脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-9645	CVE-2026-9645 に OSコマンドインジェクション (CVE-2026-9645) CVE-2026-9645 に OSコマンドインジェクション (CVE-2026-9645) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-46841	c に情報漏洩 (CVE-2026-46841) c に脆弱性 (CVE-2026-46841) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 200 Oracle Rest Data Services	1ヶ月前
CVE-2026-9646	A reflected cross-site scripting issue exists in URL handling. A reflected cross-site scripting issue exists in URL handling.	Medium	クロスサイトスクリプティング (XSS) Cwe 80	1ヶ月前
CVE-2026-46843	c の脆弱性 (CVE-2026-46843) c に脆弱性 (CVE-2026-46843) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Cwe 400 Oracle +1	1ヶ月前
CVE-2026-49094	elk の脆弱性 (CVE-2026-49094) elk に脆弱性 (CVE-2026-49094) が存在。不正な操作・情報露出のリスクがあります。対策: `8.19.16` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 400 Elastic Kibana	1ヶ月前
CVE-2026-49093	elk に SSRF (サーバー側リクエスト偽造) (CVE-2026-49093) elk に SSRF (CVE-2026-49093) が存在。機密情報が外部に流出する可能性があります。対策: `9.3.3` 以上に更新。	Medium	Cwe 918 Elastic Kibana	1ヶ月前
CVE-2026-46840	c の脆弱性 (CVE-2026-46840) c に脆弱性 (CVE-2026-46840) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Cwe 287 Cwe 306 +2	1ヶ月前
CVE-2026-46842	c の脆弱性 (CVE-2026-46842) c に脆弱性 (CVE-2026-46842) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 284 Oracle Rest Data Services	1ヶ月前
CVE-2026-46839	c の脆弱性 (CVE-2026-46839) c に脆弱性 (CVE-2026-46839) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Oracle Rest Data Services	1ヶ月前
CVE-2026-46829	c の脆弱性 (CVE-2026-46829) c に脆弱性 (CVE-2026-46829) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 400 Oracle +1	1ヶ月前
CVE-2026-46834	c の脆弱性 (CVE-2026-46834) c に脆弱性 (CVE-2026-46834) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 400 Oracle +1	1ヶ月前
CVE-2026-46835	c の脆弱性 (CVE-2026-46835) c に脆弱性 (CVE-2026-46835) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 400 Oracle +1	1ヶ月前
CVE-2026-46823	c に認可不備 (CVE-2026-46823) c に脆弱性 (CVE-2026-46823) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 863 Oracle Public Sector Financials	1ヶ月前
CVE-2026-46827	c に権限昇格 (CVE-2026-46827) c に脆弱性 (CVE-2026-46827) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 269 Cwe 284 Cwe 287 +3	1ヶ月前
CVE-2026-46828	c の脆弱性 (CVE-2026-46828) c に脆弱性 (CVE-2026-46828) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 284 Oracle E Business Suite	1ヶ月前
CVE-2026-46830	c に情報漏洩 (CVE-2026-46830) c に脆弱性 (CVE-2026-46830) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 200 Oracle Rest Data Services	1ヶ月前
CVE-2026-46826	c の脆弱性 (CVE-2026-46826) c に脆弱性 (CVE-2026-46826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 306 Oracle E Business Suite	1ヶ月前
CVE-2026-46837	c に権限昇格 (CVE-2026-46837) c に脆弱性 (CVE-2026-46837) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 269 Oracle E Business Suite	1ヶ月前
CVE-2026-42399	elk の脆弱性 (CVE-2026-42399) elk に脆弱性 (CVE-2026-42399) が存在。不正な操作・情報露出のリスクがあります。対策: `8.19.16, 9.3.5` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 400 Elastic Kibana	1ヶ月前
CVE-2026-42400	elk の脆弱性 (CVE-2026-42400) elk に脆弱性 (CVE-2026-42400) が存在。不正な操作・情報露出のリスクがあります。対策: `8.19.16, 9.3.5, 9.4.2` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 400 Elastic Kibana	1ヶ月前
CVE-2026-46775	c の脆弱性 (CVE-2026-46775) c に脆弱性 (CVE-2026-46775) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Cwe 400 Oracle +1	1ヶ月前
CVE-2026-42398	elk に SSRF (サーバー側リクエスト偽造) (CVE-2026-42398) elk に SSRF (CVE-2026-42398) が存在。機密情報が外部に流出する可能性があります。対策: `9.2.8, 9.3.2` 以上に更新。	High	Cwe 918 Elastic Kibana	1ヶ月前
CVE-2026-46817	c に権限昇格 (CVE-2026-46817) c に脆弱性 (CVE-2026-46817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 269 Cwe 287 Cwe 306 +2	1ヶ月前
CVE-2026-46820	c の脆弱性 (CVE-2026-46820) c に脆弱性 (CVE-2026-46820) が存在。機密情報が外部に流出する可能性があります。	High	C Oracle Financials Common Modules Cwe 284	1ヶ月前
CVE-2026-46822	c の脆弱性 (CVE-2026-46822) c に脆弱性 (CVE-2026-46822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Oracle Iassets	1ヶ月前
CVE-2026-46824	c に権限昇格 (CVE-2026-46824) c に脆弱性 (CVE-2026-46824) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 269 Cwe 284 Cwe 306 +2	1ヶ月前
CVE-2026-46821	c の脆弱性 (CVE-2026-46821) c に脆弱性 (CVE-2026-46821) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 284 Oracle Financials Common Modules	1ヶ月前
CVE-2026-46818	c の脆弱性 (CVE-2026-46818) c に脆弱性 (CVE-2026-46818) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 284 Oracle E Business Suite	1ヶ月前
CVE-2026-46819	c の脆弱性 (CVE-2026-46819) c に脆弱性 (CVE-2026-46819) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 284 Oracle E Business Suite	1ヶ月前
CVE-2026-35277	c の脆弱性 (CVE-2026-35277) c に脆弱性 (CVE-2026-35277) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 284 Cwe 400 Oracle +1	1ヶ月前
CVE-2026-35266	c の脆弱性 (CVE-2026-35266) c に脆弱性 (CVE-2026-35266) が存在。機密情報が外部に流出する可能性があります。	High	C サービス拒否 (DoS) Cwe 352 Cwe 400 +2	1ヶ月前
CVE-2026-9038	CVE-2026-9038 の脆弱性 (CVE-2026-9038) CVE-2026-9038 に脆弱性 (CVE-2026-9038) が存在。不正な操作・情報露出のリスクがあります。		Cwe 121	1ヶ月前
CVE-2026-9039	CVE-2026-9039 の脆弱性 (CVE-2026-9039) CVE-2026-9039 に脆弱性 (CVE-2026-9039) が存在。不正な操作・情報露出のリスクがあります。		Cwe 1188	1ヶ月前
CVE-2026-49130	CVE-2026-49130 の脆弱性 (CVE-2026-49130) CVE-2026-49130 に脆弱性 (CVE-2026-49130) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93	1ヶ月前
CVE-2026-49127	CVE-2026-49127 の脆弱性 (CVE-2026-49127) CVE-2026-49127 に脆弱性 (CVE-2026-49127) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 193	1ヶ月前
CVE-2026-49129	CVE-2026-49129 に SSRF (サーバー側リクエスト偽造) (CVE-2026-49129) CVE-2026-49129 に SSRF (CVE-2026-49129) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	1ヶ月前
CVE-2026-49128	path-traversal にパストラバーサル (CVE-2026-49128) path-traversal にパストラバーサル (CVE-2026-49128) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-33464	elk の脆弱性 (CVE-2026-33464) elk に脆弱性 (CVE-2026-33464) が存在。不正な操作・情報露出のリスクがあります。対策: `9.4.2` 以上に更新。	Medium	C サービス拒否 (DoS) Cwe 400 Elastic +1	1ヶ月前
CVE-2026-42401	elk にクロスサイトスクリプティング (CVE-2026-42401) elk に XSS (クロスサイトスクリプティング) (CVE-2026-42401) が存在。不正な操作・情報露出のリスクがあります。対策: `8.19.16, 9.4.0` 以上に更新。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Elastic Kibana	1ヶ月前
CVE-2026-33590	CVE-2026-33590 の脆弱性 (CVE-2026-33590) CVE-2026-33590 に脆弱性 (CVE-2026-33590) が存在。不正な操作・情報露出のリスクがあります。		Cwe 276	1ヶ月前
CVE-2026-32847	path-traversal にパストラバーサル (CVE-2026-32847) path-traversal にパストラバーサル (CVE-2026-32847) が存在。機密情報が外部に流出する可能性があります。`GET /{full_path` 経由で攻撃可能。	High	パストラバーサル CWE-22: パストラバーサル Hkuds Deepcode	1ヶ月前
CVE-2026-33462	elk にパストラバーサル (CVE-2026-33462) elk にパストラバーサル (CVE-2026-33462) が存在。不正な操作・情報露出のリスクがあります。対策: `8.19.16, 9.3.5` 以上に更新。	Medium	パストラバーサル CWE-22: パストラバーサル Elastic Kibana	1ヶ月前
CVE-2026-46526	local-deep-research に SSRF (サーバー側リクエスト偽造) (CVE-2026-46526) local-deep-research に SSRF (CVE-2026-46526) が存在。不正な操作・情報露出のリスクがあります。``validate_url`` 経由で攻撃可能。対策: `1.6.10` 以上に更新。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1ヶ月前
CVE-2026-47335	canonical の脆弱性 (CVE-2026-47335) canonical に脆弱性 (CVE-2026-47335) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476 Canonical Ubuntu Linux	1ヶ月前
CVE-2026-47337	canonical の脆弱性 (CVE-2026-47337) canonical に脆弱性 (CVE-2026-47337) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 476 Canonical Ubuntu Linux	1ヶ月前
CVE-2026-4944	CVE-2026-4944 にパストラバーサル (CVE-2026-4944) CVE-2026-4944 にパストラバーサル (CVE-2026-4944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-22: パストラバーサル	1ヶ月前
CVE-2026-47333	canonical に境界外読み取り (CVE-2026-47333) canonical に脆弱性 (CVE-2026-47333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125 Canonical Ubuntu Linux	1ヶ月前
CVE-2026-47332	canonical に境界外読み取り (CVE-2026-47332) canonical に脆弱性 (CVE-2026-47332) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 125 Canonical Ubuntu Linux	1ヶ月前
CVE-2026-47331	canonical に解放後使用 (Use-After-Free) (CVE-2026-47331) canonical に脆弱性 (CVE-2026-47331) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Canonical Ubuntu Linux	1ヶ月前
CVE-2026-47327	canonical の脆弱性 (CVE-2026-47327) canonical に脆弱性 (CVE-2026-47327) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 476 Canonical Ubuntu Linux	1ヶ月前

脆弱性一覧

🍪 Cookie について