脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-5486	wordpress に SQLインジェクション (CVE-2026-5486) wordpress に SQLインジェクション (CVE-2026-5486) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-46300	Amazon aws に境界外書き込み (CVE-2026-46300) Amazon aws に境界外書き込み (CVE-2026-46300) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	AWS Amazon Cloud CWE-787: 境界外書き込み +3	2ヶ月前
CVE-2026-32991	CVE-2026-32991 に認可不備 (CVE-2026-32991) CVE-2026-32991 に脆弱性 (CVE-2026-32991) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 863	2ヶ月前
CVE-2026-8500	CVE-2026-8500 に OSコマンドインジェクション (CVE-2026-8500) CVE-2026-8500 に OSコマンドインジェクション (CVE-2026-8500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-29206	CVE-2026-29206 に SQLインジェクション (CVE-2026-29206) CVE-2026-29206 に SQLインジェクション (CVE-2026-29206) が存在。データの不正な改ざんを許す可能性があります。``sqloptimizer`` 経由で攻撃可能。	High	CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-45158	opnsense の脆弱性 (CVE-2026-45158) opnsense に脆弱性 (CVE-2026-45158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `26.1.8` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 88 Opnsense	2ヶ月前
CVE-2026-44471	gix-fs の脆弱性 (CVE-2026-44471) gix-fs に脆弱性 (CVE-2026-44471) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``payload`` 経由で攻撃可能。対策: `0.21.1` 以上に更新。	High	Rust Cwe 59 Gitoxidelabs Gix Fs	2ヶ月前
CVE-2026-44478	CVE-2026-44478 の脆弱性 (CVE-2026-44478) CVE-2026-44478 に脆弱性 (CVE-2026-44478) が存在。機密情報が外部に流出する可能性があります。`POST /v1/onboarding/config` 経由で攻撃可能。対策: `2026.4.0` 以上に更新。	High	Cwe 284 Cwe 287	2ヶ月前
CVE-2026-44442	frappe の脆弱性 (CVE-2026-44442) frappe に脆弱性 (CVE-2026-44442) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `16.9.1` 以上に更新。	Critical	Cwe 862 Frappe Erpnext	2ヶ月前
CVE-2026-44448	frappe の脆弱性 (CVE-2026-44448) frappe に脆弱性 (CVE-2026-44448) が存在。機密情報が外部に流出する可能性があります。対策: `15.102.0` 以上に更新。	Medium	Cwe 862 Frappe Erpnext	2ヶ月前
CVE-2026-44441	frappe に SSRF (サーバー側リクエスト偽造) (CVE-2026-44441) frappe に SSRF (CVE-2026-44441) が存在。不正な操作・情報露出のリスクがあります。対策: `15.106.0` 以上に更新。	Medium	Cwe 918 Frappe Erpnext	2ヶ月前
CVE-2026-44440	path-traversal にパストラバーサル (CVE-2026-44440) path-traversal にパストラバーサル (CVE-2026-44440) が存在。機密情報が外部に流出する可能性があります。対策: `15.101.1` 以上に更新。	Medium	パストラバーサル CWE-22: パストラバーサル Frappe Erpnext	2ヶ月前
CVE-2026-44446	sqli に SQLインジェクション (CVE-2026-44446) sqli に SQLインジェクション (CVE-2026-44446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `15.104.3` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Frappe Erpnext	2ヶ月前
CVE-2026-44447	sqli に SQLインジェクション (CVE-2026-44447) sqli に SQLインジェクション (CVE-2026-44447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `16.9.0` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Frappe Erpnext	2ヶ月前
CVE-2026-44445	frappe に XXE (外部XMLエンティティ) (CVE-2026-44445) frappe に脆弱性 (CVE-2026-44445) が存在。機密情報が外部に流出する可能性があります。対策: `15.104.3` 以上に更新。	Medium	Cwe 611 Frappe Erpnext	2ヶ月前
CVE-2026-44425	github.com/shellhub-io/shellhub の脆弱性 (CVE-2026-44425) github.com/shellhub-io/shellhub に脆弱性 (CVE-2026-44425) が存在。不正な操作・情報露出のリスクがあります。``name`` 経由で攻撃可能。対策: `0.24.2` 以上に更新。	Medium	CWE-20: 入力検証の不備 Cwe 943 Cwe 1333 Shellhub	2ヶ月前
CVE-2026-44439	PlaywrightCapture に SSRF (サーバー側リクエスト偽造) (CVE-2026-44439) PlaywrightCapture に SSRF (CVE-2026-44439) が存在。機密情報が外部に流出する可能性があります。対策: `1.39.6` 以上に更新。	High	Cwe 918 Lookyloo Playwright Capture	2ヶ月前
CVE-2026-44437	@angular/ssr にパストラバーサル (CVE-2026-44437) @angular/ssr にパストラバーサル (CVE-2026-44437) が存在。不正な操作・情報露出のリスクがあります。``redirectTo`` 経由で攻撃可能。対策: `19.2.25` 以上に更新。	Medium	Angular パストラバーサル CWE-22: パストラバーサル Cwe 601 +1	2ヶ月前
CVE-2026-32992	CVE-2026-32992 の脆弱性 (CVE-2026-32992) CVE-2026-32992 に脆弱性 (CVE-2026-32992) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295	2ヶ月前
CVE-2026-44194	opnsense に OSコマンドインジェクション (CVE-2026-44194) opnsense に OSコマンドインジェクション (CVE-2026-44194) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `26.1.8` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Opnsense	2ヶ月前
CVE-2026-44193	opnsense の脆弱性 (CVE-2026-44193) opnsense に脆弱性 (CVE-2026-44193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `26.1.7` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 88 Opnsense	2ヶ月前
CVE-2026-32993	CVE-2026-32993 の脆弱性 (CVE-2026-32993) CVE-2026-32993 に脆弱性 (CVE-2026-32993) が存在。不正な操作・情報露出のリスクがあります。``status`` 経由で攻撃可能。	High	Cwe 93	2ヶ月前
CVE-2026-44369	CVE-2026-44369 の脆弱性 (CVE-2026-44369) CVE-2026-44369 に脆弱性 (CVE-2026-44369) が存在。不正な操作・情報露出のリスクがあります。対策: `2.64.0` 以上に更新。		JavaScript Cwe 80	2ヶ月前
CVE-2026-29205	CVE-2026-29205 の脆弱性 (CVE-2026-29205) CVE-2026-29205 に脆弱性 (CVE-2026-29205) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 250	2ヶ月前
CVE-2026-8328	libpython に SSRF (サーバー側リクエスト偽造) (CVE-2026-8328) libpython に SSRF (CVE-2026-8328) が存在。不正な操作・情報露出のリスクがあります。対策: `3.14.5` 以上に更新。		Cwe 918	2ヶ月前
CVE-2026-45228	vue にクロスサイトスクリプティング (CVE-2026-45228) vue に XSS (クロスサイトスクリプティング) (CVE-2026-45228) が存在。不正な操作・情報露出のリスクがあります。`POST /update` 経由で攻撃可能。	Medium	JavaScript Vue.js クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2025-27852	garmin にクロスサイトスクリプティング (CVE-2025-27852) garmin に XSS (クロスサイトスクリプティング) (CVE-2025-27852) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +3	2ヶ月前
CVE-2025-27853	garmin の脆弱性 (CVE-2025-27853) garmin に脆弱性 (CVE-2025-27853) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 306 Garmin Empirbus Wireless Display Unit Firmware Empirbus Wireless Display Unit	2ヶ月前
CVE-2026-33376	grafana の脆弱性 (CVE-2026-33376) grafana に脆弱性 (CVE-2026-33376) が存在。機密情報が外部に流出する可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	High	Cwe 1188 Grafana	2ヶ月前
CVE-2025-27850	garmin の脆弱性 (CVE-2025-27850) garmin に脆弱性 (CVE-2025-27850) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 59 Garmin Empirbus Wireless Display Unit Firmware Empirbus Wireless Display Unit	2ヶ月前
CVE-2025-27851	garmin に CSRF (CVE-2025-27851) garmin に脆弱性 (CVE-2025-27851) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 352 Garmin Empirbus Wireless Display Unit Firmware Empirbus Wireless Display Unit	2ヶ月前
CVE-2026-33380	grafana の脆弱性 (CVE-2026-33380) grafana に脆弱性 (CVE-2026-33380) が存在。機密情報が外部に流出する可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	Medium	Cwe 552 Grafana	2ヶ月前
CVE-2026-28379	grafana の脆弱性 (CVE-2026-28379) grafana に脆弱性 (CVE-2026-28379) が存在。不正な操作・情報露出のリスクがあります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	Medium	Cwe 362 Grafana	2ヶ月前
CVE-2026-28383	grafana の脆弱性 (CVE-2026-28383) grafana に脆弱性 (CVE-2026-28383) が存在。不正な操作・情報露出のリスクがあります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 770 Grafana	2ヶ月前
CVE-2026-28376	grafana の脆弱性 (CVE-2026-28376) grafana に脆弱性 (CVE-2026-28376) が存在。不正な操作・情報露出のリスクがあります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	Medium	Cwe 770 Grafana	2ヶ月前
CVE-2026-33378	grafana の脆弱性 (CVE-2026-33378) grafana に脆弱性 (CVE-2026-33378) が存在。不正な操作・情報露出のリスクがあります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	Medium	Cwe 400 Grafana	2ヶ月前
CVE-2026-28380	BAC in Snapshot API allows deletion of unauthorized dashboard snapshots BAC in Snapshot API allows deletion of unauthorized dashboard snapshots	Medium	Cwe 862 Grafana	2ヶ月前
CVE-2026-33377	grafana の脆弱性 (CVE-2026-33377) grafana に脆弱性 (CVE-2026-33377) が存在。データの不正な改ざんを許す可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	High	Cwe 284 Cwe 287 Grafana	2ヶ月前
CVE-2026-33381	grafana の脆弱性 (CVE-2026-33381) grafana に脆弱性 (CVE-2026-33381) が存在。機密情報が外部に流出する可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	Medium	Cwe 284 Grafana	2ヶ月前
CVE-2026-28374	grafana の脆弱性 (CVE-2026-28374) grafana に脆弱性 (CVE-2026-28374) が存在。不正な操作・情報露出のリスクがあります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	Medium	Cwe 284 Grafana	2ヶ月前
CVE-2026-45714	CVE-2026-45714 にコードインジェクション (CVE-2026-45714) CVE-2026-45714 にコードインジェクション (CVE-2026-45714) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.7.0` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 1336	2ヶ月前
CVE-2026-45708	CVE-2026-45708 にコードインジェクション (CVE-2026-45708) CVE-2026-45708 にコードインジェクション (CVE-2026-45708) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.7.3` 以上に更新。	High	PHP CWE-94: コードインジェクション	2ヶ月前
CVE-2026-45054	CVE-2026-45054 に SQLインジェクション (CVE-2026-45054) CVE-2026-45054 に SQLインジェクション (CVE-2026-45054) が存在。機密情報が外部に流出する可能性があります。対策: `6.7.0` 以上に更新。	Medium	PHP CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-45055	CVE-2026-45055 の脆弱性 (CVE-2026-45055) CVE-2026-45055 に脆弱性 (CVE-2026-45055) が存在。機密情報が外部に流出する可能性があります。`POST /index.php` 経由で攻撃可能。対策: `6.7.2` 以上に更新。	High	PHP CWE-20: 入力検証の不備 Cwe 345 Cwe 601 +1	2ヶ月前
CVE-2026-45053	CVE-2026-45053 に危険なファイルアップロード (CVE-2026-45053) CVE-2026-45053 に脆弱性 (CVE-2026-45053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/files` 経由で攻撃可能。対策: `6.7.0` 以上に更新。	Critical	PHP リモートコード実行 (RCE) Cwe 434	2ヶ月前
CVE-2026-44377	CVE-2026-44377 にコードインジェクション (CVE-2026-44377) CVE-2026-44377 にコードインジェクション (CVE-2026-44377) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.7.0` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 1336	2ヶ月前
CVE-2026-44380	misp に認可不備 (CVE-2026-44380) misp に脆弱性 (CVE-2026-44380) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.5.37` 以上に更新。	High	Cwe 863 Misp Misp Project	2ヶ月前
CVE-2026-44373	nitro にパストラバーサル (CVE-2026-44373) nitro にパストラバーサル (CVE-2026-44373) が存在。不正な操作・情報露出のリスクがあります。`GET /api/orders/..` 経由で攻撃可能。対策: `3.0.260429-beta` 以上に更新。	Medium	パストラバーサル CWE-22: パストラバーサル Nitro	2ヶ月前
CVE-2026-44381	sqli に SQLインジェクション (CVE-2026-44381) sqli に SQLインジェクション (CVE-2026-44381) が存在。不正な操作・情報露出のリスクがあります。対策: `2.5.37` 以上に更新。	Medium	SQLインジェクション CWE-89: SQLインジェクション Misp Misp Project	2ヶ月前
CVE-2026-44418	sqli に SQLインジェクション (CVE-2026-44418) sqli に SQLインジェクション (CVE-2026-44418) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前

脆弱性一覧

🍪 Cookie について