脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-24155	nvidia にコードインジェクション (CVE-2026-24155) nvidia にコードインジェクション (CVE-2026-24155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Nvidia Nemo	3週間前
CVE-2026-12003	CVE-2026-12003 の脆弱性 (CVE-2026-12003) CVE-2026-12003 に脆弱性 (CVE-2026-12003) が存在。不正な操作・情報露出のリスクがあります。``Lib`` 経由で攻撃可能。		Python Cwe 427	3週間前
CVE-2025-71261	github.com/harvester/harvester の脆弱性 (CVE-2025-71261) github.com/harvester/harvester に脆弱性 (CVE-2025-71261) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0` 以上に更新。	High	Cwe 295	3週間前
CVE-2026-10649	dos の脆弱性 (CVE-2026-10649) dos に脆弱性 (CVE-2026-10649) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 190	3週間前
CVE-2024-24909	CVE-2024-24909 にコマンドインジェクション (CVE-2024-24909) CVE-2024-24909 にコマンドインジェクション (CVE-2024-24909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 77	3週間前
CVE-2024-30476	CVE-2024-30476 にクロスサイトスクリプティング (CVE-2024-30476) CVE-2024-30476 に XSS (クロスサイトスクリプティング) (CVE-2024-30476) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3週間前
CVE-2024-38487	CVE-2024-38487 に権限昇格 (CVE-2024-38487) CVE-2024-38487 に脆弱性 (CVE-2024-38487) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 269	3週間前
CVE-2024-22451	dell の脆弱性 (CVE-2024-22451) dell に脆弱性 (CVE-2024-22451) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 427 Dell Peripheral Manager	3週間前
CVE-2026-0646	cisa の脆弱性 (CVE-2026-0646) cisa に脆弱性 (CVE-2026-0646) が存在。不正な操作・情報露出のリスクがあります。		Cwe 401 Cisa Ics Industrial +2	3週間前
CVE-2025-13036	cisa の脆弱性 (CVE-2025-13036) cisa に脆弱性 (CVE-2025-13036) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 362 Cisa Ics +3	3週間前
CVE-2026-10831	CVE-2026-10831 の脆弱性 (CVE-2026-10831) CVE-2026-10831 に脆弱性 (CVE-2026-10831) が存在。不正な操作・情報露出のリスクがあります。		Cwe 862	3週間前
CVE-2025-14272	CVE-2025-14272 の脆弱性 (CVE-2025-14272) CVE-2025-14272 に脆弱性 (CVE-2025-14272) が存在。不正な操作・情報露出のリスクがあります。		Cwe 862	3週間前
CVE-2026-10638	c に解放後使用 (Use-After-Free) (CVE-2026-10638) c に脆弱性 (CVE-2026-10638) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Zephyrproject +1	3週間前
CVE-2026-12398	galaxy-ng に OSコマンドインジェクション (CVE-2026-12398) galaxy-ng に OSコマンドインジェクション (CVE-2026-12398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	3週間前
CVE-2026-9307	CVE-2026-9307 の脆弱性 (CVE-2026-9307) CVE-2026-9307 に脆弱性 (CVE-2026-9307) が存在。不正な操作・情報露出のリスクがあります。		Cwe 497	3週間前
CVE-2026-0647	CVE-2026-0647 の脆弱性 (CVE-2026-0647) CVE-2026-0647 に脆弱性 (CVE-2026-0647) が存在。不正な操作・情報露出のリスクがあります。		Cwe 306	3週間前
CVE-2026-11317	dos の脆弱性 (CVE-2026-11317) dos に脆弱性 (CVE-2026-11317) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) Cwe 404	3週間前
CVE-2024-22447	dell の脆弱性 (CVE-2024-22447) dell に脆弱性 (CVE-2024-22447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 427 Dell Peripheral Manager	3週間前
CVE-2026-48780	CVE-2026-48780 に認証バイパス (CVE-2026-48780) CVE-2026-48780 に認証バイパス (CVE-2026-48780) が存在。機密情報が外部に流出する可能性があります。``a2ab6d4`` 経由で攻撃可能。	High	Cwe 287	3週間前
CVE-2026-10640	c に解放後使用 (Use-After-Free) (CVE-2026-10640) c に脆弱性 (CVE-2026-10640) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Zephyrproject +1	3週間前
CVE-2026-10639	c に解放後使用 (Use-After-Free) (CVE-2026-10639) c に脆弱性 (CVE-2026-10639) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Zephyrproject +1	3週間前
CVE-2026-10637	c に解放後使用 (Use-After-Free) (CVE-2026-10637) c に脆弱性 (CVE-2026-10637) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Zephyrproject +1	3週間前
CVE-2026-10636	c に解放後使用 (Use-After-Free) (CVE-2026-10636) c に脆弱性 (CVE-2026-10636) が存在。不正な操作・情報露出のリスクがあります。	Low	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Zephyrproject +1	3週間前
CVE-2026-54298	astro にクロスサイトスクリプティング (CVE-2026-54298) astro に XSS (クロスサイトスクリプティング) (CVE-2026-54298) が存在。不正な操作・情報露出のリスクがあります。``spreadAttributes`` 経由で攻撃可能。対策: `6.4.6` 以上に更新。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Astro	3週間前
CVE-2026-54299	astro の脆弱性 (CVE-2026-54299) astro に脆弱性 (CVE-2026-54299) が存在。機密情報が外部に流出する可能性があります。``request.url`` 経由で攻撃可能。対策: `6.4.6` 以上に更新。	High	CWE-20: 入力検証の不備 Cwe 918 Astro	3週間前
CVE-2026-54300	@astrojs/netlify に SSRF (サーバー側リクエスト偽造) (CVE-2026-54300) @astrojs/netlify に SSRF (CVE-2026-54300) が存在。不正な操作・情報露出のリスクがあります。``image.remotePatterns`` 経由で攻撃可能。対策: `7.0.13` 以上に更新。	Medium	Cwe 918	3週間前
CVE-2026-54293	nltk にパストラバーサル (CVE-2026-54293) nltk にパストラバーサル (CVE-2026-54293) が存在。機密情報が外部に流出する可能性があります。	High	Python パストラバーサル CWE-22: パストラバーサル Nltk	3週間前
CVE-2026-54286	hono にパストラバーサル (CVE-2026-54286) hono にパストラバーサル (CVE-2026-54286) が存在。機密情報が外部に流出する可能性があります。対策: `4.12.25` 以上に更新。	Medium	JavaScript CWE-22: パストラバーサル	3週間前
CVE-2026-54287	hono の脆弱性 (CVE-2026-54287) hono に脆弱性 (CVE-2026-54287) が存在。不正な操作・情報露出のリスクがあります。``Expires`` 経由で攻撃可能。対策: `4.12.25` 以上に更新。	Medium	JavaScript Cwe 116	3週間前
CVE-2026-54531	pypdf の脆弱性 (CVE-2026-54531) pypdf に脆弱性 (CVE-2026-54531) が存在。不正な操作・情報露出のリスクがあります。対策: `6.13.0` 以上に更新。	Medium	Python Cwe 835 Pypdf Project Pypdf	3週間前
CVE-2026-54530	pypdf の脆弱性 (CVE-2026-54530) pypdf に脆弱性 (CVE-2026-54530) が存在。不正な操作・情報露出のリスクがあります。対策: `6.13.0` 以上に更新。	Medium	Python Cwe 835 Pypdf Project Pypdf	3週間前
CVE-2026-50146	astro の脆弱性 (CVE-2026-50146) astro に脆弱性 (CVE-2026-50146) が存在。データの不正な改ざんを許す可能性があります。``astro.config.mjs`` 経由で攻撃可能。対策: `6.3.3` 以上に更新。	High	クロスサイトスクリプティング (XSS) Cwe 80 Astro	3週間前
CVE-2026-56326	nuxt にオープンリダイレクト (CVE-2026-56326) nuxt に脆弱性 (CVE-2026-56326) が存在。不正な操作・情報露出のリスクがあります。``navigateTo`` 経由で攻撃可能。対策: `3.21.7` 以上に更新。	Medium	Cwe 601 Nuxt	3週間前
CVE-2026-49461	pypdf の脆弱性 (CVE-2026-49461) pypdf に脆弱性 (CVE-2026-49461) が存在。不正な操作・情報露出のリスクがあります。対策: `6.12.2` 以上に更新。	Medium	Python Cwe 400 Pypdf Project Pypdf	3週間前
CVE-2026-12330	mozilla にバッファオーバーフロー (CVE-2026-12330) mozilla に脆弱性 (CVE-2026-12330) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12327	mozilla にバッファオーバーフロー (CVE-2026-12327) mozilla に脆弱性 (CVE-2026-12327) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12326	mozilla にバッファオーバーフロー (CVE-2026-12326) mozilla に脆弱性 (CVE-2026-12326) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird +1	3週間前
CVE-2026-12325	mozilla の脆弱性 (CVE-2026-12325) mozilla に脆弱性 (CVE-2026-12325) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 400 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12328	mozilla の脆弱性 (CVE-2026-12328) mozilla に脆弱性 (CVE-2026-12328) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 120 Mozilla Firefox Thunderbird +1	3週間前
CVE-2026-12324	mozilla の脆弱性 (CVE-2026-12324) mozilla に脆弱性 (CVE-2026-12324) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 703 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12329	Memory safety bug fixed in Firefox ESR 140.12. This vulnerability was fixed in Firefox ESR 140.12. Memory safety bug fixed in Firefox ESR 140.12. This vulnerability was fixed in Firefox ESR 140.12.	Medium	CWE-119: メモリの境界外操作 CWE-416: 解放後使用 (Use-After-Free) Cwe 476 Mozilla +2	3週間前
CVE-2026-12314	mozilla にバッファオーバーフロー (CVE-2026-12314) mozilla に脆弱性 (CVE-2026-12314) が存在。機密情報が外部に流出する可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 125 CWE-416: 解放後使用 (Use-After-Free) CWE-787: 境界外書き込み +3	3週間前
CVE-2026-12318	mozilla にバッファオーバーフロー (CVE-2026-12318) mozilla に脆弱性 (CVE-2026-12318) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12317	Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152. Memory safety bug fixed in Firefox 152. This vulnerability was fixed in Firefox 152.	High	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12315	mozilla の脆弱性 (CVE-2026-12315) mozilla に脆弱性 (CVE-2026-12315) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 693 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12316	Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152. Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152.	Critical	Cwe 693 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12319	mozilla の脆弱性 (CVE-2026-12319) mozilla に脆弱性 (CVE-2026-12319) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 400 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12320	mozilla に情報漏洩 (CVE-2026-12320) mozilla に脆弱性 (CVE-2026-12320) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Mozilla Firefox Thunderbird	3週間前
CVE-2026-12321	mozilla の脆弱性 (CVE-2026-12321) mozilla に脆弱性 (CVE-2026-12321) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Cwe 670 Mozilla Firefox +1	3週間前
CVE-2026-12311	mozilla に情報漏洩 (CVE-2026-12311) mozilla に脆弱性 (CVE-2026-12311) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Cwe 688 Mozilla Firefox +1	3週間前

脆弱性一覧

🍪 Cookie について