脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-82483	CVE-2026-82483 にクロスサイトスクリプティング (CVE-2026-82483) CVE-2026-82483 に XSS (クロスサイトスクリプティング) (CVE-2026-82483) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	1時間前
CVE-2026-82482	CVE-2026-82482 にクロスサイトスクリプティング (CVE-2026-82482) CVE-2026-82482 に XSS (クロスサイトスクリプティング) (CVE-2026-82482) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2時間前
CVE-2026-82480	c の脆弱性 (CVE-2026-82480) c に脆弱性 (CVE-2026-82480) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 189 Cwe 191	3時間前
CVE-2026-82479	c にバッファオーバーフロー (CVE-2026-82479) c に脆弱性 (CVE-2026-82479) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作 Cwe 120	3時間前
CVE-2026-82478	cpp にバッファオーバーフロー (CVE-2026-82478) cpp に脆弱性 (CVE-2026-82478) が存在。不正な操作・情報露出のリスクがあります。	High	C++ CWE-119: メモリの境界外操作 Cwe 121	4時間前
CVE-2026-75759	CVE-2026-75759 の脆弱性 (CVE-2026-75759) CVE-2026-75759 に脆弱性 (CVE-2026-75759) が存在。不正な操作・情報露出のリスクがあります。		Cwe 347	7時間前
CVE-2026-82562	CVE-2026-82562 の脆弱性 (CVE-2026-82562) CVE-2026-82562 に脆弱性 (CVE-2026-82562) が存在。不正な操作・情報露出のリスクがあります。``qs.parse`` 経由で攻撃可能。対策: `6.16.0` 以上に更新。	Low	JavaScript Cwe 770	8時間前
CVE-2026-77970	CVE-2026-77970 の脆弱性 (CVE-2026-77970) CVE-2026-77970 に脆弱性 (CVE-2026-77970) が存在。不正な操作・情報露出のリスクがあります。		Cwe 312	8時間前
CVE-2026-75847	CVE-2026-75847 の脆弱性 (CVE-2026-75847) CVE-2026-75847 に脆弱性 (CVE-2026-75847) が存在。不正な操作・情報露出のリスクがあります。		Cwe 312	8時間前
CVE-2026-82417	express の脆弱性 (CVE-2026-82417) express に脆弱性 (CVE-2026-82417) が存在。不正な操作・情報露出のリスクがあります。``qs.stringify`` 経由で攻撃可能。対策: `6.16.0` 以上に更新。	Medium	JavaScript Express Cwe 248 Cwe 703	9時間前
CVE-2026-82424	sqli の脆弱性 (CVE-2026-82424) sqli に脆弱性 (CVE-2026-82424) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	10時間前
CVE-2026-82422	sqli の脆弱性 (CVE-2026-82422) sqli に脆弱性 (CVE-2026-82422) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	11時間前
CVE-2026-15369	wordpress に権限昇格 (CVE-2026-15369) wordpress に脆弱性 (CVE-2026-15369) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 269	12時間前
CVE-2026-82421	sqli の脆弱性 (CVE-2026-82421) sqli に脆弱性 (CVE-2026-82421) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	12時間前
CVE-2026-75807	wordpress に認証バイパス (CVE-2026-75807) wordpress に認証バイパス (CVE-2026-75807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 認証バイパス Cwe 287	15時間前
CVE-2026-82476	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-82476) ssrf に SSRF (CVE-2026-82476) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	16時間前
CVE-2026-82475	iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow... iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow...	High	Cwe 862 認証バイパス	16時間前
CVE-2026-82473	KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without... KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...	High	Cwe 306 Kubernetes リモートコード実行 (RCE) Cloud	16時間前
CVE-2026-82472	Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without... Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...	High	Cwe 306 リモートコード実行 (RCE)	16時間前
CVE-2026-82470	CVE-2026-82470 の脆弱性 (CVE-2026-82470) CVE-2026-82470 に脆弱性 (CVE-2026-82470) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 294	16時間前
CVE-2026-82474	Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in... Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in...	High	Cwe 693 Linux Os 権限昇格	16時間前
CVE-2026-82468	csrf に CSRF (CVE-2026-82468) csrf に脆弱性 (CVE-2026-82468) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	16時間前
CVE-2026-82467	CVE-2026-82467 にオープンリダイレクト (CVE-2026-82467) CVE-2026-82467 に脆弱性 (CVE-2026-82467) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601	16時間前
CVE-2026-82463	pac4j-core before 6.5.6 contains an authentication bypass vulnerability in... pac4j-core before 6.5.6 contains an authentication bypass vulnerability in...	High	認証バイパス Cwe 863 Authentication Bypass	16時間前
CVE-2026-82460	path-traversal にパストラバーサル (CVE-2026-82460) path-traversal にパストラバーサル (CVE-2026-82460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	16時間前
CVE-2026-82461	pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry... pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry...	High	Cwe 347 リモートコード実行 (RCE) OpenID Connect Pac4J +1	16時間前
CVE-2026-82466	Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route... Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route...	High	認証バイパス Cwe 287 Ruby	16時間前
CVE-2026-82464	CVE-2026-82464 にオープンリダイレクト (CVE-2026-82464) CVE-2026-82464 に脆弱性 (CVE-2026-82464) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601	16時間前
CVE-2026-82477	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-82477) ssrf に SSRF (CVE-2026-82477) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	18時間前
CVE-2026-82451	CVE-2026-82451 にクロスサイトスクリプティング (CVE-2026-82451) CVE-2026-82451 に XSS (クロスサイトスクリプティング) (CVE-2026-82451) が存在。不正な操作・情報露出のリスクがあります。`Referer header` 経由で攻撃可能。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	18時間前
CVE-2026-82455	CVE-2026-82455 の脆弱性 (CVE-2026-82455) CVE-2026-82455 に脆弱性 (CVE-2026-82455) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 59	18時間前
CVE-2026-82452	c の脆弱性 (CVE-2026-82452) c に脆弱性 (CVE-2026-82452) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Rust C 認証バイパス Cwe 306	18時間前
CVE-2026-82454	CVE-2026-82454 の脆弱性 (CVE-2026-82454) CVE-2026-82454 に脆弱性 (CVE-2026-82454) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 347	18時間前
CVE-2026-82450	CVE-2026-82450 に危険なファイルアップロード (CVE-2026-82450) CVE-2026-82450 に脆弱性 (CVE-2026-82450) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	18時間前
CVE-2026-82449	CVE-2026-82449 の脆弱性 (CVE-2026-82449) CVE-2026-82449 に脆弱性 (CVE-2026-82449) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 208	20時間前
CVE-2026-82447	CVE-2026-82447 の脆弱性 (CVE-2026-82447) CVE-2026-82447 に脆弱性 (CVE-2026-82447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1336	20時間前
CVE-2026-82448	CVE-2026-82448 の脆弱性 (CVE-2026-82448) CVE-2026-82448 に脆弱性 (CVE-2026-82448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798	20時間前
CVE-2026-14494	wordpress に危険なファイルアップロード (CVE-2026-14494) wordpress に脆弱性 (CVE-2026-14494) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	21時間前
CVE-2026-80192	CVE-2026-80192 に認証バイパス (CVE-2026-80192) CVE-2026-80192 に認証バイパス (CVE-2026-80192) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 287	21時間前
CVE-2026-82364	CVE-2026-82364 の脆弱性 (CVE-2026-82364) CVE-2026-82364 に脆弱性 (CVE-2026-82364) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 362	22時間前
CVE-2026-76547	wordpress に安全でないデシリアライゼーション (CVE-2026-76547) wordpress に脆弱性 (CVE-2026-76547) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	PHP WordPress CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-18234	wordpress の脆弱性 (CVE-2026-18234) wordpress に脆弱性 (CVE-2026-18234) が存在。データの不正な改ざんを許す可能性があります。	Medium	WordPress Cwe 862	1日前
CVE-2026-18233	wordpress の脆弱性 (CVE-2026-18233) wordpress に脆弱性 (CVE-2026-18233) が存在。データの不正な改ざんを許す可能性があります。	Medium	WordPress Cwe 862	1日前
CVE-2026-76546	wordpress にクロスサイトスクリプティング (CVE-2026-76546) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-76546) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-19430	wordpress の脆弱性 (CVE-2026-19430) wordpress に脆弱性 (CVE-2026-19430) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 862	1日前
CVE-2026-77704	wordpress に認可不備 (CVE-2026-77704) wordpress に脆弱性 (CVE-2026-77704) が存在。不正な操作・情報露出のリスクがあります。	Low	WordPress Cwe 863	1日前
CVE-2026-81346	wordpress の脆弱性 (CVE-2026-81346) wordpress に脆弱性 (CVE-2026-81346) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 862	1日前
CVE-2026-77786	wordpress に認可不備 (CVE-2026-77786) wordpress に脆弱性 (CVE-2026-77786) が存在。データの不正な改ざんを許す可能性があります。	Medium	WordPress Cwe 863	1日前
CVE-2026-80488	wordpress に SQLインジェクション (CVE-2026-80488) wordpress に SQLインジェクション (CVE-2026-80488) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	1日前
CVE-2026-77012	wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-77012) wordpress に SSRF (CVE-2026-77012) が存在。機密情報が外部に流出する可能性があります。	Critical	WordPress Cwe 918	1日前

脆弱性一覧

🍪 Cookie について