脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-46817	c に権限昇格 (CVE-2026-46817) c に脆弱性 (CVE-2026-46817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 269 Cwe 287 Cwe 306 +2	1ヶ月前
CVE-2026-46822	c の脆弱性 (CVE-2026-46822) c に脆弱性 (CVE-2026-46822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Oracle Iassets	1ヶ月前
CVE-2026-46824	c に権限昇格 (CVE-2026-46824) c に脆弱性 (CVE-2026-46824) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 269 Cwe 284 Cwe 306 +2	1ヶ月前
CVE-2026-46819	c の脆弱性 (CVE-2026-46819) c に脆弱性 (CVE-2026-46819) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 284 Oracle E Business Suite	1ヶ月前
CVE-2026-46775	c の脆弱性 (CVE-2026-46775) c に脆弱性 (CVE-2026-46775) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 284 Cwe 400 Oracle +1	1ヶ月前
CVE-2026-45039	CVE-2026-45039 の脆弱性 (CVE-2026-45039) CVE-2026-45039 に脆弱性 (CVE-2026-45039) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.0.0-beta.2` 以上に更新。	Critical	Rust Cwe 798 Cwe 1392	1ヶ月前
CVE-2026-45323	jpettitt にクロスサイトスクリプティング (CVE-2026-45323) jpettitt に XSS (クロスサイトスクリプティング) (CVE-2026-45323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.3.3` 以上に更新。	Critical	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Jpettitt Meshcore Card	1ヶ月前
CVE-2026-38707	inhandnetworks にコマンドインジェクション (CVE-2026-38707) inhandnetworks にコマンドインジェクション (CVE-2026-38707) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Inhandnetworks Ir315 Firmware Ir315 +6	1ヶ月前
CVE-2026-38704	inhandnetworks にコマンドインジェクション (CVE-2026-38704) inhandnetworks にコマンドインジェクション (CVE-2026-38704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Inhandnetworks Ir315 Firmware Ir315 +6	1ヶ月前
CVE-2026-38703	inhandnetworks にコマンドインジェクション (CVE-2026-38703) inhandnetworks にコマンドインジェクション (CVE-2026-38703) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Inhandnetworks Ir315 Firmware Ir315 +6	1ヶ月前
CVE-2026-38702	inhandnetworks にコマンドインジェクション (CVE-2026-38702) inhandnetworks にコマンドインジェクション (CVE-2026-38702) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Inhandnetworks Ir315 Firmware Ir315 +6	1ヶ月前
CVE-2026-24444	CVE-2026-24444 の脆弱性 (CVE-2026-24444) CVE-2026-24444 に脆弱性 (CVE-2026-24444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 798	1ヶ月前
CVE-2026-22872	github.com/projectcapsule/capsule の脆弱性 (CVE-2026-22872) github.com/projectcapsule/capsule に脆弱性 (CVE-2026-22872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.13.0` 以上に更新。	Critical	権限昇格 CWE-20: 入力検証の不備 Cwe 863 Projectcapsule +1	1ヶ月前
CVE-2026-7786	cisa の脆弱性 (CVE-2026-7786) cisa に脆弱性 (CVE-2026-7786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisa Ics Industrial Ot +3	1ヶ月前
CVE-2026-9813	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-9813) ssrf に SSRF (CVE-2026-9813) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Flowintel	1ヶ月前
CVE-2026-46195	linux の脆弱性 (CVE-2026-46195) linux に脆弱性 (CVE-2026-46195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 476 Linux Linux Kernel CWE-787: 境界外書き込み	1ヶ月前
CVE-2026-46185	linux に境界外読み取り (CVE-2026-46185) linux に脆弱性 (CVE-2026-46185) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Linux Linux Kernel	1ヶ月前
CVE-2026-46155	linux に境界外読み取り (CVE-2026-46155) linux に脆弱性 (CVE-2026-46155) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Linux Linux Kernel	1ヶ月前
CVE-2026-46137	linux の脆弱性 (CVE-2026-46137) linux に脆弱性 (CVE-2026-46137) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 362 Linux Linux Kernel	1ヶ月前
CVE-2026-46135	linux の脆弱性 (CVE-2026-46135) linux に脆弱性 (CVE-2026-46135) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 362 Linux Linux Kernel	1ヶ月前
CVE-2026-46119	linux に境界外読み取り (CVE-2026-46119) linux に脆弱性 (CVE-2026-46119) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 125 Linux Linux Kernel	1ヶ月前
CVE-2026-4408	redhat に OSコマンドインジェクション (CVE-2026-4408) redhat に OSコマンドインジェクション (CVE-2026-4408) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Redhat Openshift Container Platform Samba +1	1ヶ月前
CVE-2026-32999	CVE-2026-32999 にコードインジェクション (CVE-2026-32999) CVE-2026-32999 にコードインジェクション (CVE-2026-32999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション	1ヶ月前
CVE-2026-8364	CVE-2026-8364 の脆弱性 (CVE-2026-8364) CVE-2026-8364 に脆弱性 (CVE-2026-8364) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	1ヶ月前
CVE-2026-8362	CVE-2026-8362 の脆弱性 (CVE-2026-8362) CVE-2026-8362 に脆弱性 (CVE-2026-8362) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 121	1ヶ月前
CVE-2026-8363	CVE-2026-8363 の脆弱性 (CVE-2026-8363) CVE-2026-8363 に脆弱性 (CVE-2026-8363) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 121	1ヶ月前
CVE-2026-44888	CVE-2026-44888 にコードインジェクション (CVE-2026-44888) CVE-2026-44888 にコードインジェクション (CVE-2026-44888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026-05-07` 以上に更新。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-45102	CVE-2026-45102 の脆弱性 (CVE-2026-45102) CVE-2026-45102 に脆弱性 (CVE-2026-45102) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.0.98` 以上に更新。	Critical	JavaScript Cwe 693	1ヶ月前
CVE-2026-44590	CVE-2026-44590 に OSコマンドインジェクション (CVE-2026-44590) CVE-2026-44590 に OSコマンドインジェクション (CVE-2026-44590) が存在。データの不正な改ざんを許す可能性があります。対策: `0.16.1` 以上に更新。	Critical	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-44887	CVE-2026-44887 にコードインジェクション (CVE-2026-44887) CVE-2026-44887 にコードインジェクション (CVE-2026-44887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026-05-07` 以上に更新。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-25879	langroid に SQLインジェクション (CVE-2026-25879) langroid に SQLインジェクション (CVE-2026-25879) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``query`` 経由で攻撃可能。対策: `0.63.0` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-89: SQLインジェクション CWE-94: コードインジェクション	1ヶ月前
CVE-2026-46425	CVE-2026-46425 の脆弱性 (CVE-2026-46425) CVE-2026-46425 に脆弱性 (CVE-2026-46425) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.38.2` 以上に更新。	Critical	Cwe 862	1ヶ月前
CVE-2026-45972	linux に解放後使用 (Use-After-Free) (CVE-2026-45972) linux に脆弱性 (CVE-2026-45972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel Cwe 825	1ヶ月前
CVE-2026-7876	IBM Aspera HSTS for CP4I 1.5.1 through 1.5.19 IBM Aspera HSTS for CP4I 1.5.1 through 1.5.19	Critical	Cwe 287 Ibm Aspera High Speed Transfer Server For Cloud Pak For Integration 認証バイパス	1ヶ月前
CVE-2026-8175	dos の脆弱性 (CVE-2026-8175) dos に脆弱性 (CVE-2026-8175) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) 認証バイパスサービス拒否 (DoS) Cwe 122 +3	1ヶ月前
CVE-2026-7524	langflow にパストラバーサル (CVE-2026-7524) langflow にパストラバーサル (CVE-2026-7524) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-22: パストラバーサル Langflow	1ヶ月前
CVE-2026-46039	linux の脆弱性 (CVE-2026-46039) linux に脆弱性 (CVE-2026-46039) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 190 Linux Linux Kernel	1ヶ月前
CVE-2026-42757	path-traversal にパストラバーサル (CVE-2026-42757) path-traversal にパストラバーサル (CVE-2026-42757) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-42761	sqli に SQLインジェクション (CVE-2026-42761) sqli に SQLインジェクション (CVE-2026-42761) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42756	path-traversal にパストラバーサル (CVE-2026-42756) path-traversal にパストラバーサル (CVE-2026-42756) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-42748	CVE-2026-42748 に危険なファイルアップロード (CVE-2026-42748) CVE-2026-42748 に脆弱性 (CVE-2026-42748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	1ヶ月前
CVE-2026-42747	sqli に SQLインジェクション (CVE-2026-42747) sqli に SQLインジェクション (CVE-2026-42747) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42755	sqli に SQLインジェクション (CVE-2026-42755) sqli に SQLインジェクション (CVE-2026-42755) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42740	sqli に SQLインジェクション (CVE-2026-42740) sqli に SQLインジェクション (CVE-2026-42740) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42727	sqli に SQLインジェクション (CVE-2026-42727) sqli に SQLインジェクション (CVE-2026-42727) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-49002	CVE-2026-49002 の脆弱性 (CVE-2026-49002) CVE-2026-49002 に脆弱性 (CVE-2026-49002) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284	1ヶ月前
CVE-2025-12686	synology の脆弱性 (CVE-2025-12686) synology に脆弱性 (CVE-2025-12686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Synology Beestation Os	1ヶ月前
CVE-2026-5760	jvn にコードインジェクション (CVE-2026-5760) jvn にコードインジェクション (CVE-2026-5760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Jvn Japan Jpcert リモートコード実行 (RCE) +3	1ヶ月前
CVE-2026-8450	CVE-2026-8450 の脆弱性 (CVE-2026-8450) CVE-2026-8450 に脆弱性 (CVE-2026-8450) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 73 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-48027 KEV	【KEV】nx の脆弱性 (CVE-2026-48027) nx に脆弱性 (CVE-2026-48027) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Cwe 506 Nx Nx Console	1ヶ月前

脆弱性一覧

🍪 Cookie について