脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-53787	path-traversal に危険なファイルアップロード (CVE-2026-53787) path-traversal に脆弱性 (CVE-2026-53787) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) パストラバーサル +1	4週間前
CVE-2026-54133	jmespath の脆弱性 (CVE-2026-54133) jmespath に脆弱性 (CVE-2026-54133) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``JP_PHP_COMPILE`` 経由で攻撃可能。対策: `2.9.1` 以上に更新。	Critical	PHP CWE-20: 入力検証の不備 CWE-94: コードインジェクション Cwe 116 +1	4週間前
CVE-2026-53722	nuxt にクロスサイトスクリプティング (CVE-2026-53722) nuxt に XSS (クロスサイトスクリプティング) (CVE-2026-53722) が存在。不正な操作・情報露出のリスクがあります。``href`` 経由で攻撃可能。対策: `3.21.7` 以上に更新。	Medium	JavaScript Vue.js クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	4週間前
CVE-2026-53721	nuxt の脆弱性 (CVE-2026-53721) nuxt に脆弱性 (CVE-2026-53721) が存在。機密情報が外部に流出する可能性があります。``routeRules`` 経由で攻撃可能。対策: `3.21.7` 以上に更新。	High	JavaScript Vue.js Cwe 178 Cwe 863 +1	4週間前
CVE-2026-47739	CVE-2026-47739 にクロスサイトスクリプティング (CVE-2026-47739) CVE-2026-47739 に XSS (クロスサイトスクリプティング) (CVE-2026-47739) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4週間前
CVE-2026-41581	sqli に SQLインジェクション (CVE-2026-41581) sqli に SQLインジェクション (CVE-2026-41581) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	4週間前
CVE-2026-44205	CVE-2026-44205 にクロスサイトスクリプティング (CVE-2026-44205) CVE-2026-44205 に XSS (クロスサイトスクリプティング) (CVE-2026-44205) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4週間前
CVE-2026-28898	github.com/apple/swift-nio-http2 の脆弱性 (CVE-2026-28898) github.com/apple/swift-nio-http2 に脆弱性 (CVE-2026-28898) が存在。不正な操作・情報露出のリスクがあります。``HTTP2FramePayloadToHTTP1ServerCodec`` 経由で攻撃可能。対策: `1.44.1` 以上に更新。	Medium	Cwe 116 Apple Swiftnio Http2	4週間前
CVE-2026-49993	@nuxt/webpack-builder の脆弱性 (CVE-2026-49993) @nuxt/webpack-builder に脆弱性 (CVE-2026-49993) が存在。機密情報が外部に流出する可能性があります。``Origin`` 経由で攻撃可能。対策: `3.21.7` 以上に更新。	Medium	JavaScript Vue.js Cwe 749 Nuxt +2	4週間前
CVE-2026-1836	CVE-2026-1836 の脆弱性 (CVE-2026-1836) CVE-2026-1836 に脆弱性 (CVE-2026-1836) が存在。不正な操作・情報露出のリスクがあります。		Cwe 257	4週間前
CVE-2026-12065	CVE-2026-12065 の脆弱性 (CVE-2026-12065) CVE-2026-12065 に脆弱性 (CVE-2026-12065) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 285 Cwe 939	4週間前
CVE-2026-11967	CVE-2026-11967 の脆弱性 (CVE-2026-11967) CVE-2026-11967 に脆弱性 (CVE-2026-11967) が存在。不正な操作・情報露出のリスクがあります。		Cwe 427	4週間前
CVE-2026-11879	CVE-2026-11879 の脆弱性 (CVE-2026-11879) CVE-2026-11879 に脆弱性 (CVE-2026-11879) が存在。不正な操作・情報露出のリスクがあります。		Cwe 427	4週間前
CVE-2017-20240	CVE-2017-20240 の脆弱性 (CVE-2017-20240) CVE-2017-20240 に脆弱性 (CVE-2017-20240) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 208	4週間前
CVE-2026-49347	CVE-2026-49347 の脆弱性 (CVE-2026-49347) CVE-2026-49347 に脆弱性 (CVE-2026-49347) が存在。不正な操作・情報露出のリスクがあります。		Cwe 770	4週間前
CVE-2026-47197	CVE-2026-47197 の脆弱性 (CVE-2026-47197) CVE-2026-47197 に脆弱性 (CVE-2026-47197) が存在。不正な操作・情報露出のリスクがあります。		Cwe 862	4週間前
CVE-2026-47196	CVE-2026-47196 の脆弱性 (CVE-2026-47196) CVE-2026-47196 に脆弱性 (CVE-2026-47196) が存在。不正な操作・情報露出のリスクがあります。		CWE-20: 入力検証の不備	4週間前
CVE-2026-48485	CVE-2026-48485 の脆弱性 (CVE-2026-48485) CVE-2026-48485 に脆弱性 (CVE-2026-48485) が存在。不正な操作・情報露出のリスクがあります。		Cwe 116	4週間前
CVE-2026-47195	CVE-2026-47195 に認可不備 (CVE-2026-47195) CVE-2026-47195 に脆弱性 (CVE-2026-47195) が存在。不正な操作・情報露出のリスクがあります。		Cwe 863	4週間前
CVE-2026-11848	CVE-2026-11848 の脆弱性 (CVE-2026-11848) CVE-2026-11848 に脆弱性 (CVE-2026-11848) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 306	4週間前
CVE-2026-11849	CVE-2026-11849 の脆弱性 (CVE-2026-11849) CVE-2026-11849 に脆弱性 (CVE-2026-11849) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798	4週間前
CVE-2026-50634	apache の脆弱性 (CVE-2026-50634) apache に脆弱性 (CVE-2026-50634) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 347	4週間前
CVE-2026-50631	apache の脆弱性 (CVE-2026-50631) apache に脆弱性 (CVE-2026-50631) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 367 Apache Cxf	4週間前
CVE-2026-50645	apache の脆弱性 (CVE-2026-50645) apache に脆弱性 (CVE-2026-50645) が存在。不正な操作・情報露出のリスクがあります。	High	Apache サービス拒否 (DoS) Cwe 400 Cxf	4週間前
CVE-2026-50632	apache の脆弱性 (CVE-2026-50632) apache に脆弱性 (CVE-2026-50632) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache リモートコード実行 (RCE) CWE-20: 入力検証の不備 Cxf +1	4週間前
CVE-2026-50633	apache の脆弱性 (CVE-2026-50633) apache に脆弱性 (CVE-2026-50633) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache CWE-20: 入力検証の不備 Cxf CWE-502: 安全でないデシリアライゼーション	4週間前
CVE-2026-50628	apache の脆弱性 (CVE-2026-50628) apache に脆弱性 (CVE-2026-50628) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備 Apache Cxf Cwe 358	4週間前
CVE-2026-49875	apache に XXE (外部XMLエンティティ) (CVE-2026-49875) apache に脆弱性 (CVE-2026-49875) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 611 Cxf	4週間前
CVE-2026-50629	apache の脆弱性 (CVE-2026-50629) apache に脆弱性 (CVE-2026-50629) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Apache Cxf	4週間前
CVE-2026-48914	c の脆弱性 (CVE-2026-48914) c に脆弱性 (CVE-2026-48914) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 122	4週間前
CVE-2026-50623	apache に認証バイパス (CVE-2026-50623) apache に認証バイパス (CVE-2026-50623) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache 認証バイパス Cwe 287 Cxf	4週間前
CVE-2026-50627	apache の脆弱性 (CVE-2026-50627) apache に脆弱性 (CVE-2026-50627) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 289 Cxf Cwe 303	4週間前
CVE-2026-11847	path-traversal にパストラバーサル (CVE-2026-11847) path-traversal にパストラバーサル (CVE-2026-11847) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル	4週間前
CVE-2026-11846	CVE-2026-11846 にパストラバーサル (CVE-2026-11846) CVE-2026-11846 にパストラバーサル (CVE-2026-11846) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-22: パストラバーサル	4週間前
CVE-2026-11844	CVE-2026-11844 にパストラバーサル (CVE-2026-11844) CVE-2026-11844 にパストラバーサル (CVE-2026-11844) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-22: パストラバーサル	4週間前
CVE-2026-11845	CVE-2026-11845 に OSコマンドインジェクション (CVE-2026-11845) CVE-2026-11845 に OSコマンドインジェクション (CVE-2026-11845) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション	4週間前
CVE-2026-11535	CVE-2026-11535 の脆弱性 (CVE-2026-11535) CVE-2026-11535 に脆弱性 (CVE-2026-11535) が存在。不正な操作・情報露出のリスクがあります。		Cwe 306	4週間前
CVE-2026-12058	The connection confirmation pop-up of a specific feature in the PcSuite can be bypassed. The connection confirmation pop-up of a specific feature in the PcSuite can be bypassed.		Cwe 807	4週間前
CVE-2026-12060	CVE-2026-12060 の脆弱性 (CVE-2026-12060) CVE-2026-12060 に脆弱性 (CVE-2026-12060) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 749	4週間前
CVE-2026-45169	dos の脆弱性 (CVE-2026-45169) dos に脆弱性 (CVE-2026-45169) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Paloaltonetworks Idira Privileged Access Manager Vault	4週間前
CVE-2026-48613	sqli に SQLインジェクション (CVE-2026-48613) sqli に SQLインジェクション (CVE-2026-48613) が存在。機密情報が外部に流出する可能性があります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	4週間前
CVE-2026-48612	CVE-2026-48612 に CSRF (CVE-2026-48612) CVE-2026-48612 に脆弱性 (CVE-2026-48612) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 352	4週間前
CVE-2026-48611	CVE-2026-48611 に認証バイパス (CVE-2026-48611) CVE-2026-48611 に認証バイパス (CVE-2026-48611) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287	4週間前
CVE-2026-48610	CVE-2026-48610 の脆弱性 (CVE-2026-48610) CVE-2026-48610 に脆弱性 (CVE-2026-48610) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284	4週間前
CVE-2026-47368	path-traversal にパストラバーサル (CVE-2026-47368) path-traversal にパストラバーサル (CVE-2026-47368) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	4週間前
CVE-2026-47367	CVE-2026-47367 の脆弱性 (CVE-2026-47367) CVE-2026-47367 に脆弱性 (CVE-2026-47367) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備	4週間前
CVE-2026-47369	CVE-2026-47369 の脆弱性 (CVE-2026-47369) CVE-2026-47369 に脆弱性 (CVE-2026-47369) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備	4週間前
CVE-2026-47370	CVE-2026-47370 の脆弱性 (CVE-2026-47370) CVE-2026-47370 に脆弱性 (CVE-2026-47370) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-20: 入力検証の不備	4週間前
CVE-2026-47365	wordpress の脆弱性 (CVE-2026-47365) wordpress に脆弱性 (CVE-2026-47365) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress Cwe 88	4週間前
CVE-2026-47366	privilege-escalation の脆弱性 (CVE-2026-47366) privilege-escalation に脆弱性 (CVE-2026-47366) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 284	4週間前

脆弱性一覧

🍪 Cookie について