脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-25109	copeland に OSコマンドインジェクション (CVE-2026-25109) copeland に OSコマンドインジェクション (CVE-2026-25109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Copeland Xweb 500B Pro Firmware +5	4ヶ月前
CVE-2026-20910	copeland に OSコマンドインジェクション (CVE-2026-20910) copeland に OSコマンドインジェクション (CVE-2026-20910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Copeland Xweb 300D Pro Firmware +5	4ヶ月前
CVE-2026-56351	n8n に SQLインジェクション (CVE-2026-56351) n8n に SQLインジェクション (CVE-2026-56351) が存在。機密情報が外部に流出する可能性があります。``NODES_EXCLUDE`` 経由で攻撃可能。対策: `2.4.0` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション N8N	4ヶ月前
CVE-2025-14343	CVE-2025-14343 にクロスサイトスクリプティング (CVE-2025-14343) CVE-2025-14343 に XSS (クロスサイトスクリプティング) (CVE-2025-14343) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-27830	deserialization にコードインジェクション (CVE-2026-27830) deserialization にコードインジェクション (CVE-2026-27830) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``javax.naming.Reference`` 経由で攻撃可能。	High	Java 安全でないデシリアライゼーション CWE-94: コードインジェクション CWE-502: 安全でないデシリアライゼーション	4ヶ月前
CVE-2026-27595	csrf の脆弱性 (CVE-2026-27595) csrf に脆弱性 (CVE-2026-27595) が存在。データの不正な改ざんを許す可能性があります。``readOnlyMasterKey`` 経由で攻撃可能。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 306 Parseplatform Parse Dashboard	4ヶ月前
CVE-2025-63409	privilege-escalation の脆弱性 (CVE-2025-63409) privilege-escalation に脆弱性 (CVE-2025-63409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 284 Gcomtw Gcom Epon 1Ge Firmware +1	4ヶ月前
CVE-2026-1773	dos の脆弱性 (CVE-2026-1773) dos に脆弱性 (CVE-2026-1773) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 184 Hitachienergy Rtu540 Firmware +7	4ヶ月前
CVE-2026-25965	path-traversal にパストラバーサル (CVE-2026-25965) path-traversal にパストラバーサル (CVE-2026-25965) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Imagemagick	4ヶ月前
CVE-2025-14905	c の脆弱性 (CVE-2025-14905) c に脆弱性 (CVE-2025-14905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``schema_attr_enum_callback`` 経由で攻撃可能。	High	C リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 122	4ヶ月前
CVE-2026-25747	apache に安全でないデシリアライゼーション (CVE-2026-25747) apache に脆弱性 (CVE-2026-25747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	4ヶ月前
CVE-2026-2045	gimp に境界外書き込み (CVE-2026-2045) gimp に境界外書き込み (CVE-2026-2045) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-787: 境界外書き込み Gimp	4ヶ月前
CVE-2026-2492	privilege-escalation の脆弱性 (CVE-2026-2492) privilege-escalation に脆弱性 (CVE-2026-2492) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 427	4ヶ月前
CVE-2026-2044	gimp の脆弱性 (CVE-2026-2044) gimp に脆弱性 (CVE-2026-2044) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 908 Gimp	4ヶ月前
CVE-2026-2048	gimp に境界外書き込み (CVE-2026-2048) gimp に境界外書き込み (CVE-2026-2048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-787: 境界外書き込み Gimp	4ヶ月前
CVE-2026-2047	gimp の脆弱性 (CVE-2026-2047) gimp に脆弱性 (CVE-2026-2047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 CWE-787: 境界外書き込み Cwe 131 +1	4ヶ月前
CVE-2026-0797	gimp の脆弱性 (CVE-2026-0797) gimp に脆弱性 (CVE-2026-0797) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 CWE-787: 境界外書き込み Cwe 120 +1	4ヶ月前
CVE-2026-2635	CVE-2026-2635 の脆弱性 (CVE-2026-2635) CVE-2026-2635 に脆弱性 (CVE-2026-2635) が存在。不正な操作・情報露出のリスクがあります。	High	認証バイパス Cwe 1393 Cwe 798	4ヶ月前
CVE-2026-2033	path-traversal にパストラバーサル (CVE-2026-2033) path-traversal にパストラバーサル (CVE-2026-2033) が存在。不正な操作・情報露出のリスクがあります。	High	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2019-25434	SpotAuditor 5.3.1.0 contains a denial of service vulnerability that allows unauthenticated attackers to crash the application by submitting excessive data in the registration name field. Attackers can... SpotAuditor 5.3.1.0 contains a denial of service vulnerability that allows unauthenticated attackers to crash the application by submitting excessive data in the registration name field. Attackers can enter a large string of characters (5000 bytes or more) in the name field during registration to tr...	High	サービス拒否 (DoS) Cwe 121 Nsasoft Spotauditor	4ヶ月前
CVE-2026-2472	CVE-2026-2472 にクロスサイトスクリプティング (CVE-2026-2472) CVE-2026-2472 に XSS (クロスサイトスクリプティング) (CVE-2026-2472) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前
CVE-2026-2818	path-traversal の脆弱性 (CVE-2026-2818) path-traversal に脆弱性 (CVE-2026-2818) が存在。データの不正な改ざんを許す可能性があります。	High	パストラバーサル Cwe 23 CWE-22: パストラバーサル	4ヶ月前
CVE-2026-26200	hdfgroup の脆弱性 (CVE-2026-26200) hdfgroup に脆弱性 (CVE-2026-26200) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 CWE-787: 境界外書き込み Cwe 131 +2	4ヶ月前
CVE-2026-25535	dos の脆弱性 (CVE-2026-25535) dos に脆弱性 (CVE-2026-25535) が存在。不正な操作・情報露出のリスクがあります。``addImage`` 経由で攻撃可能。	High	JavaScript サービス拒否 (DoS) Cwe 400 Cwe 770 +2	4ヶ月前
CVE-2026-0974	wordpress の脆弱性 (CVE-2026-0974) wordpress に脆弱性 (CVE-2026-0974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) Cwe 862	4ヶ月前
CVE-2025-14009	nltk にコードインジェクション (CVE-2025-14009) nltk にコードインジェクション (CVE-2025-14009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.9.3` 以上に更新。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション Nltk	4ヶ月前
CVE-2026-23230	In the Linux kernel, the following vulnerability has been resolved: smb: client: split... In the Linux kernel, the following vulnerability has been resolved: smb: client: split...	High	Linux Linux Kernel Cwe 130 競合状態	4ヶ月前
CVE-2025-70397	sqli に SQLインジェクション (CVE-2025-70397) sqli に SQLインジェクション (CVE-2025-70397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Jizhicms	4ヶ月前
CVE-2025-7631	c に SQLインジェクション (CVE-2025-7631) c に SQLインジェクション (CVE-2025-7631) が存在。不正な操作・情報露出のリスクがあります。	High	C SQLインジェクション CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-23111	privilege-escalation に解放後使用 (Use-After-Free) (CVE-2026-23111) privilege-escalation に脆弱性 (CVE-2026-23111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel +1	4ヶ月前
CVE-2025-14349	privilege-escalation の脆弱性 (CVE-2025-14349) privilege-escalation に脆弱性 (CVE-2025-14349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 267 Cwe 306 Uni Yaz +1	4ヶ月前
CVE-2026-1618	Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc.... Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc....	High	認証バイパス権限昇格 Cwe 288 Uni Yaz +1	4ヶ月前
CVE-2026-25949	dos の脆弱性 (CVE-2026-25949) dos に脆弱性 (CVE-2026-25949) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.8` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Cwe 770 Traefik	4ヶ月前
CVE-2025-13002	farktor にクロスサイトスクリプティング (CVE-2025-13002) farktor に XSS (クロスサイトスクリプティング) (CVE-2025-13002) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Farktor E Commerce Package	4ヶ月前
CVE-2026-2007	privilege-escalation の脆弱性 (CVE-2026-2007) privilege-escalation に脆弱性 (CVE-2026-2007) が存在。不正な操作・情報露出のリスクがあります。	High	権限昇格 Cwe 122 Cwe 120 PostgreSQL	4ヶ月前
CVE-2026-26158	privilege-escalation の脆弱性 (CVE-2026-26158) privilege-escalation に脆弱性 (CVE-2026-26158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 73	4ヶ月前
CVE-2020-37208	SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste i... SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Key' field to trigger an application crash and denial of service.	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Nsasoft Spotftp +1	4ヶ月前
CVE-2020-37209	dos の脆弱性 (CVE-2020-37209) dos に脆弱性 (CVE-2020-37209) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotftp	4ヶ月前
CVE-2020-37210	SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste i... SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Key' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotie	4ヶ月前
CVE-2020-37211	SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character... SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotim +1	4ヶ月前
CVE-2020-37212	SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste... SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotmsn +1	4ヶ月前
CVE-2020-37206	dos の脆弱性 (CVE-2020-37206) dos に脆弱性 (CVE-2020-37206) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Sharealarmpro	4ヶ月前
CVE-2020-37207	dos の脆弱性 (CVE-2020-37207) dos に脆弱性 (CVE-2020-37207) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotdialup	4ヶ月前
CVE-2020-37205	dos の脆弱性 (CVE-2020-37205) dos に脆弱性 (CVE-2020-37205) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Remshutdown	4ヶ月前
CVE-2020-37204	dos の脆弱性 (CVE-2020-37204) dos に脆弱性 (CVE-2020-37204) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Remshutdown	4ヶ月前
CVE-2020-37196	dos の脆弱性 (CVE-2020-37196) dos に脆弱性 (CVE-2020-37196) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Domain Name Search Software	4ヶ月前
CVE-2020-37199	dos の脆弱性 (CVE-2020-37199) dos に脆弱性 (CVE-2020-37199) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Nbmonitor	4ヶ月前
CVE-2020-37197	dos の脆弱性 (CVE-2020-37197) dos に脆弱性 (CVE-2020-37197) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Domain Name Search Software	4ヶ月前
CVE-2025-65480	CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2025-10913	CVE-2025-10913 にクロスサイトスクリプティング (CVE-2025-10913) CVE-2025-10913 に XSS (クロスサイトスクリプティング) (CVE-2025-10913) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4ヶ月前

脆弱性一覧

🍪 Cookie について