脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2024-54178	dos の脆弱性 (CVE-2024-54178) dos に脆弱性 (CVE-2024-54178) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 770 Ibm Db2 +2	2週間前
CVE-2025-2669	ibm の脆弱性 (CVE-2025-2669) ibm に脆弱性 (CVE-2025-2669) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 295 Ibm Db2 Db2 Warehouse +1	2週間前
CVE-2026-11373	CVE-2026-11373 の脆弱性 (CVE-2026-11373) CVE-2026-11373 に脆弱性 (CVE-2026-11373) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 93 Cwe 150	2週間前
CVE-2026-12863	CVE-2026-12863 にオープンリダイレクト (CVE-2026-12863) CVE-2026-12863 に脆弱性 (CVE-2026-12863) が存在。不正な操作・情報露出のリスクがあります。		Cwe 601	2週間前
CVE-2026-12580	csharp にクロスサイトスクリプティング (CVE-2026-12580) csharp に XSS (クロスサイトスクリプティング) (CVE-2026-12580) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript C# クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2023-45796	CVE-2023-45796 にクロスサイトスクリプティング (CVE-2023-45796) CVE-2023-45796 に XSS (クロスサイトスクリプティング) (CVE-2023-45796) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2025-4994	CVE-2025-4994 の脆弱性 (CVE-2025-4994) CVE-2025-4994 に脆弱性 (CVE-2025-4994) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 305	2週間前
CVE-2023-45795	CVE-2023-45795 にクロスサイトスクリプティング (CVE-2023-45795) CVE-2023-45795 に XSS (クロスサイトスクリプティング) (CVE-2023-45795) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-4259	wordpress にクロスサイトスクリプティング (CVE-2026-4259) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4259) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-6858	wordpress にクロスサイトスクリプティング (CVE-2026-6858) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6858) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2025-66336	apache に SQLインジェクション (CVE-2025-66336) apache に SQLインジェクション (CVE-2025-66336) が存在。機密情報が外部に流出する可能性があります。	High	Apache SQLインジェクション CWE-89: SQLインジェクション Doris Mcp Server	2週間前
CVE-2026-44913	apache の脆弱性 (CVE-2026-44913) apache に脆弱性 (CVE-2026-44913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Cwe 116 Nifi	2週間前
CVE-2025-62198	apache の脆弱性 (CVE-2025-62198) apache に脆弱性 (CVE-2025-62198) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache クロスサイトスクリプティング (XSS) Cwe 80 Atlas	2週間前
CVE-2026-8157	wordpress に権限昇格 (CVE-2026-8157) wordpress に脆弱性 (CVE-2026-8157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress Cwe 269	2週間前
CVE-2026-44911	apache に認可不備 (CVE-2026-44911) apache に脆弱性 (CVE-2026-44911) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 863 Nifi	2週間前
CVE-2026-44914	apache の脆弱性 (CVE-2026-44914) apache に脆弱性 (CVE-2026-44914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Cwe 862 Nifi	2週間前
CVE-2026-7859	wordpress の脆弱性 (CVE-2026-7859) wordpress に脆弱性 (CVE-2026-7859) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress CSRF (クロスサイトリクエストフォージェリ) Cwe 862	2週間前
CVE-2026-6645	CVE-2026-6645 の脆弱性 (CVE-2026-6645) CVE-2026-6645 に脆弱性 (CVE-2026-6645) が存在。不正な操作・情報露出のリスクがあります。		Cwe 427	2週間前
CVE-2026-11746	CVE-2026-11746 の脆弱性 (CVE-2026-11746) CVE-2026-11746 に脆弱性 (CVE-2026-11746) が存在。不正な操作・情報露出のリスクがあります。		Cwe 798	2週間前
CVE-2026-12815	CVE-2026-12815 にコマンドインジェクション (CVE-2026-12815) CVE-2026-12815 にコマンドインジェクション (CVE-2026-12815) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 77 CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-12823	CVE-2026-12823 の脆弱性 (CVE-2026-12823) CVE-2026-12823 に脆弱性 (CVE-2026-12823) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 266 Cwe 276	2週間前
CVE-2026-12821	path-traversal にパストラバーサル (CVE-2026-12821) path-traversal にパストラバーサル (CVE-2026-12821) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル	2週間前
CVE-2026-12822	langflow の脆弱性 (CVE-2026-12822) langflow に脆弱性 (CVE-2026-12822) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 74 CWE-94: コードインジェクション Langflow	2週間前
CVE-2026-12813	CVE-2026-12813 に SSRF (サーバー側リクエスト偽造) (CVE-2026-12813) CVE-2026-12813 に SSRF (CVE-2026-12813) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	2週間前
CVE-2026-12812	CVE-2026-12812 の脆弱性 (CVE-2026-12812) CVE-2026-12812 に脆弱性 (CVE-2026-12812) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 74 Cwe 80	2週間前
CVE-2026-12811	CVE-2026-12811 にクロスサイトスクリプティング (CVE-2026-12811) CVE-2026-12811 に XSS (クロスサイトスクリプティング) (CVE-2026-12811) が存在。不正な操作・情報露出のリスクがあります。対策: `0.8.39` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2週間前
CVE-2026-12810	CVE-2026-12810 の脆弱性 (CVE-2026-12810) CVE-2026-12810 に脆弱性 (CVE-2026-12810) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 74 Cwe 77	2週間前
CVE-2026-12809	CVE-2026-12809 の脆弱性 (CVE-2026-12809) CVE-2026-12809 に脆弱性 (CVE-2026-12809) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 74 Cwe 77	2週間前
CVE-2026-12814	CVE-2026-12814 にコマンドインジェクション (CVE-2026-12814) CVE-2026-12814 にコマンドインジェクション (CVE-2026-12814) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 77 CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-12808	CVE-2026-12808 の脆弱性 (CVE-2026-12808) CVE-2026-12808 に脆弱性 (CVE-2026-12808) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 74 Cwe 77	2週間前
CVE-2026-12807	CVE-2026-12807 の脆弱性 (CVE-2026-12807) CVE-2026-12807 に脆弱性 (CVE-2026-12807) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 74 Cwe 77	2週間前
CVE-2026-12806	CVE-2026-12806 にバッファオーバーフロー (CVE-2026-12806) CVE-2026-12806 に脆弱性 (CVE-2026-12806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 120	2週間前
CVE-2026-12805	CVE-2026-12805 にバッファオーバーフロー (CVE-2026-12805) CVE-2026-12805 に脆弱性 (CVE-2026-12805) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-119: メモリの境界外操作 Cwe 122	2週間前
CVE-2026-12804	CVE-2026-12804 にオープンリダイレクト (CVE-2026-12804) CVE-2026-12804 に脆弱性 (CVE-2026-12804) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601	2週間前
CVE-2026-56412	libexpat-project に解放後使用 (Use-After-Free) (CVE-2026-56412) libexpat-project に脆弱性 (CVE-2026-56412) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-416: 解放後使用 (Use-After-Free) Libexpat Project Libexpat	2週間前
CVE-2026-56409	libexpat-project の脆弱性 (CVE-2026-56409) libexpat-project に脆弱性 (CVE-2026-56409) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56411	xmlwf in libexpat before 2.8.2 has an integer overflow in endDoctypeDecl via NOTATION declarations. xmlwf in libexpat before 2.8.2 has an integer overflow in endDoctypeDecl via NOTATION declarations.	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56408	libexpat before 2.8.2 has an integer overflow in copyString. libexpat before 2.8.2 has an integer overflow in copyString.	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56410	xmlwf in libexpat before 2.8.2 has an integer overflow in resolveSystemId. xmlwf in libexpat before 2.8.2 has an integer overflow in resolveSystemId.	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56407	libexpat-project の脆弱性 (CVE-2026-56407) libexpat-project に脆弱性 (CVE-2026-56407) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56405	libexpat before 2.8.2 has an integer overflow in getAttributeId. libexpat before 2.8.2 has an integer overflow in getAttributeId.	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56406	libexpat-project の脆弱性 (CVE-2026-56406) libexpat-project に脆弱性 (CVE-2026-56406) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56403	libexpat before 2.8.2 has an integer overflow in storeAtts. libexpat before 2.8.2 has an integer overflow in storeAtts.	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56404	libexpat before 2.8.2 has an integer overflow in addBinding. libexpat before 2.8.2 has an integer overflow in addBinding.	Medium	Cwe 190 Libexpat Project Libexpat	2週間前
CVE-2026-56397	CVE-2026-56397 にクロスサイトスクリプティング (CVE-2026-56397) CVE-2026-56397 に XSS (クロスサイトスクリプティング) (CVE-2026-56397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-56395	CVE-2026-56395 にクロスサイトスクリプティング (CVE-2026-56395) CVE-2026-56395 に XSS (クロスサイトスクリプティング) (CVE-2026-56395) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-56393	CVE-2026-56393 にクロスサイトスクリプティング (CVE-2026-56393) CVE-2026-56393 に XSS (クロスサイトスクリプティング) (CVE-2026-56393) が存在。不正な操作・情報露出のリスクがあります。対策: `4.17.0-beta.1` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-56396	CVE-2026-56396 の脆弱性 (CVE-2026-56396) CVE-2026-56396 に脆弱性 (CVE-2026-56396) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 862	2週間前
CVE-2026-56384	CVE-2026-56384 の脆弱性 (CVE-2026-56384) CVE-2026-56384 に脆弱性 (CVE-2026-56384) が存在。不正な操作・情報露出のリスクがあります。対策: `4.17.8` 以上に更新。	Medium	Cwe 862	2週間前
CVE-2026-56394	path-traversal にパストラバーサル (CVE-2026-56394) path-traversal にパストラバーサル (CVE-2026-56394) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル	2週間前

脆弱性一覧

🍪 Cookie について