脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-75807	wordpress に認証バイパス (CVE-2026-75807) wordpress に認証バイパス (CVE-2026-75807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 認証バイパス Cwe 287	2時間前
CVE-2026-82475	iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow... iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow...	High	Cwe 862 認証バイパス	3時間前
CVE-2026-82474	Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in... Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in...	High	Cwe 693 Linux Os 権限昇格	3時間前
CVE-2026-82473	KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without... KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...	High	Cwe 306 Kubernetes リモートコード実行 (RCE) Cloud	3時間前
CVE-2026-82472	Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without... Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...	High	Cwe 306 リモートコード実行 (RCE)	3時間前
CVE-2026-82466	Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route... Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route...	High	認証バイパス Cwe 287 Ruby	3時間前
CVE-2026-82463	pac4j-core before 6.5.6 contains an authentication bypass vulnerability in... pac4j-core before 6.5.6 contains an authentication bypass vulnerability in...	High	認証バイパス Cwe 863 Authentication Bypass	3時間前
CVE-2026-82461	pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry... pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry...	High	Cwe 347 リモートコード実行 (RCE) OpenID Connect Pac4J +1	3時間前
CVE-2026-82450	CVE-2026-82450 に危険なファイルアップロード (CVE-2026-82450) CVE-2026-82450 に脆弱性 (CVE-2026-82450) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	5時間前
CVE-2026-82333	dos の脆弱性 (CVE-2026-82333) dos に脆弱性 (CVE-2026-82333) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 400	22時間前
CVE-2026-77078	dos の脆弱性 (CVE-2026-77078) dos に脆弱性 (CVE-2026-77078) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 248	22時間前
CVE-2026-77037	dos の脆弱性 (CVE-2026-77037) dos に脆弱性 (CVE-2026-77037) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 400 Cwe 459	22時間前
CVE-2026-18899	path-traversal にパストラバーサル (CVE-2026-18899) path-traversal にパストラバーサル (CVE-2026-18899) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	22時間前
CVE-2026-82278	CVE-2026-82278 にコードインジェクション (CVE-2026-82278) CVE-2026-82278 にコードインジェクション (CVE-2026-82278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/workflow/run_once` 経由で攻撃可能。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	1日前
CVE-2026-82275	path-traversal にパストラバーサル (CVE-2026-82275) path-traversal にパストラバーサル (CVE-2026-82275) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	1日前
CVE-2026-75124	dos の脆弱性 (CVE-2026-75124) dos に脆弱性 (CVE-2026-75124) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	1日前
CVE-2026-56100	privilege-escalation の脆弱性 (CVE-2026-56100) privilege-escalation に脆弱性 (CVE-2026-56100) が存在。機密情報が外部に流出する可能性があります。	High	権限昇格 Cwe 862	1日前
CVE-2026-54788	datadog-opentelemetry の脆弱性 (CVE-2026-54788) datadog-opentelemetry に脆弱性 (CVE-2026-54788) が存在。不正な操作・情報露出のリスクがあります。``tracecontext`` 経由で攻撃可能。対策: `0.3.3` 以上に更新。	High	Rust サービス拒否 (DoS) Cwe 770	1日前
CVE-2026-82227	Contributor SQL Injection in WPBulky <= 1.2.2 versions. Contributor SQL Injection in WPBulky <= 1.2.2 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	1日前
CVE-2026-81760	CVE-2026-81760 にクロスサイトスクリプティング (CVE-2026-81760) CVE-2026-81760 に XSS (クロスサイトスクリプティング) (CVE-2026-81760) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-81757	Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions. Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions.	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-81285	dos の脆弱性 (CVE-2026-81285) dos に脆弱性 (CVE-2026-81285) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770	1日前
CVE-2026-6176	wordpress にクロスサイトスクリプティング (CVE-2026-6176) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6176) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-5934	wordpress にクロスサイトスクリプティング (CVE-2026-5934) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5934) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-38638	dos の脆弱性 (CVE-2026-38638) dos に脆弱性 (CVE-2026-38638) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	1日前
CVE-2026-37237	dos の脆弱性 (CVE-2026-37237) dos に脆弱性 (CVE-2026-37237) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	1日前
CVE-2026-37736	dos の脆弱性 (CVE-2026-37736) dos に脆弱性 (CVE-2026-37736) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770	1日前
CVE-2026-38636	dos の脆弱性 (CVE-2026-38636) dos に脆弱性 (CVE-2026-38636) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	1日前
CVE-2026-82261	dos の脆弱性 (CVE-2026-82261) dos に脆弱性 (CVE-2026-82261) が存在。不正な操作・情報露出のリスクがあります。対策: `2.52.2` 以上に更新。	High	サービス拒否 (DoS) 安全でないデシリアライゼーション Cwe 400	1日前
CVE-2026-82260	dos の脆弱性 (CVE-2026-82260) dos に脆弱性 (CVE-2026-82260) が存在。不正な操作・情報露出のリスクがあります。対策: `2.52.2` 以上に更新。	High	サービス拒否 (DoS) 安全でないデシリアライゼーション Cwe 400	1日前
CVE-2026-82259	dos に安全でないデシリアライゼーション (CVE-2026-82259) dos に脆弱性 (CVE-2026-82259) が存在。不正な操作・情報露出のリスクがあります。対策: `2.53.3` 以上に更新。	High	サービス拒否 (DoS) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-82251	path-traversal にパストラバーサル (CVE-2026-82251) path-traversal にパストラバーサル (CVE-2026-82251) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	1日前
CVE-2026-82253	path-traversal にパストラバーサル (CVE-2026-82253) path-traversal にパストラバーサル (CVE-2026-82253) が存在。機密情報が外部に流出する可能性があります。	High	Rust パストラバーサル CWE-22: パストラバーサル	1日前
CVE-2026-82243	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-82243) ssrf に SSRF (CVE-2026-82243) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1日前
CVE-2026-82234	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-82234) ssrf に SSRF (CVE-2026-82234) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1日前
CVE-2026-82241	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-82241) ssrf に SSRF (CVE-2026-82241) が存在。機密情報が外部に流出する可能性があります。`POST /api/queries/preview` 経由で攻撃可能。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1日前
CVE-2026-42391	dos の脆弱性 (CVE-2026-42391) dos に脆弱性 (CVE-2026-42391) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	1日前
CVE-2026-33605	dos の脆弱性 (CVE-2026-33605) dos に脆弱性 (CVE-2026-33605) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	1日前
CVE-2026-27852	dos の脆弱性 (CVE-2026-27852) dos に脆弱性 (CVE-2026-27852) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	1日前
CVE-2026-5097	wordpress に SQLインジェクション (CVE-2026-5097) wordpress に SQLインジェクション (CVE-2026-5097) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	1日前
CVE-2026-6286	wordpress にクロスサイトスクリプティング (CVE-2026-6286) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6286) が存在。不正な操作・情報露出のリスクがあります。	High	PHP JavaScript WordPress クロスサイトスクリプティング (XSS) +2	1日前
CVE-2026-14558	wordpress に安全でないデシリアライゼーション (CVE-2026-14558) wordpress に脆弱性 (CVE-2026-14558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-76053	wordpress にクロスサイトスクリプティング (CVE-2026-76053) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-76053) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-77365	wordpress にクロスサイトスクリプティング (CVE-2026-77365) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-77365) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-18983	wordpress に危険なファイルアップロード (CVE-2026-18983) wordpress に脆弱性 (CVE-2026-18983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) +1	1日前
CVE-2026-18324	wordpress にクロスサイトスクリプティング (CVE-2026-18324) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18324) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-18978	wordpress にクロスサイトスクリプティング (CVE-2026-18978) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18978) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-38821	c の脆弱性 (CVE-2026-38821) c に脆弱性 (CVE-2026-38821) が存在。機密情報が外部に流出する可能性があります。	High	C リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 122	1日前
CVE-2026-75417	sqli に SQLインジェクション (CVE-2026-75417) sqli に SQLインジェクション (CVE-2026-75417) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション	1日前
CVE-2026-75418	path-traversal の脆弱性 (CVE-2026-75418) path-traversal に脆弱性 (CVE-2026-75418) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル	1日前

脆弱性一覧

🍪 Cookie について