脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-47965	adobe に境界外書き込み (CVE-2026-47965) adobe に境界外書き込み (CVE-2026-47965) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Acrobat Acrobat Dc +5	4週間前
CVE-2026-6961	path-traversal にパストラバーサル (CVE-2026-6961) path-traversal にパストラバーサル (CVE-2026-6961) が存在。データの不正な改ざんを許す可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Mattermost Mattermost Server	4週間前
CVE-2026-3840	path-traversal にパストラバーサル (CVE-2026-3840) path-traversal にパストラバーサル (CVE-2026-3840) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Linuxfoundation Kedro	4週間前
CVE-2026-6739	mattermost に認可不備 (CVE-2026-6739) mattermost に脆弱性 (CVE-2026-6739) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 863 Mattermost Mattermost Server	4週間前
CVE-2026-7387	mattermost に認可不備 (CVE-2026-7387) mattermost に脆弱性 (CVE-2026-7387) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 863 Mattermost Mattermost Server	4週間前
CVE-2026-6689	mattermost の脆弱性 (CVE-2026-6689) mattermost に脆弱性 (CVE-2026-6689) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v4/teams` 経由で攻撃可能。	Medium	Cwe 862 Mattermost Mattermost Server	4週間前
CVE-2026-6046	mattermost に情報漏洩 (CVE-2026-6046) mattermost に脆弱性 (CVE-2026-6046) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Mattermost Mattermost Server	4週間前
CVE-2026-3433	mattermost に情報漏洩 (CVE-2026-3433) mattermost に脆弱性 (CVE-2026-3433) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Mattermost Mattermost Server	4週間前
CVE-2025-58175	org.geoserver.web:gs-web-app の脆弱性 (CVE-2025-58175) org.geoserver.web:gs-web-app に脆弱性 (CVE-2025-58175) が存在。機密情報が外部に流出する可能性があります。``ENTITY_RESOLUTION_ALLOWLIST`` 経由で攻撃可能。対策: `2.27.3` 以上に更新。	Medium	SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 611 Cwe 918 +2	4週間前
CVE-2025-52465	org.geoserver.web:gs-web-app の脆弱性 (CVE-2025-52465) org.geoserver.web:gs-web-app に脆弱性 (CVE-2025-52465) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.26.4` 以上に更新。	High	Cwe 73 Osgeo Geoserver	4週間前
CVE-2026-48165	mariadb に OSコマンドインジェクション (CVE-2026-48165) mariadb に OSコマンドインジェクション (CVE-2026-48165) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション MariaDB	4週間前
CVE-2026-48163	mariadb に OSコマンドインジェクション (CVE-2026-48163) mariadb に OSコマンドインジェクション (CVE-2026-48163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション MariaDB	4週間前
CVE-2026-44172	mariadb に SQLインジェクション (CVE-2026-44172) mariadb に SQLインジェクション (CVE-2026-44172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-89: SQLインジェクション MariaDB	4週間前
CVE-2026-47223	CVE-2026-47223 に境界外読み取り (CVE-2026-47223) CVE-2026-47223 に脆弱性 (CVE-2026-47223) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125 Cwe 190	4週間前
CVE-2026-47225	CVE-2026-47225 の脆弱性 (CVE-2026-47225) CVE-2026-47225 に脆弱性 (CVE-2026-47225) が存在。不正な操作・情報露出のリスクがあります。		Cwe 524	4週間前
CVE-2026-47216	CVE-2026-47216 の脆弱性 (CVE-2026-47216) CVE-2026-47216 に脆弱性 (CVE-2026-47216) が存在。不正な操作・情報露出のリスクがあります。		Cwe 754	4週間前
CVE-2026-44173	mariadb に認可不備 (CVE-2026-44173) mariadb に脆弱性 (CVE-2026-44173) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863 MariaDB Cwe 266	4週間前
CVE-2026-44171	mariadb にパストラバーサル (CVE-2026-44171) mariadb にパストラバーサル (CVE-2026-44171) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-22: パストラバーサル MariaDB	4週間前
CVE-2026-44169	mariadb に認可不備 (CVE-2026-44169) mariadb に脆弱性 (CVE-2026-44169) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863 MariaDB	4週間前
CVE-2026-44170	mariadb に OSコマンドインジェクション (CVE-2026-44170) mariadb に OSコマンドインジェクション (CVE-2026-44170) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション MariaDB	4週間前
CVE-2026-44168	mariadb に OSコマンドインジェクション (CVE-2026-44168) mariadb に OSコマンドインジェクション (CVE-2026-44168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション MariaDB	4週間前
CVE-2026-53982	CVE-2026-53982 の脆弱性 (CVE-2026-53982) CVE-2026-53982 に脆弱性 (CVE-2026-53982) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Cwe 645	4週間前
CVE-2026-53981	CVE-2026-53981 の脆弱性 (CVE-2026-53981) CVE-2026-53981 に脆弱性 (CVE-2026-53981) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306	4週間前
CVE-2026-47224	CVE-2026-47224 に境界外読み取り (CVE-2026-47224) CVE-2026-47224 に脆弱性 (CVE-2026-47224) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125	4週間前
CVE-2026-47222	dos に境界外読み取り (CVE-2026-47222) dos に脆弱性 (CVE-2026-47222) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 125 Cwe 191	4週間前
CVE-2026-5792	CVE-2026-5792 の脆弱性 (CVE-2026-5792) CVE-2026-5792 に脆弱性 (CVE-2026-5792) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 290	4週間前
CVE-2026-53568	CVE-2026-53568 にクロスサイトスクリプティング (CVE-2026-53568) CVE-2026-53568 に XSS (クロスサイトスクリプティング) (CVE-2026-53568) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4週間前
CVE-2026-50089	c にオープンリダイレクト (CVE-2026-50089) c に脆弱性 (CVE-2026-50089) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 601 Aqara Iamsso Gateway	4週間前
CVE-2026-50085	c の脆弱性 (CVE-2026-50085) c に脆弱性 (CVE-2026-50085) が存在。データの不正な改ざんを許す可能性があります。	High	C Cwe 306 Aqara Board Service	4週間前
CVE-2026-50091	c の脆弱性 (CVE-2026-50091) c に脆弱性 (CVE-2026-50091) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 321 Cwe 798 Aqara +1	4週間前
CVE-2026-50560	io.netty:netty-codec-http2 の脆弱性 (CVE-2026-50560) io.netty:netty-codec-http2 に脆弱性 (CVE-2026-50560) が存在。不正な操作・情報露出のリスクがあります。``SETTINGS_MAX_HEADER_LIST_SIZE`` 経由で攻撃可能。対策: `4.1.135.Final` 以上に更新。	Medium	Cwe 770 Netty	4週間前
CVE-2026-50011	io.netty:netty-codec-redis の脆弱性 (CVE-2026-50011) io.netty:netty-codec-redis に脆弱性 (CVE-2026-50011) が存在。不正な操作・情報露出のリスクがあります。対策: `4.1.135.Final` 以上に更新。	High	Cwe 400 Cwe 770 Netty	4週間前
CVE-2026-50084	c の脆弱性 (CVE-2026-50084) c に脆弱性 (CVE-2026-50084) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 862 Aqara Cloud Production Api	4週間前
CVE-2026-50026	CVE-2026-50026 の脆弱性 (CVE-2026-50026) CVE-2026-50026 に脆弱性 (CVE-2026-50026) が存在。不正な操作・情報露出のリスクがあります。		Cwe 862	4週間前
CVE-2026-50010	io.netty:netty-handler の脆弱性 (CVE-2026-50010) io.netty:netty-handler に脆弱性 (CVE-2026-50010) が存在。機密情報が外部に流出する可能性があります。対策: `4.1.135.Final` 以上に更新。	High	Cwe 347 Netty	4週間前
CVE-2026-50009	io.netty:netty-codec-classes-quic に情報漏洩 (CVE-2026-50009) io.netty:netty-codec-classes-quic に脆弱性 (CVE-2026-50009) が存在。不正な操作・情報露出のリスクがあります。対策: `4.2.15.Final` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 200 Cwe 330 Netty	4週間前
CVE-2026-50082	c の脆弱性 (CVE-2026-50082) c に脆弱性 (CVE-2026-50082) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 306 Aqara Cloud Developer Portal	4週間前
CVE-2026-50083	c の脆弱性 (CVE-2026-50083) c に脆弱性 (CVE-2026-50083) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 798 Aqara Iamsso Gateway	4週間前
CVE-2026-50020	io.netty:netty-codec-http の脆弱性 (CVE-2026-50020) io.netty:netty-codec-http に脆弱性 (CVE-2026-50020) が存在。不正な操作・情報露出のリスクがあります。``HttpObjectDecoder`` 経由で攻撃可能。対策: `4.1.135.Final` 以上に更新。	Medium	Cwe 444 Netty	4週間前
CVE-2026-48748	io.netty:netty-codec-http3 の脆弱性 (CVE-2026-48748) io.netty:netty-codec-http3 に脆弱性 (CVE-2026-48748) が存在。不正な操作・情報露出のリスクがあります。``HTTP3_SETTINGS_QPACK_MAX_TABLE_CAPACITY`` 経由で攻撃可能。対策: `4.2.15.Final` 以上に更新。	High	Cwe 770 Netty	4週間前
CVE-2026-47182	CVE-2026-47182 の脆弱性 (CVE-2026-47182) CVE-2026-47182 に脆弱性 (CVE-2026-47182) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284	4週間前
CVE-2026-45833	trychroma にコードインジェクション (CVE-2026-45833) trychroma にコードインジェクション (CVE-2026-45833) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-94: コードインジェクション Trychroma Chromadb	4週間前
CVE-2026-44976	CVE-2026-44976 の脆弱性 (CVE-2026-44976) CVE-2026-44976 に脆弱性 (CVE-2026-44976) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284	4週間前
CVE-2026-45831	trychroma に認可不備 (CVE-2026-45831) trychroma に脆弱性 (CVE-2026-45831) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python Cwe 863 Trychroma Chromadb	4週間前
CVE-2026-44975	CVE-2026-44975 の脆弱性 (CVE-2026-44975) CVE-2026-44975 に脆弱性 (CVE-2026-44975) が存在。不正な操作・情報露出のリスクがあります。		Cwe 862	4週間前
CVE-2026-44208	CVE-2026-44208 の脆弱性 (CVE-2026-44208) CVE-2026-44208 に脆弱性 (CVE-2026-44208) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284 Cwe 285	4週間前
CVE-2026-44206	CVE-2026-44206 に情報漏洩 (CVE-2026-44206) CVE-2026-44206 に脆弱性 (CVE-2026-44206) が存在。不正な操作・情報露出のリスクがあります。		Cwe 200	4週間前
CVE-2026-8694	ironmansoftware の脆弱性 (CVE-2026-8694) ironmansoftware に脆弱性 (CVE-2026-8694) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 306 Ironmansoftware Powershell Universal	4週間前
CVE-2026-7368	CVE-2026-7368 の脆弱性 (CVE-2026-7368) CVE-2026-7368 に脆弱性 (CVE-2026-7368) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 862	4週間前
CVE-2026-6211	CVE-2026-6211 に危険なファイルアップロード (CVE-2026-6211) CVE-2026-6211 に脆弱性 (CVE-2026-6211) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 434	4週間前

脆弱性一覧

🍪 Cookie について