脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-10885	google に解放後使用 (Use-After-Free) (CVE-2026-10885) google に脆弱性 (CVE-2026-10885) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Apple +1	1ヶ月前
CVE-2026-10883	google に境界外書き込み (CVE-2026-10883) google に境界外書き込み (CVE-2026-10883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Google Chrome Apple +5	1ヶ月前
CVE-2024-27892	CVE-2024-27892 の脆弱性 (CVE-2024-27892) CVE-2024-27892 に脆弱性 (CVE-2024-27892) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 306	1ヶ月前
CVE-2026-10872	CVE-2026-10872 にコマンドインジェクション (CVE-2026-10872) CVE-2026-10872 にコマンドインジェクション (CVE-2026-10872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-10873	CVE-2026-10873 にコマンドインジェクション (CVE-2026-10873) CVE-2026-10873 にコマンドインジェクション (CVE-2026-10873) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2023-5502	CVE-2023-5502 に認証バイパス (CVE-2023-5502) CVE-2023-5502 に認証バイパス (CVE-2023-5502) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 287	1ヶ月前
CVE-2024-27891	CVE-2024-27891 の脆弱性 (CVE-2024-27891) CVE-2024-27891 に脆弱性 (CVE-2024-27891) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284	1ヶ月前
CVE-2024-27890	CVE-2024-27890 の脆弱性 (CVE-2024-27890) CVE-2024-27890 に脆弱性 (CVE-2024-27890) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 306	1ヶ月前
CVE-2026-10881	Google chrome に境界外読み取り (CVE-2026-10881) Google chrome に脆弱性 (CVE-2026-10881) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Chrome Google Browser Webkit +8	1ヶ月前
CVE-2026-42547	CVE-2026-42547 に認可不備 (CVE-2026-42547) CVE-2026-42547 に脆弱性 (CVE-2026-42547) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 863	1ヶ月前
CVE-2026-11322	path-traversal の脆弱性 (CVE-2026-11322) path-traversal に脆弱性 (CVE-2026-11322) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル Cwe 59	1ヶ月前
CVE-2026-10871	CVE-2026-10871 にコマンドインジェクション (CVE-2026-10871) CVE-2026-10871 にコマンドインジェクション (CVE-2026-10871) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2024-6858	CVE-2024-6858 の脆弱性 (CVE-2024-6858) CVE-2024-6858 に脆弱性 (CVE-2024-6858) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 1287	1ヶ月前
CVE-2026-10870	CVE-2026-10870 にコマンドインジェクション (CVE-2026-10870) CVE-2026-10870 にコマンドインジェクション (CVE-2026-10870) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-5066	c に境界外書き込み (CVE-2026-5066) c に境界外書き込み (CVE-2026-5066) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-787: 境界外書き込み Zephyrproject +1	1ヶ月前
CVE-2026-42538	CVE-2026-42538 に危険なファイルアップロード (CVE-2026-42538) CVE-2026-42538 に脆弱性 (CVE-2026-42538) が存在。機密情報が外部に流出する可能性があります。	Medium	クロスサイトスクリプティング (XSS) Cwe 434	1ヶ月前
CVE-2026-41522	flask の脆弱性 (CVE-2026-41522) flask に脆弱性 (CVE-2026-41522) が存在。不正な操作・情報露出のリスクがあります。``case.iocs`` 経由で攻撃可能。対策: `2.4.28` 以上に更新。		Flask Cwe 285	1ヶ月前
CVE-2026-5589	c に境界外書き込み (CVE-2026-5589) c に境界外書き込み (CVE-2026-5589) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-787: 境界外書き込み Zephyrproject +1	1ヶ月前
CVE-2026-41518	CVE-2026-41518 にクロスサイトスクリプティング (CVE-2026-41518) CVE-2026-41518 に XSS (クロスサイトスクリプティング) (CVE-2026-41518) が存在。機密情報が外部に流出する可能性があります。``ChartDatasetConfig.legend`` 経由で攻撃可能。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-48011	shopware/platform の脆弱性 (CVE-2026-48011) shopware/platform に脆弱性 (CVE-2026-48011) が存在。不正な操作・情報露出のリスクがあります。``password_verify`` 経由で攻撃可能。対策: `6.6.10.18` 以上に更新。	Low	Cwe 208	1ヶ月前
CVE-2026-36499	dos の脆弱性 (CVE-2026-36499) dos に脆弱性 (CVE-2026-36499) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 770	1ヶ月前
CVE-2025-65640	CVE-2025-65640 にクロスサイトスクリプティング (CVE-2025-65640) CVE-2025-65640 に XSS (クロスサイトスクリプティング) (CVE-2025-65640) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-50292	freedesktop の脆弱性 (CVE-2026-50292) freedesktop に脆弱性 (CVE-2026-50292) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 93 Freedesktop Libinput	1ヶ月前
CVE-2026-48040	io.netty.incubator:netty-incubator-codec-ohttp-hpke-native-boringssl に境界外読み取り (CVE-2026-48040) io.netty.incubator:netty-incubator-codec-ohttp-hpke-native-boringssl に脆弱性 (CVE-2026-48040) が存在。機密情報が外部に流出する可能性があります。``sun.misc.Unsafe`` 経由で攻撃可能。対策: `0.0.22.Final` 以上に更新。	Critical	Java C Cwe 125 CWE-787: 境界外書き込み +2	1ヶ月前
CVE-2026-10880	sqli に SQLインジェクション (CVE-2026-10880) sqli に SQLインジェクション (CVE-2026-10880) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2025-69755	CVE-2025-69755 に OSコマンドインジェクション (CVE-2025-69755) CVE-2025-69755 に OSコマンドインジェクション (CVE-2025-69755) が存在。機密情報が外部に流出する可能性があります。	High	CWE-78: OSコマンドインジェクション Cwe 200	1ヶ月前
CVE-2026-10796	openjsf に OSコマンドインジェクション (CVE-2026-10796) openjsf に OSコマンドインジェクション (CVE-2026-10796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``eval`` 経由で攻撃可能。	High	JavaScript CWE-78: OSコマンドインジェクション Openjsf Node Version Manager	1ヶ月前
CVE-2026-25550	csharp の脆弱性 (CVE-2026-25550) csharp に脆弱性 (CVE-2026-25550) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C# リモートコード実行 (RCE) Cwe 306 CWE-502: 安全でないデシリアライゼーション	1ヶ月前
CVE-2026-25551	csharp に安全でないデシリアライゼーション (CVE-2026-25551) csharp に脆弱性 (CVE-2026-25551) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C# 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	1ヶ月前
CVE-2025-67448	CVE-2025-67448 にクロスサイトスクリプティング (CVE-2025-67448) CVE-2025-67448 に XSS (クロスサイトスクリプティング) (CVE-2025-67448) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2025-67447	CVE-2025-67447 に OSコマンドインジェクション (CVE-2025-67447) CVE-2025-67447 に OSコマンドインジェクション (CVE-2025-67447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-50266	CVE-2026-50266 に認可不備 (CVE-2026-50266) CVE-2026-50266 に脆弱性 (CVE-2026-50266) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 863	1ヶ月前
CVE-2026-50076	apache に安全でないデシリアライゼーション (CVE-2026-50076) apache に脆弱性 (CVE-2026-50076) が存在。機密情報が外部に流出する可能性があります。	Critical	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	1ヶ月前
CVE-2026-49941	dos の脆弱性 (CVE-2026-49941) dos に脆弱性 (CVE-2026-49941) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 674 Cwe 1287 Rrwo +1	1ヶ月前
CVE-2026-46739	cosimo の脆弱性 (CVE-2026-46739) cosimo に脆弱性 (CVE-2026-46739) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 93 Cosimo Net Cwe 150	1ヶ月前
CVE-2026-46741	sanbeg の脆弱性 (CVE-2026-46741) sanbeg に脆弱性 (CVE-2026-46741) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 93 Sanbeg Etsy Cwe 150	1ヶ月前
CVE-2026-7774	libpython にパストラバーサル (CVE-2026-7774) libpython にパストラバーサル (CVE-2026-7774) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル	1ヶ月前
CVE-2026-5228	CVE-2026-5228 の脆弱性 (CVE-2026-5228) CVE-2026-5228 に脆弱性 (CVE-2026-5228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Cwe 862	1ヶ月前
CVE-2026-43986	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-43986) ssrf に SSRF (CVE-2026-43986) が存在。機密情報が外部に流出する可能性があります。``image_hash_lookup`` 経由で攻撃可能。	Critical	Python SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	1ヶ月前
CVE-2026-44393	CVE-2026-44393 の脆弱性 (CVE-2026-44393) CVE-2026-44393 に脆弱性 (CVE-2026-44393) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 297 Cwe 295	1ヶ月前
CVE-2026-43985	csrf に CSRF (CVE-2026-43985) csrf に脆弱性 (CVE-2026-43985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``configUpdate`` 経由で攻撃可能。	High	Python CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1ヶ月前
CVE-2026-43984	CVE-2026-43984 にクロスサイトスクリプティング (CVE-2026-43984) CVE-2026-43984 に XSS (クロスサイトスクリプティング) (CVE-2026-43984) が存在。機密情報が外部に流出する可能性があります。``log_js_errors`` 経由で攻撃可能。	High	JavaScript Python クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-40930	CVE-2026-40930 の脆弱性 (CVE-2026-40930) CVE-2026-40930 に脆弱性 (CVE-2026-40930) が存在。不正な操作・情報露出のリスクがあります。``png_process_data`` 経由で攻撃可能。	Medium	Cwe 436	1ヶ月前
CVE-2026-38570	dos に境界外読み取り (CVE-2026-38570) dos に脆弱性 (CVE-2026-38570) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 125	1ヶ月前
CVE-2026-10868	CVE-2026-10868 に権限昇格 (CVE-2026-10868) CVE-2026-10868 に脆弱性 (CVE-2026-10868) が存在。不正な操作・情報露出のリスクがあります。		Cwe 269	1ヶ月前
CVE-2026-10815	CVE-2026-10815 の脆弱性 (CVE-2026-10815) CVE-2026-10815 に脆弱性 (CVE-2026-10815) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 862 Cwe 863	1ヶ月前
CVE-2026-21404	cisa の脆弱性 (CVE-2026-21404) cisa に脆弱性 (CVE-2026-21404) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cisa Ics Industrial Ot +2	1ヶ月前
CVE-2026-10864	misp に情報漏洩 (CVE-2026-10864) misp に脆弱性 (CVE-2026-10864) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Misp Misp Project	1ヶ月前
CVE-2026-36176	CVE-2026-36176 の脆弱性 (CVE-2026-36176) CVE-2026-36176 に脆弱性 (CVE-2026-36176) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 312	1ヶ月前
CVE-2026-35905	CVE-2026-35905 の脆弱性 (CVE-2026-35905) CVE-2026-35905 に脆弱性 (CVE-2026-35905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 259	1ヶ月前

脆弱性一覧

🍪 Cookie について