脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-80207	nginx の脆弱性 (CVE-2026-80207) nginx に脆弱性 (CVE-2026-80207) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/internal/notification/create` 経由で攻撃可能。	Medium	nginx Cwe 306	2日前
CVE-2026-80210	csrf に CSRF (CVE-2026-80210) csrf に脆弱性 (CVE-2026-80210) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2日前
CVE-2026-79720	CVE-2026-79720 にクロスサイトスクリプティング (CVE-2026-79720) CVE-2026-79720 に XSS (クロスサイトスクリプティング) (CVE-2026-79720) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-79988	CVE-2026-79988 の脆弱性 (CVE-2026-79988) CVE-2026-79988 に脆弱性 (CVE-2026-79988) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 693	2日前
CVE-2026-79719	CVE-2026-79719 にクロスサイトスクリプティング (CVE-2026-79719) CVE-2026-79719 に XSS (クロスサイトスクリプティング) (CVE-2026-79719) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-79718	CVE-2026-79718 にクロスサイトスクリプティング (CVE-2026-79718) CVE-2026-79718 に XSS (クロスサイトスクリプティング) (CVE-2026-79718) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-79653	path-traversal にパストラバーサル (CVE-2026-79653) path-traversal にパストラバーサル (CVE-2026-79653) が存在。不正な操作・情報露出のリスクがあります。		パストラバーサル CWE-22: パストラバーサル Cwe 73	2日前
CVE-2026-54718	symbiote/silverstripe-advancedworkflow の脆弱性 (CVE-2026-54718) symbiote/silverstripe-advancedworkflow に脆弱性 (CVE-2026-54718) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.2.1` 以上に更新。	High	PHP Cwe 1336	2日前
CVE-2026-78251	CVE-2026-78251 の脆弱性 (CVE-2026-78251) CVE-2026-78251 に脆弱性 (CVE-2026-78251) が存在。不正な操作・情報露出のリスクがあります。		Cwe 798	2日前
CVE-2026-78002	dos の脆弱性 (CVE-2026-78002) dos に脆弱性 (CVE-2026-78002) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 131	2日前
CVE-2026-75871	CVE-2026-75871 に SSRF (サーバー側リクエスト偽造) (CVE-2026-75871) CVE-2026-75871 に SSRF (CVE-2026-75871) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。	High	Cwe 918	2日前
CVE-2026-75573	CVE-2026-75573 の脆弱性 (CVE-2026-75573) CVE-2026-75573 に脆弱性 (CVE-2026-75573) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 532	2日前
CVE-2026-75159	CVE-2026-75159 の脆弱性 (CVE-2026-75159) CVE-2026-75159 に脆弱性 (CVE-2026-75159) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 415	2日前
CVE-2026-71402	c に境界外読み取り (CVE-2026-71402) c に脆弱性 (CVE-2026-71402) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 125 Cwe 130	2日前
CVE-2026-71401	c の脆弱性 (CVE-2026-71401) c に脆弱性 (CVE-2026-71401) が存在。不正な操作・情報露出のリスクがあります。		C Cwe 191	2日前
CVE-2026-64896	CVE-2026-64896 の脆弱性 (CVE-2026-64896) CVE-2026-64896 に脆弱性 (CVE-2026-64896) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284 Cwe 732	2日前
CVE-2026-5680	dos の脆弱性 (CVE-2026-5680) dos に脆弱性 (CVE-2026-5680) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770	2日前
CVE-2026-5738	CVE-2026-5738 にクロスサイトスクリプティング (CVE-2026-5738) CVE-2026-5738 に XSS (クロスサイトスクリプティング) (CVE-2026-5738) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-59280	spring にパストラバーサル (CVE-2026-59280) spring にパストラバーサル (CVE-2026-59280) が存在。不正な操作・情報露出のリスクがあります。	Medium	Spring パストラバーサル CWE-22: パストラバーサル	2日前
CVE-2026-57499	CVE-2026-57499 の脆弱性 (CVE-2026-57499) CVE-2026-57499 に脆弱性 (CVE-2026-57499) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ip_address`` 経由で攻撃可能。対策: `2.2.2` 以上に更新。	Critical	CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション	2日前
CVE-2026-56651	CVE-2026-56651 の脆弱性 (CVE-2026-56651) CVE-2026-56651 に脆弱性 (CVE-2026-56651) が存在。不正な操作・情報露出のリスクがあります。		Cwe 59	2日前
CVE-2026-40526	path-traversal にパストラバーサル (CVE-2026-40526) path-traversal にパストラバーサル (CVE-2026-40526) が存在。機密情報が外部に流出する可能性があります。`GET /public/get-file/{path}` 経由で攻撃可能。	Medium	PHP パストラバーサル CWE-22: パストラバーサル	2日前
CVE-2026-34674	CVE-2026-34674 の脆弱性 (CVE-2026-34674) CVE-2026-34674 に脆弱性 (CVE-2026-34674) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	2日前
CVE-2026-30062	dos の脆弱性 (CVE-2026-30062) dos に脆弱性 (CVE-2026-30062) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770	2日前
CVE-2026-30057	dos の脆弱性 (CVE-2026-30057) dos に脆弱性 (CVE-2026-30057) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770	2日前
CVE-2026-30050	dos の脆弱性 (CVE-2026-30050) dos に脆弱性 (CVE-2026-30050) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770	2日前
CVE-2026-30056	dos の脆弱性 (CVE-2026-30056) dos に脆弱性 (CVE-2026-30056) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476	2日前
CVE-2026-19889	CVE-2026-19889 に SSRF (サーバー側リクエスト偽造) (CVE-2026-19889) CVE-2026-19889 に SSRF (CVE-2026-19889) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918	2日前
CVE-2026-16279	CVE-2026-16279 の脆弱性 (CVE-2026-16279) CVE-2026-16279 に脆弱性 (CVE-2026-16279) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 285	2日前
CVE-2026-11747	CVE-2026-11747 にクロスサイトスクリプティング (CVE-2026-11747) CVE-2026-11747 に XSS (クロスサイトスクリプティング) (CVE-2026-11747) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-11754	CVE-2026-11754 の脆弱性 (CVE-2026-11754) CVE-2026-11754 に脆弱性 (CVE-2026-11754) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 203	2日前
CVE-2026-54687	n8n-nodes-sqlite3 にパストラバーサル (CVE-2026-54687) n8n-nodes-sqlite3 にパストラバーサル (CVE-2026-54687) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.0` 以上に更新。		CWE-22: パストラバーサル	2日前
CVE-2026-54721	silverstripe/userforms にコードインジェクション (CVE-2026-54721) silverstripe/userforms にコードインジェクション (CVE-2026-54721) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.1` 以上に更新。	High	CWE-94: コードインジェクション	2日前
CVE-2026-81743	CVE-2026-81743 にパストラバーサル (CVE-2026-81743) CVE-2026-81743 にパストラバーサル (CVE-2026-81743) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル CWE-94: コードインジェクション	2日前
CVE-2026-81677	sqli に SQLインジェクション (CVE-2026-81677) sqli に SQLインジェクション (CVE-2026-81677) が存在。不正な操作・情報露出のリスクがあります。``id_ambito`` 経由で攻撃可能。		SQLインジェクション CWE-89: SQLインジェクション	2日前
CVE-2026-81676	sqli に SQLインジェクション (CVE-2026-81676) sqli に SQLインジェクション (CVE-2026-81676) が存在。不正な操作・情報露出のリスクがあります。``limit_videos`` 経由で攻撃可能。		SQLインジェクション CWE-89: SQLインジェクション	2日前
CVE-2026-81675	sqli に SQLインジェクション (CVE-2026-81675) sqli に SQLインジェクション (CVE-2026-81675) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	2日前
CVE-2026-81814	CVE-2026-81814 にクロスサイトスクリプティング (CVE-2026-81814) CVE-2026-81814 に XSS (クロスサイトスクリプティング) (CVE-2026-81814) が存在。不正な操作・情報露出のリスクがあります。		CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-81753	CVE-2026-81753 にクロスサイトスクリプティング (CVE-2026-81753) CVE-2026-81753 に XSS (クロスサイトスクリプティング) (CVE-2026-81753) が存在。不正な操作・情報露出のリスクがあります。		JavaScript CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-81662	CVE-2026-81662 の脆弱性 (CVE-2026-81662) CVE-2026-81662 に脆弱性 (CVE-2026-81662) が存在。不正な操作・情報露出のリスクがあります。		Python CWE-20: 入力検証の不備 CWE-94: コードインジェクション	2日前
CVE-2026-81674	sqli に SQLインジェクション (CVE-2026-81674) sqli に SQLインジェクション (CVE-2026-81674) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	2日前
CVE-2026-81673	sqli に SQLインジェクション (CVE-2026-81673) sqli に SQLインジェクション (CVE-2026-81673) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	2日前
CVE-2026-81672	sqli に SQLインジェクション (CVE-2026-81672) sqli に SQLインジェクション (CVE-2026-81672) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	2日前
CVE-2026-81659	CVE-2026-81659 にパストラバーサル (CVE-2026-81659) CVE-2026-81659 にパストラバーサル (CVE-2026-81659) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル	2日前
CVE-2026-81560	path-traversal にパストラバーサル (CVE-2026-81560) path-traversal にパストラバーサル (CVE-2026-81560) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル	2日前
CVE-2026-81562	CVE-2026-81562 にコマンドインジェクション (CVE-2026-81562) CVE-2026-81562 にコマンドインジェクション (CVE-2026-81562) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 77 CWE-78: OSコマンドインジェクション	2日前
CVE-2026-74233	c に OSコマンドインジェクション (CVE-2026-74233) c に OSコマンドインジェクション (CVE-2026-74233) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-78: OSコマンドインジェクション Cwe 321	2日前
CVE-2026-74232	CVE-2026-74232 の脆弱性 (CVE-2026-74232) CVE-2026-74232 に脆弱性 (CVE-2026-74232) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 300 Cwe 506	2日前
CVE-2026-66155	CVE-2026-66155 にクロスサイトスクリプティング (CVE-2026-66155) CVE-2026-66155 に XSS (クロスサイトスクリプティング) (CVE-2026-66155) が存在。機密情報が外部に流出する可能性があります。	High	CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-5218	CVE-2026-5218 の脆弱性 (CVE-2026-5218) CVE-2026-5218 に脆弱性 (CVE-2026-5218) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80	2日前

脆弱性一覧

🍪 Cookie について