脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-50223	apache にコードインジェクション (CVE-2026-50223) apache にコードインジェクション (CVE-2026-50223) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache リモートコード実行 (RCE) CWE-94: コードインジェクション Ofbiz	2ヶ月前
CVE-2026-47342	apache の脆弱性 (CVE-2026-47342) apache に脆弱性 (CVE-2026-47342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache 権限昇格 Cwe 285 Ofbiz	2ヶ月前
CVE-2026-42558	CVE-2026-42558 にクロスサイトスクリプティング (CVE-2026-42558) CVE-2026-42558 に XSS (クロスサイトスクリプティング) (CVE-2026-42558) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 116 Cwe 346	2ヶ月前
CVE-2026-50131	@fedify/fedify に SSRF (サーバー側リクエスト偽造) (CVE-2026-50131) @fedify/fedify に SSRF (CVE-2026-50131) が存在。機密情報が外部に流出する可能性があります。対策: `2.2.4` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Cwe 1286 Cwe 1389	2ヶ月前
CVE-2026-2049	CVE-2026-2049 の脆弱性 (CVE-2026-2049) CVE-2026-2049 に脆弱性 (CVE-2026-2049) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 Cwe 131	2ヶ月前
CVE-2026-0271	privilege-escalation の脆弱性 (CVE-2026-0271) privilege-escalation に脆弱性 (CVE-2026-0271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 732 Paloaltonetworks Prisma Access Agent +2	2ヶ月前
CVE-2026-0272	privilege-escalation の脆弱性 (CVE-2026-0272) privilege-escalation に脆弱性 (CVE-2026-0272) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 862 Cwe 863 Paloaltonetworks +1	2ヶ月前
CVE-2026-0270	path-traversal にパストラバーサル (CVE-2026-0270) path-traversal にパストラバーサル (CVE-2026-0270) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Paloaltonetworks Cortex Xsoar +2	2ヶ月前
CVE-2026-46529	c にコマンドインジェクション (CVE-2026-46529) c にコマンドインジェクション (CVE-2026-46529) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``g_shell_quote`` 経由で攻撃可能。対策: `1.6.2` 以上に更新。	High	C リモートコード実行 (RCE) Cwe 77 Cwe 88 +1	2ヶ月前
CVE-2026-48060	litestar にクロスサイトスクリプティング (CVE-2026-48060) litestar に XSS (クロスサイトスクリプティング) (CVE-2026-48060) が存在。機密情報が外部に流出する可能性があります。`GET /vulnerable` 経由で攻撃可能。対策: `2.22.0` 以上に更新。	High	クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-20251	deserialization に安全でないデシリアライゼーション (CVE-2026-20251) deserialization に脆弱性 (CVE-2026-20251) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Python リモートコード実行 (RCE) 安全でないデシリアライゼーション +4	2ヶ月前
CVE-2026-49759	c の脆弱性 (CVE-2026-49759) c に脆弱性 (CVE-2026-49759) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 121 Erlang +3	2ヶ月前
CVE-2026-45567	nginx に認証バイパス (CVE-2026-45567) nginx に認証バイパス (CVE-2026-45567) が存在。不正な操作・情報露出のリスクがあります。	High	nginx Apache 認証バイパス Cwe 287 +2	2ヶ月前
CVE-2026-6090	CVE-2026-6090 の脆弱性 (CVE-2026-6090) CVE-2026-6090 に脆弱性 (CVE-2026-6090) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 290	2ヶ月前
CVE-2026-53473	kubev2v にクロスサイトスクリプティング (CVE-2026-53473) kubev2v に XSS (クロスサイトスクリプティング) (CVE-2026-53473) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Kubev2V +1	2ヶ月前
CVE-2026-52758	sqli に SQLインジェクション (CVE-2026-52758) sqli に SQLインジェクション (CVE-2026-52758) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Nsa Ghidra	2ヶ月前
CVE-2026-52755	path-traversal にパストラバーサル (CVE-2026-52755) path-traversal にパストラバーサル (CVE-2026-52755) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Nsa Ghidra	2ヶ月前
CVE-2026-52752	path-traversal にパストラバーサル (CVE-2026-52752) path-traversal にパストラバーサル (CVE-2026-52752) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Nsa Ghidra	2ヶ月前
CVE-2026-52754	nsa の脆弱性 (CVE-2026-52754) nsa に脆弱性 (CVE-2026-52754) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 347 Nsa Ghidra	2ヶ月前
CVE-2026-52751	deserialization に安全でないデシリアライゼーション (CVE-2026-52751) deserialization に脆弱性 (CVE-2026-52751) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Nsa +1	2ヶ月前
CVE-2026-49069	CVE-2026-49069 にクロスサイトスクリプティング (CVE-2026-49069) CVE-2026-49069 に XSS (クロスサイトスクリプティング) (CVE-2026-49069) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-49498	sqli に SQLインジェクション (CVE-2026-49498) sqli に SQLインジェクション (CVE-2026-49498) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Nsa Ghidra	2ヶ月前
CVE-2025-71329	image-size の脆弱性 (CVE-2025-71329) image-size に脆弱性 (CVE-2025-71329) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 835 Image Size	2ヶ月前
CVE-2025-71330	image-size の脆弱性 (CVE-2025-71330) image-size に脆弱性 (CVE-2025-71330) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 835 Image Size	2ヶ月前
CVE-2026-24067	privilege-escalation の脆弱性 (CVE-2026-24067) privilege-escalation に脆弱性 (CVE-2026-24067) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 367	2ヶ月前
CVE-2026-24066	privilege-escalation の脆弱性 (CVE-2026-24066) privilege-escalation に脆弱性 (CVE-2026-24066) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 296	2ヶ月前
CVE-2026-3018	wordpress に SQLインジェクション (CVE-2026-3018) wordpress に SQLインジェクション (CVE-2026-3018) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-3326	wordpress に SQLインジェクション (CVE-2026-3326) wordpress に SQLインジェクション (CVE-2026-3326) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-11837	privilege-escalation の脆弱性 (CVE-2026-11837) privilege-escalation に脆弱性 (CVE-2026-11837) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 59	2ヶ月前
CVE-2026-24716	dos の脆弱性 (CVE-2026-24716) dos に脆弱性 (CVE-2026-24716) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 476 Qnap Qts +1	2ヶ月前
CVE-2025-66281	dos の脆弱性 (CVE-2025-66281) dos に脆弱性 (CVE-2025-66281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 476 Qnap Qts +1	2ヶ月前
CVE-2025-62850	dos の脆弱性 (CVE-2025-62850) dos に脆弱性 (CVE-2025-62850) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 476 Qnap Quts Hero	2ヶ月前
CVE-2025-58468	csrf に CSRF (CVE-2025-58468) csrf に脆弱性 (CVE-2025-58468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Qnap Notification Center	2ヶ月前
CVE-2026-45541	ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a NULL-pointer dereference exists in the WebSocket subprotocol-negotiation pat... ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a NULL-pointer dereference exists in the WebSocket subprotocol-negotiation path of the esp_http_server component. While parsing the client-supplied Sec-WebSocket-Protocol request...	High	Cwe 476 WebSocket サービス拒否 (DoS) Iot +2	2ヶ月前
CVE-2026-53674	dos の脆弱性 (CVE-2026-53674) dos に脆弱性 (CVE-2026-53674) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 943	2ヶ月前
CVE-2026-41731	org.springframework.kafka:spring-kafka に安全でないデシリアライゼーション (CVE-2026-41731) org.springframework.kafka:spring-kafka に脆弱性 (CVE-2026-41731) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Vmware +4	2ヶ月前
CVE-2026-40988	org.springframework.security:spring-security-saml2-service-provider の脆弱性 (CVE-2026-40988) org.springframework.security:spring-security-saml2-service-provider に脆弱性 (CVE-2026-40988) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Vmware Spring Security	2ヶ月前
CVE-2026-46518	csrf にクロスサイトスクリプティング (CVE-2026-46518) csrf に XSS (クロスサイトスクリプティング) (CVE-2026-46518) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS) +3	2ヶ月前
CVE-2026-41695	org.springframework.data:spring-data-commons の脆弱性 (CVE-2026-41695) org.springframework.data:spring-data-commons に脆弱性 (CVE-2026-41695) が存在。不正な操作・情報露出のリスクがあります。`GET /things` 経由で攻撃可能。	High	サービス拒否 (DoS) Cwe 400 Broadcom Spring Data Commons	2ヶ月前
CVE-2026-47932	path-traversal にパストラバーサル (CVE-2026-47932) path-traversal にパストラバーサル (CVE-2026-47932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Adobe Coldfusion	2ヶ月前
CVE-2026-48306	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みリモートコード実行 (RCE) Adobe Substance 3D Sampler	2ヶ月前
CVE-2026-48305	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込み Adobe リモートコード実行 (RCE) Substance 3D Sampler	2ヶ月前
CVE-2026-47906	Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third... Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third...	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Adobe +5	2ヶ月前
CVE-2026-47907	Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control... Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control...	High	Cwe 284 リモートコード実行 (RCE) Adobe Dreamweaver +4	2ヶ月前
CVE-2026-47908	Dreamweaver Desktop versions 21.7 and earlier are affected by an Access of Uninitialized Pointer... Dreamweaver Desktop versions 21.7 and earlier are affected by an Access of Uninitialized Pointer...	High	Cwe 824 リモートコード実行 (RCE) Adobe Dreamweaver +4	2ヶ月前
CVE-2026-34709	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みリモートコード実行 (RCE) Adobe Substance 3D Sampler	2ヶ月前
CVE-2026-34710	Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write... Substance3D - Sampler versions 6.0.0 and earlier are affected by an out-of-bounds write...	High	CWE-787: 境界外書き込みバッファオーバーフローリモートコード実行 (RCE) Adobe +1	2ヶ月前
CVE-2026-11822	SQLite before 3.53.2 Memory Corruption in FTS5 Extension SQLite before 3.53.2 Memory Corruption in FTS5 Extension	High	Cwe 122 SQLite バッファオーバーフロー	2ヶ月前
CVE-2026-11824	SQLite before 3.53.2 Heap Buffer Overflow via FTS5 fts5ChunkIterate SQLite before 3.53.2 Heap Buffer Overflow via FTS5 fts5ChunkIterate	High	Cwe 122 SQLite バッファオーバーフロー	2ヶ月前
CVE-2026-36823	dos の脆弱性 (CVE-2026-36823) dos に脆弱性 (CVE-2026-36823) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 121	2ヶ月前

脆弱性一覧

🍪 Cookie について