脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-31712	linux に境界外書き込み (CVE-2026-31712) linux に境界外書き込み (CVE-2026-31712) が存在。機密情報が外部に流出する可能性があります。	High	CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2026-31716	linux に境界外書き込み (CVE-2026-31716) linux に境界外書き込み (CVE-2026-31716) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2026-31715	linux に解放後使用 (Use-After-Free) (CVE-2026-31715) linux に脆弱性 (CVE-2026-31715) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2ヶ月前
CVE-2026-31718	linux に解放後使用 (Use-After-Free) (CVE-2026-31718) linux に脆弱性 (CVE-2026-31718) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2ヶ月前
CVE-2026-31708	linux に境界外読み取り (CVE-2026-31708) linux に脆弱性 (CVE-2026-31708) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 125 Linux Linux Kernel	2ヶ月前
CVE-2026-31702	c に解放後使用 (Use-After-Free) (CVE-2026-31702) c に脆弱性 (CVE-2026-31702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	2ヶ月前
CVE-2026-31703	linux に解放後使用 (Use-After-Free) (CVE-2026-31703) linux に脆弱性 (CVE-2026-31703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel Cwe 825	2ヶ月前
CVE-2026-31707	c に境界外書き込み (CVE-2026-31707) c に境界外書き込み (CVE-2026-31707) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2026-31705	linux に境界外書き込み (CVE-2026-31705) linux に境界外書き込み (CVE-2026-31705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2026-31700	c の脆弱性 (CVE-2026-31700) c に脆弱性 (CVE-2026-31700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 362 Linux Linux Kernel	2ヶ月前
CVE-2026-31696	c に境界外書き込み (CVE-2026-31696) c に境界外書き込み (CVE-2026-31696) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2026-31697	c に境界外書き込み (CVE-2026-31697) c に境界外書き込み (CVE-2026-31697) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2026-31698	c に境界外書き込み (CVE-2026-31698) c に境界外書き込み (CVE-2026-31698) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2026-31699	c に境界外書き込み (CVE-2026-31699) c に境界外書き込み (CVE-2026-31699) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-787: 境界外書き込み Linux Linux Kernel	2ヶ月前
CVE-2026-43001	keystone に認可不備 (CVE-2026-43001) keystone に脆弱性 (CVE-2026-43001) が存在。機密情報が外部に流出する可能性があります。`POST /v3/credentials` 経由で攻撃可能。	High	Cwe 863 Openstack Keystone Cwe 1288	2ヶ月前
CVE-2026-43003	ironic-python-agent に OSコマンドインジェクション (CVE-2026-43003) ironic-python-agent に OSコマンドインジェクション (CVE-2026-43003) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `11.6.0` 以上に更新。	High	Python Cwe 829 CWE-78: OSコマンドインジェクション Openstack +1	2ヶ月前
CVE-2026-5405	dos の脆弱性 (CVE-2026-5405) dos に脆弱性 (CVE-2026-5405) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 122 CWE-787: 境界外書き込み Wireshark	2ヶ月前
CVE-2026-5403	dos の脆弱性 (CVE-2026-5403) dos に脆弱性 (CVE-2026-5403) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 122 CWE-787: 境界外書き込み Wireshark	2ヶ月前
CVE-2026-5656	path-traversal にパストラバーサル (CVE-2026-5656) path-traversal にパストラバーサル (CVE-2026-5656) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサルサービス拒否 (DoS) CWE-22: パストラバーサル Wireshark	2ヶ月前
CVE-2026-31431 KEV	【KEV】Linux redhat の脆弱性 (CVE-2026-31431) Linux redhat に脆弱性 (CVE-2026-31431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cwe 669 Linux Linux Kernel Redhat +76	2ヶ月前
CVE-2026-6543	langflow にコードインジェクション (CVE-2026-6543) langflow にコードインジェクション (CVE-2026-6543) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Langflow Langflow Desktop	2ヶ月前
CVE-2026-3345	langflow にパストラバーサル (CVE-2026-3345) langflow にパストラバーサル (CVE-2026-3345) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-22: パストラバーサル Langflow Langflow Desktop	2ヶ月前
CVE-2026-1577	dos の脆弱性 (CVE-2026-1577) dos に脆弱性 (CVE-2026-1577) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1284 CWE-20: 入力検証の不備 Ibm +1	2ヶ月前
CVE-2025-36180	ibm の脆弱性 (CVE-2025-36180) ibm に脆弱性 (CVE-2025-36180) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 923 Ibm Watsonxdata	2ヶ月前
CVE-2026-4502	langflow にパストラバーサル (CVE-2026-4502) langflow にパストラバーサル (CVE-2026-4502) が存在。データの不正な改ざんを許す可能性があります。	Medium	CWE-22: パストラバーサル Langflow Langflow Desktop	2ヶ月前
CVE-2026-3340	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-3340) ssrf に SSRF (CVE-2026-3340) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Langflow Langflow Desktop	2ヶ月前
CVE-2026-40912	traefik の脆弱性 (CVE-2026-40912) traefik に脆弱性 (CVE-2026-40912) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 706 CWE-22: パストラバーサル Traefik	2ヶ月前
CVE-2026-39858	traefik の脆弱性 (CVE-2026-39858) traefik に脆弱性 (CVE-2026-39858) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 290 Cwe 306 Cwe 289 +1	2ヶ月前
CVE-2026-3346	langflow に SQLインジェクション (CVE-2026-3346) langflow に SQLインジェクション (CVE-2026-3346) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-89: SQLインジェクション Langflow +1	2ヶ月前
CVE-2026-3833	gnu の脆弱性 (CVE-2026-3833) gnu に脆弱性 (CVE-2026-3833) が存在。不正な操作・情報露出のリスクがあります。``nameConstraints`` 経由で攻撃可能。	Medium	Cwe 178 Gnu Gnutls Redhat +3	2ヶ月前
CVE-2026-33845	A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero... A flaw in GnuTLS DTLS handshake parsing allows malformed fragments with zero length and non-zero...	High	サービス拒否 (DoS) Cwe 191 Gnu Gnutls +4	2ヶ月前
CVE-2026-41654	weblate の脆弱性 (CVE-2026-41654) weblate に脆弱性 (CVE-2026-41654) が存在。機密情報が外部に流出する可能性があります。``project.add`` 経由で攻撃可能。対策: `5.17.1` 以上に更新。	High	Django CWE-20: 入力検証の不備 Cwe 918 Weblate	2ヶ月前
CVE-2026-40281	github.com/gotenberg/gotenberg/v8 の脆弱性 (CVE-2026-40281) github.com/gotenberg/gotenberg/v8 に脆弱性 (CVE-2026-40281) が存在。データの不正な改ざんを許す可能性があります。``WriteMetadata`` 経由で攻撃可能。対策: `8.31.0` 以上に更新。	Critical	Cwe 88 Thecodingmachine Gotenberg	2ヶ月前
CVE-2026-36960	csrf に CSRF (CVE-2026-36960) csrf に脆弱性 (CVE-2026-36960) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2ヶ月前
CVE-2025-14543	rti に XXE (外部XMLエンティティ) (CVE-2025-14543) rti に脆弱性 (CVE-2025-14543) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 611 Rti Connext Professional	2ヶ月前
CVE-2025-14576	dos の脆弱性 (CVE-2025-14576) dos に脆弱性 (CVE-2025-14576) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript サービス拒否 (DoS) CWE-20: 入力検証の不備 CWE-94: コードインジェクション +2	2ヶ月前
CVE-2026-7163	redhat の脆弱性 (CVE-2026-7163) redhat に脆弱性 (CVE-2026-7163) が存在。機密情報が外部に流出する可能性があります。`GET /v2/clusters/{cluster_id}/credentials` 経由で攻撃可能。	Medium	Cwe 312 Redhat Multicluster Engine For Kubernetes	2ヶ月前
CVE-2026-7500	org.keycloak:keycloak-services の脆弱性 (CVE-2026-7500) org.keycloak:keycloak-services に脆弱性 (CVE-2026-7500) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 425 Redhat Build Of Keycloak	2ヶ月前
CVE-2026-36956	csrf に CSRF (CVE-2026-36956) csrf に脆弱性 (CVE-2026-36956) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Dbitnet Dbit N300 T1 Pro Firmware +1	2ヶ月前
CVE-2026-36957	dos の脆弱性 (CVE-2026-36957) dos に脆弱性 (CVE-2026-36957) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Dbitnet Dbit N300 T1 Pro Firmware +1	2ヶ月前
CVE-2026-36958	u-speed の脆弱性 (CVE-2026-36958) u-speed に脆弱性 (CVE-2026-36958) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 400 U Speed N300 Firmware N300	2ヶ月前
CVE-2026-7246	palletsprojects にコマンドインジェクション (CVE-2026-7246) palletsprojects にコマンドインジェクション (CVE-2026-7246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 CWE-78: OSコマンドインジェクション Palletsprojects Click	2ヶ月前
CVE-2026-7382	CVE-2026-7382 に情報漏洩 (CVE-2026-7382) CVE-2026-7382 に脆弱性 (CVE-2026-7382) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 Cwe 359	2ヶ月前
CVE-2024-13971	lobster-world に XXE (外部XMLエンティティ) (CVE-2024-13971) lobster-world に脆弱性 (CVE-2024-13971) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 Lobster World Lobster Pro	2ヶ月前
CVE-2026-5402	dos の脆弱性 (CVE-2026-5402) dos に脆弱性 (CVE-2026-5402) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 122 Wireshark	2ヶ月前
CVE-2026-7270	freebsd の脆弱性 (CVE-2026-7270) freebsd に脆弱性 (CVE-2026-7270) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 783 FreeBSD	2ヶ月前
CVE-2024-39847	4d に XXE (外部XMLエンティティ) (CVE-2024-39847) 4d に脆弱性 (CVE-2024-39847) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 611 4D Server	2ヶ月前
CVE-2026-41940 KEV	【KEV】Webpros cpanel-whm-and-wp2-wordpress-squared の脆弱性 (CVE-2026-41940) Webpros cpanel-whm-and-wp2-wordpress-squared に脆弱性 (CVE-2026-41940) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Webpros Cpanel Whm And Wp2 Wordpress Squared Cwe 306 WordPress +6	2ヶ月前
CVE-2026-44015	github.com/0xJacky/Nginx-UI に SSRF (サーバー側リクエスト偽造) (CVE-2026-44015) github.com/0xJacky/Nginx-UI に SSRF (CVE-2026-44015) が存在。機密情報が外部に流出する可能性があります。`GET /api/settings` 経由で攻撃可能。	High	Go Githubcom0Xjackynginx Ui Python nginx +5	2ヶ月前
CVE-2026-41484	OpenTelemetry.Exporter.OneCollector の脆弱性 (CVE-2026-41484) OpenTelemetry.Exporter.OneCollector に脆弱性 (CVE-2026-41484) が存在。不正な操作・情報露出のリスクがあります。``HttpJsonPostTransport`` 経由で攻撃可能。対策: `1.15.1` 以上に更新。	Medium	C# Cwe 770 Opentelemetry Opentelemetryexporteronecollector	2ヶ月前

脆弱性一覧

🍪 Cookie について