脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: attack-types クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-41122	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	25分前
CVE-2026-56297	FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and... FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and...	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 362	25分前
CVE-2026-15053	Tanium addressed a denial of service vulnerability in Tanium Server. Tanium addressed a denial of service vulnerability in Tanium Server.	High	サービス拒否 (DoS) Cwe 789	25分前
CVE-2026-56250	Capgo before 12.128.2 allows upload-scoped API keys to modify the mutable app_versions.r2_path... Capgo before 12.128.2 allows upload-scoped API keys to modify the mutable app_versions.r2_path...	High	サービス拒否 (DoS) Cwe 862	25分前
CVE-2026-53482	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...	High	サービス拒否 (DoS) Cwe 190	25分前
CVE-2026-22927	Omnissa Workspace ONE® Tunnel for Windows addresses a Local Privilege Escalation Vulnerability. Omnissa Workspace ONE® Tunnel for Windows addresses a Local Privilege Escalation Vulnerability.	High	権限昇格 CWE-22: パストラバーサル	25分前
CVE-2026-54652	Frigate is an open source network video recorder. In version 0.17.1, the GET /api/logs/{service} endpoint allows any authenticated user including the viewer role to download Frigate and nginx logs, ex... Frigate is an open source network video recorder. In version 0.17.1, the GET /api/logs/{service} endpoint allows any authenticated user including the viewer role to download Frigate and nginx logs, exposing auto-generated admin passwords and camera credentials logged in request query strings and ena...	High	nginx 権限昇格 Cwe 269 Cwe 532 +2	41分前
CVE-2026-15067	Snowflake Terraform Provider versions prior to 2.18.0 contain several security vulnerabilities,... Snowflake Terraform Provider versions prior to 2.18.0 contain several security vulnerabilities,...	High	SQLインジェクション CWE-89: SQLインジェクション	41分前
CVE-2026-11903	Improper neutralization of input during web page generation ('cross-site scripting')... Improper neutralization of input during web page generation ('cross-site scripting')...	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	41分前
CVE-2026-6820	wordpress にクロスサイトスクリプティング (CVE-2026-6820) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6820) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2時間前
CVE-2026-6230	wordpress に SQLインジェクション (CVE-2026-6230) wordpress に SQLインジェクション (CVE-2026-6230) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3時間前
CVE-2026-6854	wordpress に SQLインジェクション (CVE-2026-6854) wordpress に SQLインジェクション (CVE-2026-6854) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3時間前
CVE-2026-6818	wordpress にクロスサイトスクリプティング (CVE-2026-6818) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6818) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3時間前
CVE-2026-12378	wordpress の脆弱性 (CVE-2026-12378) wordpress に脆弱性 (CVE-2026-12378) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) 安全でないデシリアライゼーション	8時間前
CVE-2026-9700	wordpress に SQLインジェクション (CVE-2026-9700) wordpress に SQLインジェクション (CVE-2026-9700) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	9時間前
CVE-2026-14489	wordpress に危険なファイルアップロード (CVE-2026-14489) wordpress に脆弱性 (CVE-2026-14489) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) Cwe 434	9時間前
CVE-2026-14495	wordpress の脆弱性 (CVE-2026-14495) wordpress に脆弱性 (CVE-2026-14495) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``init`` 経由で攻撃可能。	High	WordPress 認証バイパス Cwe 338	9時間前
CVE-2026-9842	wordpress に権限昇格 (CVE-2026-9842) wordpress に脆弱性 (CVE-2026-9842) が存在。データの不正な改ざんを許す可能性があります。``manage_options`` 経由で攻撃可能。	High	WordPress 権限昇格 Cwe 269	10時間前
CVE-2026-14158	wordpress に危険なファイルアップロード (CVE-2026-14158) wordpress に脆弱性 (CVE-2026-14158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) Cwe 434	10時間前
CVE-2026-14482	wordpress に権限昇格 (CVE-2026-14482) wordpress に脆弱性 (CVE-2026-14482) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``update_option`` 経由で攻撃可能。	High	WordPress 権限昇格 Cwe 269	10時間前
CVE-2026-14244	wordpress にパストラバーサル (CVE-2026-14244) wordpress にパストラバーサル (CVE-2026-14244) が存在。機密情報が外部に流出する可能性があります。	High	WordPress パストラバーサル CWE-22: パストラバーサル	10時間前
CVE-2026-14895	dos の脆弱性 (CVE-2026-14895) dos に脆弱性 (CVE-2026-14895) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 1333	16時間前
CVE-2026-58583	privilege-escalation に権限昇格 (CVE-2026-58583) privilege-escalation に脆弱性 (CVE-2026-58583) が存在。機密情報が外部に流出する可能性があります。	High	権限昇格 Cwe 269	18時間前
CVE-2026-49471	flask の脆弱性 (CVE-2026-49471) flask に脆弱性 (CVE-2026-49471) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。	High	Flask リモートコード実行 (RCE) CSRF (クロスサイトリクエストフォージェリ) Cwe 306 +1	18時間前
CVE-2026-23698	apache に危険なファイルアップロード (CVE-2026-23698) apache に脆弱性 (CVE-2026-23698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Apache リモートコード実行 (RCE) Cwe 434	22時間前
CVE-2026-57851	privilege-escalation の脆弱性 (CVE-2026-57851) privilege-escalation に脆弱性 (CVE-2026-57851) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 782	22時間前
CVE-2026-23697	apache に危険なファイルアップロード (CVE-2026-23697) apache に脆弱性 (CVE-2026-23697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Apache リモートコード実行 (RCE) Cwe 434	22時間前
CVE-2026-6101	wordpress の脆弱性 (CVE-2026-6101) wordpress に脆弱性 (CVE-2026-6101) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) Cwe 73	1日前
CVE-2026-14476	path-traversal の脆弱性 (CVE-2026-14476) path-traversal に脆弱性 (CVE-2026-14476) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル認証バイパス Cwe 23	1日前
CVE-2026-11610	c の脆弱性 (CVE-2026-11610) c に脆弱性 (CVE-2026-11610) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C サービス拒否 (DoS) Cwe 122	1日前
CVE-2026-58384	dos の脆弱性 (CVE-2026-58384) dos に脆弱性 (CVE-2026-58384) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 190	1日前
CVE-2026-59713	csrf に CSRF (CVE-2026-59713) csrf に脆弱性 (CVE-2026-59713) が存在。機密情報が外部に流出する可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1日前
CVE-2026-57573	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-57573) ssrf に SSRF (CVE-2026-57573) が存在。機密情報が外部に流出する可能性があります。`POST /crawl/stream` 経由で攻撃可能。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Kidocode Crawl4Ai	1日前
CVE-2026-54234	dos の脆弱性 (CVE-2026-54234) dos に脆弱性 (CVE-2026-54234) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-20: 入力検証の不備 Cwe 1284 vLLM	1日前
CVE-2026-43825	apache に安全でないデシリアライゼーション (CVE-2026-43825) apache に脆弱性 (CVE-2026-43825) が存在。不正な操作・情報露出のリスクがあります。	High	Java Apache リモートコード実行 (RCE) 安全でないデシリアライゼーション +1	1日前
CVE-2025-53831	CVE-2025-53831 にクロスサイトスクリプティング (CVE-2025-53831) CVE-2025-53831 に XSS (クロスサイトスクリプティング) (CVE-2025-53831) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2025-53829	path-traversal の脆弱性 (CVE-2025-53829) path-traversal に脆弱性 (CVE-2025-53829) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル Cwe 23	1日前
CVE-2025-53828	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-53828) ssrf に SSRF (CVE-2025-53828) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1日前
CVE-2026-58380	dos の脆弱性 (CVE-2026-58380) dos に脆弱性 (CVE-2026-58380) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 193	2日前
CVE-2026-13708	dos の脆弱性 (CVE-2026-13708) dos に脆弱性 (CVE-2026-13708) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 401	2日前
CVE-2026-4249	dos の脆弱性 (CVE-2026-4249) dos に脆弱性 (CVE-2026-4249) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 707	2日前
CVE-2026-9165	dos の脆弱性 (CVE-2026-9165) dos に脆弱性 (CVE-2026-9165) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	2日前
CVE-2026-55994	apache の脆弱性 (CVE-2026-55994) apache に脆弱性 (CVE-2026-55994) が存在。機密情報が外部に流出する可能性があります。	High	Apache SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 200 +1	2日前
CVE-2026-55993	apache の脆弱性 (CVE-2026-55993) apache に脆弱性 (CVE-2026-55993) が存在。機密情報が外部に流出する可能性があります。	High	Apache SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 200 +1	2日前
CVE-2026-46590	apache に安全でないデシリアライゼーション (CVE-2026-46590) apache に脆弱性 (CVE-2026-46590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	2日前
CVE-2026-46726	apache の脆弱性 (CVE-2026-46726) apache に脆弱性 (CVE-2026-46726) が存在。機密情報が外部に流出する可能性があります。	High	Apache SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 200 +2	2日前
CVE-2026-14809	sqli に SQLインジェクション (CVE-2026-14809) sqli に SQLインジェクション (CVE-2026-14809) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	2日前
CVE-2026-43866	apache に安全でないデシリアライゼーション (CVE-2026-43866) apache に脆弱性 (CVE-2026-43866) が存在。不正な操作・情報露出のリスクがあります。	High	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	2日前
CVE-2026-42527	csharp に安全でないデシリアライゼーション (CVE-2026-42527) csharp に脆弱性 (CVE-2026-42527) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C# Apache 安全でないデシリアライゼーション +2	2日前
CVE-2026-43865	csharp に安全でないデシリアライゼーション (CVE-2026-43865) csharp に脆弱性 (CVE-2026-43865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C# Apache リモートコード実行 (RCE) +3	2日前

脆弱性一覧

🍪 Cookie について