脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2018-25431	sqli に SQLインジェクション (CVE-2018-25431) sqli に SQLインジェクション (CVE-2018-25431) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2018-25433	sqli に SQLインジェクション (CVE-2018-25433) sqli に SQLインジェクション (CVE-2018-25433) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2018-25434	wordpress に SQLインジェクション (CVE-2018-25434) wordpress に SQLインジェクション (CVE-2018-25434) が存在。機密情報が外部に流出する可能性があります。	High	PHP WordPress SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2018-25432	CVE-2018-25432 の脆弱性 (CVE-2018-25432) CVE-2018-25432 に脆弱性 (CVE-2018-25432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 120	1ヶ月前
CVE-2018-25428	sqli に SQLインジェクション (CVE-2018-25428) sqli に SQLインジェクション (CVE-2018-25428) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2018-25427	CVE-2018-25427 の脆弱性 (CVE-2018-25427) CVE-2018-25427 に脆弱性 (CVE-2018-25427) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 121	1ヶ月前
CVE-2026-49433	csrf に CSRF (CVE-2026-49433) csrf に脆弱性 (CVE-2026-49433) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1ヶ月前
CVE-2026-49140	dos の脆弱性 (CVE-2026-49140) dos に脆弱性 (CVE-2026-49140) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 770	1ヶ月前
CVE-2026-49139	CVE-2026-49139 に SSRF (サーバー側リクエスト偽造) (CVE-2026-49139) CVE-2026-49139 に SSRF (CVE-2026-49139) が存在。不正な操作・情報露出のリスクがあります。`Authorization header` 経由で攻撃可能。		Cwe 918	1ヶ月前
CVE-2026-5419	CVE-2026-5419 の脆弱性 (CVE-2026-5419) CVE-2026-5419 に脆弱性 (CVE-2026-5419) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 208	1ヶ月前
CVE-2026-10286	sqli の脆弱性 (CVE-2026-10286) sqli に脆弱性 (CVE-2026-10286) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-10289	CVE-2026-10289 にクロスサイトスクリプティング (CVE-2026-10289) CVE-2026-10289 に XSS (クロスサイトスクリプティング) (CVE-2026-10289) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-10284	CVE-2026-10284 の脆弱性 (CVE-2026-10284) CVE-2026-10284 に脆弱性 (CVE-2026-10284) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 266 Cwe 285	1ヶ月前
CVE-2026-10285	CVE-2026-10285 の脆弱性 (CVE-2026-10285) CVE-2026-10285 に脆弱性 (CVE-2026-10285) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 266 Cwe 285	1ヶ月前
CVE-2026-49135	CVE-2026-49135 の脆弱性 (CVE-2026-49135) CVE-2026-49135 に脆弱性 (CVE-2026-49135) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 59 Cwe 377	1ヶ月前
CVE-2021-46747	CVE-2021-46747 の脆弱性 (CVE-2021-46747) CVE-2021-46747 に脆弱性 (CVE-2021-46747) が存在。不正な操作・情報露出のリスクがあります。		Cwe 1220	1ヶ月前
CVE-2025-70099	dos の脆弱性 (CVE-2025-70099) dos に脆弱性 (CVE-2025-70099) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476	1ヶ月前
CVE-2026-37234	mosaic5g の脆弱性 (CVE-2026-37234) mosaic5g に脆弱性 (CVE-2026-37234) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 400 Mosaic5G Flexric	1ヶ月前
CVE-2026-10287	CVE-2026-10287 に SSRF (サーバー側リクエスト偽造) (CVE-2026-10287) CVE-2026-10287 に SSRF (CVE-2026-10287) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 918	1ヶ月前
CVE-2026-49138	CVE-2026-49138 に SSRF (サーバー側リクエスト偽造) (CVE-2026-49138) CVE-2026-49138 に SSRF (CVE-2026-49138) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	1ヶ月前
CVE-2026-49136	path-traversal にパストラバーサル (CVE-2026-49136) path-traversal にパストラバーサル (CVE-2026-49136) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-10288	CVE-2026-10288 に認証バイパス (CVE-2026-10288) CVE-2026-10288 に認証バイパス (CVE-2026-10288) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 287	1ヶ月前
CVE-2026-24751	accellion にクロスサイトスクリプティング (CVE-2026-24751) accellion に XSS (クロスサイトスクリプティング) (CVE-2026-24751) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Accellion +1	1ヶ月前
CVE-2026-9311	ibm にコードインジェクション (CVE-2026-9311) ibm にコードインジェクション (CVE-2026-9311) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Ibm Websphere Application Server	1ヶ月前
CVE-2026-9319	deserialization に安全でないデシリアライゼーション (CVE-2026-9319) deserialization に脆弱性 (CVE-2026-9319) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Ibm +1	1ヶ月前
CVE-2026-9330	deserialization に安全でないデシリアライゼーション (CVE-2026-9330) deserialization に脆弱性 (CVE-2026-9330) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Ibm +1	1ヶ月前
CVE-2026-9614	CVE-2026-9614 の脆弱性 (CVE-2026-9614) CVE-2026-9614 に脆弱性 (CVE-2026-9614) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284	1ヶ月前
CVE-2026-8644	IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing. IBM WebSphere Application Server 9.0, and 8.5 is vulnerable to identity spoofing.	Critical	Cwe 290 Ibm Websphere Application Server	1ヶ月前
CVE-2026-7770	CVE-2026-7770 の脆弱性 (CVE-2026-7770) CVE-2026-7770 に脆弱性 (CVE-2026-7770) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 74	1ヶ月前
CVE-2026-49121	amd に安全でないデシリアライゼーション (CVE-2026-49121) amd に脆弱性 (CVE-2026-49121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Amd Aiter	1ヶ月前
CVE-2026-45729	CVE-2026-45729 の脆弱性 (CVE-2026-45729) CVE-2026-45729 に脆弱性 (CVE-2026-45729) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 476	1ヶ月前
CVE-2026-47294	deserialization に OSコマンドインジェクション (CVE-2026-47294) deserialization に OSコマンドインジェクション (CVE-2026-47294) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	安全でないデシリアライゼーション CWE-78: OSコマンドインジェクション Microsoft Sharepoint Server	1ヶ月前
CVE-2026-45545	nextcloud に SQLインジェクション (CVE-2026-45545) nextcloud に SQLインジェクション (CVE-2026-45545) が存在。機密情報が外部に流出する可能性があります。	High	CWE-89: SQLインジェクション Nextcloud Tables	1ヶ月前
CVE-2026-45722	sqli に SQLインジェクション (CVE-2026-45722) sqli に SQLインジェクション (CVE-2026-45722) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Nextcloud Tables	1ヶ月前
CVE-2026-45690	nextcloud に認証バイパス (CVE-2026-45690) nextcloud に認証バイパス (CVE-2026-45690) が存在。データの不正な改ざんを許す可能性があります。	Medium	認証バイパス Cwe 287 Nextcloud Nextcloud Server	1ヶ月前
CVE-2026-45691	nextcloud に認証バイパス (CVE-2026-45691) nextcloud に認証バイパス (CVE-2026-45691) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 287 Nextcloud Nextcloud Server	1ヶ月前
CVE-2026-45543	nextcloud の脆弱性 (CVE-2026-45543) nextcloud に脆弱性 (CVE-2026-45543) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 552 Nextcloud Forms	1ヶ月前
CVE-2026-45286	nextcloud に情報漏洩 (CVE-2026-45286) nextcloud に脆弱性 (CVE-2026-45286) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Nextcloud Calendar	1ヶ月前
CVE-2026-45285	nextcloud の脆弱性 (CVE-2026-45285) nextcloud に脆弱性 (CVE-2026-45285) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 862 Nextcloud Nextcloud Server	1ヶ月前
CVE-2026-45283	nextcloud に認証バイパス (CVE-2026-45283) nextcloud に認証バイパス (CVE-2026-45283) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 287 Nextcloud Nextcloud Server	1ヶ月前
CVE-2026-45282	nextcloud の脆弱性 (CVE-2026-45282) nextcloud に脆弱性 (CVE-2026-45282) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 284 Nextcloud Nextcloud Server	1ヶ月前
CVE-2026-45284	nextcloud の脆弱性 (CVE-2026-45284) nextcloud に脆弱性 (CVE-2026-45284) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Nextcloud User Oidc	1ヶ月前
CVE-2026-45279	path-traversal にパストラバーサル (CVE-2026-45279) path-traversal にパストラバーサル (CVE-2026-45279) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル CWE-22: パストラバーサル Nextcloud Nextcloud Server	1ヶ月前
CVE-2026-45275	privilege-escalation の脆弱性 (CVE-2026-45275) privilege-escalation に脆弱性 (CVE-2026-45275) が存在。機密情報が外部に流出する可能性があります。	Medium	権限昇格 Cwe 285 Nextcloud Approval	1ヶ月前
CVE-2026-45278	CVE-2026-45278 にオープンリダイレクト (CVE-2026-45278) CVE-2026-45278 に脆弱性 (CVE-2026-45278) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 601	1ヶ月前
CVE-2026-45277	nextcloud に情報漏洩 (CVE-2026-45277) nextcloud に脆弱性 (CVE-2026-45277) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 200 Nextcloud Approval	1ヶ月前
CVE-2026-43958	dos の脆弱性 (CVE-2026-43958) dos に脆弱性 (CVE-2026-43958) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	サービス拒否 (DoS) Cwe 121	1ヶ月前
CVE-2026-43623	c の脆弱性 (CVE-2026-43623) c に脆弱性 (CVE-2026-43623) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 121	1ヶ月前
CVE-2026-43624	path-traversal にパストラバーサル (CVE-2026-43624) path-traversal にパストラバーサル (CVE-2026-43624) が存在。データの不正な改ざんを許す可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-40990	org.springframework.cloud:spring-cloud-function-context の脆弱性 (CVE-2026-40990) org.springframework.cloud:spring-cloud-function-context に脆弱性 (CVE-2026-40990) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 770 Vmware Spring Cloud Function	1ヶ月前

脆弱性一覧

🍪 Cookie について