脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-57100	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-57100) ssrf に SSRF (CVE-2026-57100) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Microsoft Entra Provisioning Service	5日前
CVE-2026-41106	microsoft にオープンリダイレクト (CVE-2026-41106) microsoft に脆弱性 (CVE-2026-41106) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 601 Microsoft 365 Copilot	5日前
CVE-2026-26145	microsoft の脆弱性 (CVE-2026-26145) microsoft に脆弱性 (CVE-2026-26145) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 284 Microsoft Azure Synapse	5日前
CVE-2026-50722	Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly... Libreswan, via the function RSA_authenticate_hash_signature_pkcs1_1_5_rsa(), did not correctly...	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 347 Cwe 617 +1	5日前
CVE-2026-50721	Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify... Libreswan, via the function RSA_authenticate_hash_signature_raw_rsa(), did not correctly verify...	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 347 Cwe 617 +3	5日前
CVE-2026-12413	An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart.... An invalidly formatted IKEv2 fragment causes the Libreswan pluto daemon to crash and restart....	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 193 Cwe 617 +1	5日前
CVE-2026-52189	dos の脆弱性 (CVE-2026-52189) dos に脆弱性 (CVE-2026-52189) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	6日前
CVE-2026-52191	dos の脆弱性 (CVE-2026-52191) dos に脆弱性 (CVE-2026-52191) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	6日前
CVE-2026-38971	cpp に境界外読み取り (CVE-2026-38971) cpp に脆弱性 (CVE-2026-38971) が存在。機密情報が外部に流出する可能性があります。	Critical	C++ Cwe 125 Ardupilot Arduplane	6日前
CVE-2026-52192	dos の脆弱性 (CVE-2026-52192) dos に脆弱性 (CVE-2026-52192) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400	6日前
CVE-2026-52188	dos にバッファオーバーフロー (CVE-2026-52188) dos に脆弱性 (CVE-2026-52188) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-119: メモリの境界外操作	6日前
CVE-2026-38972	c の脆弱性 (CVE-2026-38972) c に脆弱性 (CVE-2026-38972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 427 Rizonesoft Notepad3	6日前
CVE-2026-58460	react にパストラバーサル (CVE-2026-58460) react にパストラバーサル (CVE-2026-58460) が存在。データの不正な改ざんを許す可能性があります。	High	React パストラバーサル CWE-22: パストラバーサル	6日前
CVE-2026-59101	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-59101) ssrf に SSRF (CVE-2026-59101) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/setup/test-downloader` 経由で攻撃可能。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	6日前
CVE-2026-38969	CVE-2026-38969 の脆弱性 (CVE-2026-38969) CVE-2026-38969 に脆弱性 (CVE-2026-38969) が存在。データの不正な改ざんを許す可能性があります。	High	Ruby Cwe 444	6日前
CVE-2026-59102	vue にクロスサイトスクリプティング (CVE-2026-59102) vue に XSS (クロスサイトスクリプティング) (CVE-2026-59102) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Vue.js クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-59097	CVE-2026-59097 の脆弱性 (CVE-2026-59097) CVE-2026-59097 に脆弱性 (CVE-2026-59097) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862	6日前
CVE-2026-59095	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-59095) ssrf に SSRF (CVE-2026-59095) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	6日前
CVE-2026-58579	CVE-2026-58579 にクロスサイトスクリプティング (CVE-2026-58579) CVE-2026-58579 に XSS (クロスサイトスクリプティング) (CVE-2026-58579) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-58381	dos の脆弱性 (CVE-2026-58381) dos に脆弱性 (CVE-2026-58381) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 415	6日前
CVE-2026-58467	nginx にパストラバーサル (CVE-2026-58467) nginx にパストラバーサル (CVE-2026-58467) が存在。機密情報が外部に流出する可能性があります。	High	PHP nginx パストラバーサル CWE-22: パストラバーサル	6日前
CVE-2025-71385	netdata にクロスサイトスクリプティング (CVE-2025-71385) netdata に XSS (クロスサイトスクリプティング) (CVE-2025-71385) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Netdata	6日前
CVE-2026-52187	dos の脆弱性 (CVE-2026-52187) dos に脆弱性 (CVE-2026-52187) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120	6日前
CVE-2026-52830	fast-mcp-telegram にパストラバーサル (CVE-2026-52830) fast-mcp-telegram にパストラバーサル (CVE-2026-52830) が存在。機密情報が外部に流出する可能性があります。``telegram`` 経由で攻撃可能。対策: `0.19.1` 以上に更新。	Critical	CWE-22: パストラバーサル Cwe 287	6日前
CVE-2026-59800	9router に OSコマンドインジェクション (CVE-2026-59800) 9router に OSコマンドインジェクション (CVE-2026-59800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/tunnel/tailscale-install` 経由で攻撃可能。対策: `0.4.44` 以上に更新。	Critical	CWE-78: OSコマンドインジェクション	6日前
CVE-2026-7311	wordpress にパストラバーサル (CVE-2026-7311) wordpress にパストラバーサル (CVE-2026-7311) が存在。データの不正な改ざんを許す可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-22: パストラバーサル	6日前
CVE-2026-58465	c の脆弱性 (CVE-2026-58465) c に脆弱性 (CVE-2026-58465) が存在。不正な操作・情報露出のリスクがあります。	High	C サービス拒否 (DoS) Cwe 770	6日前
CVE-2026-44454	github.com/coder/coder/v2 に OSコマンドインジェクション (CVE-2026-44454) github.com/coder/coder/v2 に OSコマンドインジェクション (CVE-2026-44454) が存在。機密情報が外部に流出する可能性があります。``dotfiles`` 経由で攻撃可能。対策: `2.30.2` 以上に更新。	High	CWE-78: OSコマンドインジェクション C Coder	6日前
CVE-2026-8699	CVE-2026-8699 にクロスサイトスクリプティング (CVE-2026-8699) CVE-2026-8699 に XSS (クロスサイトスクリプティング) (CVE-2026-8699) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-55950	dos の脆弱性 (CVE-2026-55950) dos に脆弱性 (CVE-2026-55950) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 367 Erlang Erlangotp +1	6日前
CVE-2026-54886	dos の脆弱性 (CVE-2026-54886) dos に脆弱性 (CVE-2026-54886) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 Cwe 835 Erlang +2	6日前
CVE-2026-50282	craftcms/cms の脆弱性 (CVE-2026-50282) craftcms/cms に脆弱性 (CVE-2026-50282) が存在。不正な操作・情報露出のリスクがあります。``deleteAssets`` 経由で攻撃可能。対策: `4.17.14` 以上に更新。		Cwe 862	6日前
CVE-2024-14037	CVE-2024-14037 に危険なファイルアップロード (CVE-2024-14037) CVE-2024-14037 に脆弱性 (CVE-2024-14037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 434	6日前
CVE-2022-50973	CVE-2022-50973 に危険なファイルアップロード (CVE-2022-50973) CVE-2022-50973 に脆弱性 (CVE-2022-50973) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 434	6日前
CVE-2026-13743	cisa の脆弱性 (CVE-2026-13743) cisa に脆弱性 (CVE-2026-13743) が存在。不正な操作・情報露出のリスクがあります。		Cisa Ics Industrial Ot +2	6日前
CVE-2026-58455	CVE-2026-58455 に OSコマンドインジェクション (CVE-2026-58455) CVE-2026-58455 に OSコマンドインジェクション (CVE-2026-58455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-78: OSコマンドインジェクション Cwe 698	6日前
CVE-2026-44941	path-traversal の脆弱性 (CVE-2026-44941) path-traversal に脆弱性 (CVE-2026-44941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	パストラバーサル Cwe 23 Opensuse Libzypp	6日前
CVE-2026-8079	progress に認可不備 (CVE-2026-8079) progress に脆弱性 (CVE-2026-8079) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Progress Flowmon	6日前
CVE-2026-56842	ui に認可不備 (CVE-2026-56842) ui に脆弱性 (CVE-2026-56842) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 863 Ui Unifi Network Application	6日前
CVE-2026-55117	path-traversal にパストラバーサル (CVE-2026-55117) path-traversal にパストラバーサル (CVE-2026-55117) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	6日前
CVE-2026-55116	CVE-2026-55116 の脆弱性 (CVE-2026-55116) CVE-2026-55116 に脆弱性 (CVE-2026-55116) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284	6日前
CVE-2026-55119	CVE-2026-55119 の脆弱性 (CVE-2026-55119) CVE-2026-55119 に脆弱性 (CVE-2026-55119) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284	6日前
CVE-2026-55118	ui の脆弱性 (CVE-2026-55118) ui に脆弱性 (CVE-2026-55118) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 284 Ui Unifi Network Application	6日前
CVE-2026-56841	sqli に SQLインジェクション (CVE-2026-56841) sqli に SQLインジェクション (CVE-2026-56841) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Ui Unifi Protect	6日前
CVE-2026-9272	progress に SQLインジェクション (CVE-2026-9272) progress に SQLインジェクション (CVE-2026-9272) が存在。機密情報が外部に流出する可能性があります。	High	CWE-89: SQLインジェクション Progress Flowmon Anomaly Detection System	6日前
CVE-2026-56004	CVE-2026-56004 に OSコマンドインジェクション (CVE-2026-56004) CVE-2026-56004 に OSコマンドインジェクション (CVE-2026-56004) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	6日前
CVE-2026-55115	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-55115) ssrf に SSRF (CVE-2026-55115) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Ui Unifi Protect	6日前
CVE-2026-55113	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-55113) ssrf に SSRF (CVE-2026-55113) が存在。不正な操作・情報露出のリスクがあります。	High	SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) Cwe 918	6日前
CVE-2026-55111	path-traversal にパストラバーサル (CVE-2026-55111) path-traversal にパストラバーサル (CVE-2026-55111) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	6日前
CVE-2026-55114	ui の脆弱性 (CVE-2026-55114) ui に脆弱性 (CVE-2026-55114) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Ui Unifi Network Application	6日前

脆弱性一覧

🍪 Cookie について