026-9733	csrf の脆弱性 (CVE-2026-9733) csrf に脆弱性 (CVE-2026-9733) が存在。機密情報が外部に流出する可能性があります。	Critical	CSRF (クロスサイトリクエストフォージェリ) Cwe 338 Cwe 340	2週間前
CVE-2026-10521	An high privileged remote attacker can access a hidden configuration method, that should not be... An high privileged remote attacker can access a hidden configuration method, that should not be...	High	Cwe 425 リモートコード実行 (RCE)	2週間前
CVE-2026-8172	wordpress の脆弱性 (CVE-2026-8172) wordpress に脆弱性 (CVE-2026-8172) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-8378	wordpress の脆弱性 (CVE-2026-8378) wordpress に脆弱性 (CVE-2026-8378) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-7842	wordpress の脆弱性 (CVE-2026-7842) wordpress に脆弱性 (CVE-2026-7842) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション	2週間前
CVE-2026-8163	wordpress の脆弱性 (CVE-2026-8163) wordpress に脆弱性 (CVE-2026-8163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress SQLインジェクション	2週間前
CVE-2026-55654	dos に境界外読み取り (CVE-2026-55654) dos に脆弱性 (CVE-2026-55654) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) Cwe 125 OpenBSD Openssh +3	2週間前
CVE-2026-55653	dos の脆弱性 (CVE-2026-55653) dos に脆弱性 (CVE-2026-55653) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 415 OpenBSD Openssh +4	2週間前
CVE-2026-10651	c の脆弱性 (CVE-2026-10651) c に脆弱性 (CVE-2026-10651) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 617 +2	2週間前
CVE-2026-10658	c に境界外読み取り (CVE-2026-10658) c に脆弱性 (CVE-2026-10658) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 125 Zephyrproject +1	2週間前
CVE-2026-10645	c に境界外読み取り (CVE-2026-10645) c に脆弱性 (CVE-2026-10645) が存在。不正な操作・情報露出のリスクがあります。	Medium	C パストラバーサルサービス拒否 (DoS) Cwe 125 +2	2週間前
CVE-2026-52800	gogs.io/gogs に CSRF (CVE-2026-52800) gogs.io/gogs に脆弱性 (CVE-2026-52800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``TeamsAction`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2025-67038 KEV	An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell... An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell...	Critical	CWE-78: OSコマンドインジェクション CWE-94: コードインジェクションコマンドインジェクション Lantronix +15	2週間前
CVE-2026-52798	gogs.io/gogs にクロスサイトスクリプティング (CVE-2026-52798) gogs.io/gogs に XSS (クロスサイトスクリプティング) (CVE-2026-52798) が存在。機密情報が外部に流出する可能性があります。``poc`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-52796	gogs.io/gogs の脆弱性 (CVE-2026-52796) gogs.io/gogs に脆弱性 (CVE-2026-52796) が存在。不正な操作・情報露出のリスクがあります。``com.Expand`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。	Low	サービス拒否 (DoS) Cwe 1336	2週間前
CVE-2026-54353	@budibase/backend-core の脆弱性 (CVE-2026-54353) @budibase/backend-core に脆弱性 (CVE-2026-54353) が存在。機密情報が外部に流出する可能性があります。対策: `3.39.9` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 367 Cwe 918 Budibase	2週間前
CVE-2026-50132	@budibase/server の脆弱性 (CVE-2026-50132) @budibase/server に脆弱性 (CVE-2026-50132) が存在。機密情報が外部に流出する可能性があります。`GET /api/chat-links/` 経由で攻撃可能。対策: `3.39.0` 以上に更新。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 284 Cwe 352 Budibase	2週間前
CVE-2026-56221	sqli に SQLインジェクション (CVE-2026-56221) sqli に SQLインジェクション (CVE-2026-56221) が存在。機密情報が外部に流出する可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-56255	dos の脆弱性 (CVE-2026-56255) dos に脆弱性 (CVE-2026-56255) が存在。不正な操作・情報露出のリスクがあります。`POST /app/demo` 経由で攻撃可能。	Medium	サービス拒否 (DoS) Cwe 770	2週間前
CVE-2026-48516	MessagePack の脆弱性 (CVE-2026-48516) MessagePack に脆弱性 (CVE-2026-48516) が存在。不正な操作・情報露出のリスクがあります。``MessagePackSecurity.UntrustedData`` 経由で攻撃可能。対策: `3.1.7` 以上に更新。	High	C C# サービス拒否 (DoS) Cwe 407 +1	2週間前
CVE-2026-48513	MessagePack の脆弱性 (CVE-2026-48513) MessagePack に脆弱性 (CVE-2026-48513) が存在。不正な操作・情報露出のリスクがあります。``DynamicUnionResolver`` 経由で攻撃可能。対策: `3.1.7` 以上に更新。	High	C C# 安全でないデシリアライゼーション Cwe 674 +1	2週間前
CVE-2026-48517	MessagePack の脆弱性 (CVE-2026-48517) MessagePack に脆弱性 (CVE-2026-48517) が存在。データの不正な改ざんを許す可能性があります。``MessagePackSerializer.Typeless`` 経由で攻撃可能。対策: `3.1.7` 以上に更新。	High	C C# 安全でないデシリアライゼーション Cwe 470 +2	2週間前

脆弱性一覧

🍪 Cookie について