脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-73365	Unauthenticated SQL Injection in JetAppointment <= 2.5.2 versions. Unauthenticated SQL Injection in JetAppointment <= 2.5.2 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-73355	Unauthenticated SQL Injection in Affiliates Manager <= 2.9.53 versions. Unauthenticated SQL Injection in Affiliates Manager <= 2.9.53 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-73339	Unauthenticated SQL Injection in Modern Events Calendar < 7.35.0 versions. Unauthenticated SQL Injection in Modern Events Calendar < 7.35.0 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-73187	Unauthenticated SQL Injection in Sticky Chat Widget <= 1.4.2 versions. Unauthenticated SQL Injection in Sticky Chat Widget <= 1.4.2 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-32444	Contributor Remote Code Execution (RCE) in Cwicly <= 1.4.4 versions. Contributor Remote Code Execution (RCE) in Cwicly <= 1.4.4 versions.	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション	1週間前
CVE-2026-74985	privilege-escalation に権限昇格 (CVE-2026-74985) privilege-escalation に脆弱性 (CVE-2026-74985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 269 Mozilla Firefox +1	1週間前
CVE-2026-34884	apache に SSRF (サーバー側リクエスト偽造) (CVE-2026-34884) apache に SSRF (CVE-2026-34884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1週間前
CVE-2026-15748	wordpress に危険なファイルアップロード (CVE-2026-15748) wordpress に脆弱性 (CVE-2026-15748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	1週間前
CVE-2026-67854	SQL Injection vulnerability in Qcms v.6.0.6 allows a remote attacker to execute arbitrary code SQL Injection vulnerability in Qcms v.6.0.6 allows a remote attacker to execute arbitrary code	Critical	SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-66795	privilege-escalation の脆弱性 (CVE-2026-66795) privilege-escalation に脆弱性 (CVE-2026-66795) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 295	1週間前
CVE-2026-67917	sqli に SQLインジェクション (CVE-2026-67917) sqli に SQLインジェクション (CVE-2026-67917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``db.sql`` 経由で攻撃可能。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-65974	CVE-2026-65974 の脆弱性 (CVE-2026-65974) CVE-2026-65974 に脆弱性 (CVE-2026-65974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 1336	1週間前
CVE-2026-50775	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-50775) ssrf に SSRF (CVE-2026-50775) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1週間前
CVE-2026-51346	sqli に SQLインジェクション (CVE-2026-51346) sqli に SQLインジェクション (CVE-2026-51346) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-50769	sqli に SQLインジェクション (CVE-2026-50769) sqli に SQLインジェクション (CVE-2026-50769) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-74901	CVE-2026-74901 の脆弱性 (CVE-2026-74901) CVE-2026-74901 に脆弱性 (CVE-2026-74901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 347	1週間前
CVE-2026-74894	CVE-2026-74894 に認証バイパス (CVE-2026-74894) CVE-2026-74894 に認証バイパス (CVE-2026-74894) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Authorization header` 経由で攻撃可能。	Critical	認証バイパス Cwe 287	1週間前
CVE-2026-74800	CVE-2026-74800 にクロスサイトスクリプティング (CVE-2026-74800) CVE-2026-74800 に XSS (クロスサイトスクリプティング) (CVE-2026-74800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1週間前
CVE-2026-19349	CVE-2026-19349 の脆弱性 (CVE-2026-19349) CVE-2026-19349 に脆弱性 (CVE-2026-19349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``kind`` 経由で攻撃可能。	Critical	認証バイパス Cwe 305 Cwe 628	1週間前
CVE-2024-13784	wordpress に安全でないデシリアライゼーション (CVE-2024-13784) wordpress に脆弱性 (CVE-2024-13784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-18432	wordpress に権限昇格 (CVE-2026-18432) wordpress に脆弱性 (CVE-2026-18432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``item_id`` 経由で攻撃可能。	Critical	WordPress 権限昇格 Cwe 269	1週間前
CVE-2026-16098	wordpress に危険なファイルアップロード (CVE-2026-16098) wordpress に脆弱性 (CVE-2026-16098) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	1週間前
CVE-2026-14524	wordpress にパストラバーサル (CVE-2026-14524) wordpress にパストラバーサル (CVE-2026-14524) が存在。データの不正な改ざんを許す可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) CWE-22: パストラバーサル	1週間前
CVE-2026-73053	CVE-2026-73053 にクロスサイトスクリプティング (CVE-2026-73053) CVE-2026-73053 に XSS (クロスサイトスクリプティング) (CVE-2026-73053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-73043	CVE-2026-73043 にクロスサイトスクリプティング (CVE-2026-73043) CVE-2026-73043 に XSS (クロスサイトスクリプティング) (CVE-2026-73043) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-73050	CVE-2026-73050 にクロスサイトスクリプティング (CVE-2026-73050) CVE-2026-73050 に XSS (クロスサイトスクリプティング) (CVE-2026-73050) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-73044	CVE-2026-73044 にクロスサイトスクリプティング (CVE-2026-73044) CVE-2026-73044 に XSS (クロスサイトスクリプティング) (CVE-2026-73044) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-18855	wordpress にパストラバーサル (CVE-2026-18855) wordpress にパストラバーサル (CVE-2026-18855) が存在。データの不正な改ざんを許す可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) CWE-22: パストラバーサル	2週間前
CVE-2026-19598	wordpress に認可不備 (CVE-2026-19598) wordpress に脆弱性 (CVE-2026-19598) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 権限昇格 Cwe 863	2週間前
CVE-2026-15826	wordpress の脆弱性 (CVE-2026-15826) wordpress に脆弱性 (CVE-2026-15826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 704	2週間前
CVE-2026-15303	wordpress に認証バイパス (CVE-2026-15303) wordpress に認証バイパス (CVE-2026-15303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 287	2週間前
CVE-2026-15341	wordpress に認証バイパス (CVE-2026-15341) wordpress に認証バイパス (CVE-2026-15341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``init`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 287	2週間前
CVE-2026-14484	wordpress にパストラバーサル (CVE-2026-14484) wordpress にパストラバーサル (CVE-2026-14484) が存在。データの不正な改ざんを許す可能性があります。	Critical	PHP JavaScript WordPress リモートコード実行 (RCE) +1	2週間前
CVE-2026-17181	path-traversal にパストラバーサル (CVE-2026-17181) path-traversal にパストラバーサル (CVE-2026-17181) が存在。データの不正な改ざんを許す可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Ibm Db2 Mirror For I	2週間前
CVE-2026-73678	c にコードインジェクション (CVE-2026-73678) c にコードインジェクション (CVE-2026-73678) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/responses/` 経由で攻撃可能。	Critical	Python C リモートコード実行 (RCE) CWE-94: コードインジェクション	2週間前
CVE-2026-19626	tenable の脆弱性 (CVE-2026-19626) tenable に脆弱性 (CVE-2026-19626) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 95 Tenable Security Center	2週間前
CVE-2026-48528	tomcat に SQLインジェクション (CVE-2026-48528) tomcat に SQLインジェクション (CVE-2026-48528) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``nodeId`` 経由で攻撃可能。	Critical	Tomcat SQLインジェクション CWE-89: SQLインジェクション Cwe 287	2週間前
CVE-2026-72811	sqli に SQLインジェクション (CVE-2026-72811) sqli に SQLインジェクション (CVE-2026-72811) が存在。機密情報が外部に流出する可能性があります。対策: `3.7.4` 以上に更新。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-12949	wordpress の脆弱性 (CVE-2026-12949) wordpress に脆弱性 (CVE-2026-12949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 640	2週間前
CVE-2026-72851	sqli に SQLインジェクション (CVE-2026-72851) sqli に SQLインジェクション (CVE-2026-72851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-72776	CVE-2026-72776 の脆弱性 (CVE-2026-72776) CVE-2026-72776 に脆弱性 (CVE-2026-72776) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /query` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) Cwe 306	2週間前
CVE-2026-72841	path-traversal の脆弱性 (CVE-2026-72841) path-traversal に脆弱性 (CVE-2026-72841) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル Cwe 73	2週間前
CVE-2026-72842	path-traversal の脆弱性 (CVE-2026-72842) path-traversal に脆弱性 (CVE-2026-72842) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``lxc_name`` 経由で攻撃可能。	Critical	パストラバーサル Cwe 73	2週間前
CVE-2026-8715	privilege-escalation の脆弱性 (CVE-2026-8715) privilege-escalation に脆弱性 (CVE-2026-8715) が存在。機密情報が外部に流出する可能性があります。	Critical	権限昇格 Cwe 552	2週間前
CVE-2026-14525	ibm の脆弱性 (CVE-2026-14525) ibm に脆弱性 (CVE-2026-14525) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 306 Ibm Websphere Application Server +9	2週間前
CVE-2026-58508	Two SSRF vulnerabilities in Gitea migration/mirror (DNS rebinding + missing re-validation) Two SSRF vulnerabilities in Gitea migration/mirror (DNS rebinding + missing re-validation)	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 284	2週間前
CVE-2026-66478	Unauthenticated SQL Injection in Church Admin <= 5.1.1 versions. Unauthenticated SQL Injection in Church Admin <= 5.1.1 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-66472	Unauthenticated SQL Injection in Everest Backup <= 2.3.12 versions. Unauthenticated SQL Injection in Everest Backup <= 2.3.12 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-66458	Unauthenticated SQL Injection in RealPress <= 1.1.2 versions. Unauthenticated SQL Injection in RealPress <= 1.1.2 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-66446	Subscriber SQL Injection in If-So Dynamic Content Personalization <= 1.10 versions. Subscriber SQL Injection in If-So Dynamic Content Personalization <= 1.10 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前

脆弱性一覧

🍪 Cookie について