脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-20887	dos の脆弱性 (CVE-2026-20887) dos に脆弱性 (CVE-2026-20887) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 284	2ヶ月前
CVE-2026-20905	dos の脆弱性 (CVE-2026-20905) dos に脆弱性 (CVE-2026-20905) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Intel Quickassist Technology	2ヶ月前
CVE-2026-20794	CVE-2026-20794 の脆弱性 (CVE-2026-20794) CVE-2026-20794 に脆弱性 (CVE-2026-20794) が存在。不正な操作・情報露出のリスクがあります。		Cwe 120	2ヶ月前
CVE-2026-20782	dos の脆弱性 (CVE-2026-20782) dos に脆弱性 (CVE-2026-20782) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 120 Intel Quickassist Technology	2ヶ月前
CVE-2026-20771	dos の脆弱性 (CVE-2026-20771) dos に脆弱性 (CVE-2026-20771) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Intel Quickassist Technology	2ヶ月前
CVE-2026-20772	CVE-2026-20772 の脆弱性 (CVE-2026-20772) CVE-2026-20772 に脆弱性 (CVE-2026-20772) が存在。不正な操作・情報露出のリスクがあります。		Cwe 427	2ヶ月前
CVE-2026-20754	dos の脆弱性 (CVE-2026-20754) dos に脆弱性 (CVE-2026-20754) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) Cwe 754	2ヶ月前
CVE-2026-20751	dos に境界外読み取り (CVE-2026-20751) dos に脆弱性 (CVE-2026-20751) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) Cwe 125	2ヶ月前
CVE-2026-20753	CVE-2026-20753 の脆弱性 (CVE-2026-20753) CVE-2026-20753 に脆弱性 (CVE-2026-20753) が存在。不正な操作・情報露出のリスクがあります。		Cwe 190	2ヶ月前
CVE-2026-20718	CVE-2026-20718 の脆弱性 (CVE-2026-20718) CVE-2026-20718 に脆弱性 (CVE-2026-20718) が存在。不正な操作・情報露出のリスクがあります。		Cwe 276	2ヶ月前
CVE-2026-20738	CVE-2026-20738 の脆弱性 (CVE-2026-20738) CVE-2026-20738 に脆弱性 (CVE-2026-20738) が存在。不正な操作・情報露出のリスクがあります。		Cwe 822	2ヶ月前
CVE-2026-20717	dos の脆弱性 (CVE-2026-20717) dos に脆弱性 (CVE-2026-20717) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Intel Quickassist Technology	2ヶ月前
CVE-2025-65719	kubectl-mcp-server にコードインジェクション (CVE-2025-65719) kubectl-mcp-server にコードインジェクション (CVE-2025-65719) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.2.0` 以上に更新。	Critical	CWE-94: コードインジェクション	2ヶ月前
CVE-2025-36515	CVE-2025-36515 の脆弱性 (CVE-2025-36515) CVE-2025-36515 に脆弱性 (CVE-2025-36515) が存在。不正な操作・情報露出のリスクがあります。		Cwe 427	2ヶ月前
CVE-2025-35969	CVE-2025-35969 の脆弱性 (CVE-2025-35969) CVE-2025-35969 に脆弱性 (CVE-2025-35969) が存在。不正な操作・情報露出のリスクがあります。		Cwe 427	2ヶ月前
CVE-2025-36510	dos にバッファオーバーフロー (CVE-2025-36510) dos に脆弱性 (CVE-2025-36510) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) CWE-119: メモリの境界外操作	2ヶ月前
CVE-2025-35991	CVE-2025-35991 の脆弱性 (CVE-2025-35991) CVE-2025-35991 に脆弱性 (CVE-2025-35991) が存在。不正な操作・情報露出のリスクがあります。		Cwe 665	2ヶ月前
CVE-2025-35990	CVE-2025-35990 の脆弱性 (CVE-2025-35990) CVE-2025-35990 に脆弱性 (CVE-2025-35990) が存在。不正な操作・情報露出のリスクがあります。		CWE-20: 入力検証の不備	2ヶ月前
CVE-2025-27723	dos に解放後使用 (Use-After-Free) (CVE-2025-27723) dos に脆弱性 (CVE-2025-27723) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free)	2ヶ月前
CVE-2026-42074	openclaude の脆弱性 (CVE-2026-42074) openclaude に脆弱性 (CVE-2026-42074) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``dangerouslyDisableSandbox`` 経由で攻撃可能。対策: `0.5.1` 以上に更新。	Critical	Cwe 284 Cwe 306 Gitlawb Openclaude	2ヶ月前
CVE-2026-43515	tomcat の脆弱性 (CVE-2026-43515) tomcat に脆弱性 (CVE-2026-43515) が存在。機密情報が外部に流出する可能性があります。対策: `10.1.55, 11.0.22, 9.0.118` 以上に更新。	Critical	Apache Tomcat Cwe 285	2ヶ月前
CVE-2026-43514	tomcat の脆弱性 (CVE-2026-43514) tomcat に脆弱性 (CVE-2026-43514) が存在。不正な操作・情報露出のリスクがあります。対策: `10.1.55, 11.0.22, 9.0.118` 以上に更新。	Low	Apache Tomcat Cwe 208	2ヶ月前
CVE-2026-43513	tomcat の脆弱性 (CVE-2026-43513) tomcat に脆弱性 (CVE-2026-43513) が存在。機密情報が外部に流出する可能性があります。対策: `10.1.55, 11.0.22, 9.0.118` 以上に更新。	High	Apache Tomcat Cwe 178	2ヶ月前
CVE-2026-42498	tomcat に情報漏洩 (CVE-2026-42498) tomcat に脆弱性 (CVE-2026-42498) が存在。不正な操作・情報露出のリスクがあります。対策: `10.1.55, 11.0.22, 9.0.118` 以上に更新。	High	Apache Tomcat Cwe 200	2ヶ月前
CVE-2026-41293	tomcat の脆弱性 (CVE-2026-41293) tomcat に脆弱性 (CVE-2026-41293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.1.55, 11.0.22, 9.0.118` 以上に更新。	Critical	Apache Tomcat CWE-20: 入力検証の不備	2ヶ月前
CVE-2026-41284	tomcat の脆弱性 (CVE-2026-41284) tomcat に脆弱性 (CVE-2026-41284) が存在。不正な操作・情報露出のリスクがあります。対策: `10.1.55, 11.0.22, 9.0.118` 以上に更新。	High	Apache Tomcat Cwe 770	2ヶ月前
CVE-2026-31225	superduper-framework にコードインジェクション (CVE-2026-31225) superduper-framework にコードインジェクション (CVE-2026-31225) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-31228	CVE-2026-31228 にコードインジェクション (CVE-2026-31228) CVE-2026-31228 にコードインジェクション (CVE-2026-31228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-31221	pytorch-lightning に安全でないデシリアライゼーション (CVE-2026-31221) pytorch-lightning に脆弱性 (CVE-2026-31221) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Lightningai +1	2ヶ月前
CVE-2026-31222	snorkel に安全でないデシリアライゼーション (CVE-2026-31222) snorkel に脆弱性 (CVE-2026-31222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Snorkel	2ヶ月前
CVE-2026-31223	snorkel に安全でないデシリアライゼーション (CVE-2026-31223) snorkel に脆弱性 (CVE-2026-31223) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Snorkel	2ヶ月前
CVE-2026-31224	snorkel に安全でないデシリアライゼーション (CVE-2026-31224) snorkel に脆弱性 (CVE-2026-31224) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Snorkel	2ヶ月前
CVE-2026-34187	sqli に SQLインジェクション (CVE-2026-34187) sqli に SQLインジェクション (CVE-2026-34187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Artica Pandora Fms	2ヶ月前
CVE-2026-31226	CVE-2026-31226 に OSコマンドインジェクション (CVE-2026-31226) CVE-2026-31226 に OSコマンドインジェクション (CVE-2026-31226) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-31217	nebuly にコードインジェクション (CVE-2026-31217) nebuly にコードインジェクション (CVE-2026-31217) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python CWE-94: コードインジェクション Nebuly Optimate	2ヶ月前
CVE-2026-31220	syft にコードインジェクション (CVE-2026-31220) syft にコードインジェクション (CVE-2026-31220) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-31214	deserialization に安全でないデシリアライゼーション (CVE-2026-31214) deserialization に脆弱性 (CVE-2026-31214) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2026-31218	deserialization に安全でないデシリアライゼーション (CVE-2026-31218) deserialization に脆弱性 (CVE-2026-31218) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2026-31219	deserialization に安全でないデシリアライゼーション (CVE-2026-31219) deserialization に脆弱性 (CVE-2026-31219) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2ヶ月前
CVE-2026-30810	privilege-escalation に SSRF (サーバー側リクエスト偽造) (CVE-2026-30810) privilege-escalation に SSRF (CVE-2026-30810) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 918 Artica Pandora Fms	2ヶ月前
CVE-2026-31215	dos の脆弱性 (CVE-2026-31215) dos に脆弱性 (CVE-2026-31215) が存在。データの不正な改ざんを許す可能性があります。`DELETE /{index_name}/documents` 経由で攻撃可能。	Critical	サービス拒否 (DoS) Cwe 552 Nexent	2ヶ月前
CVE-2026-31216	dos の脆弱性 (CVE-2026-31216) dos に脆弱性 (CVE-2026-31216) が存在。データの不正な改ざんを許す可能性があります。`DELETE /storage/{object_name` 経由で攻撃可能。	Critical	サービス拒否 (DoS) Cwe 552 Nexent	2ヶ月前
CVE-2026-30805	artica の脆弱性 (CVE-2026-30805) artica に脆弱性 (CVE-2026-30805) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 1188 Artica Pandora Fms	2ヶ月前
CVE-2026-30807	artica に CSRF (CVE-2026-30807) artica に脆弱性 (CVE-2026-30807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 352 Artica Pandora Fms	2ヶ月前
CVE-2023-27753	CVE-2023-27753 に危険なファイルアップロード (CVE-2023-27753) CVE-2023-27753 に脆弱性 (CVE-2023-27753) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434	2ヶ月前
CVE-2026-42073	@gitlawb/openclaude に CSRF (CVE-2026-42073) @gitlawb/openclaude に脆弱性 (CVE-2026-42073) が存在。不正な操作・情報露出のリスクがあります。``error`` 経由で攻撃可能。対策: `0.5.1` 以上に更新。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 400 Gitlawb +1	2ヶ月前
CVE-2026-8108	cisa の脆弱性 (CVE-2026-8108) cisa に脆弱性 (CVE-2026-8108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cisa Ics Industrial Ot +2	2ヶ月前
CVE-2026-8401	Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3. Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3.	Critical	Cwe 693 Mozilla Firefox Cwe 653	2ヶ月前
CVE-2026-8368	CVE-2026-8368 の脆弱性 (CVE-2026-8368) CVE-2026-8368 に脆弱性 (CVE-2026-8368) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。	Medium	Cwe 522	2ヶ月前
CVE-2026-8111	sqli に SQLインジェクション (CVE-2026-8111) sqli に SQLインジェクション (CVE-2026-8111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション Ivanti +1	2ヶ月前

脆弱性一覧

🍪 Cookie について