脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-1618	Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc.... Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc....	High	認証バイパス権限昇格 Cwe 288 Uni Yaz +1	5ヶ月前
CVE-2026-1731 KEV	【KEV】Beyondtrust remote-support-rs-and-privileged-remote-access-pra に OSコマンドインジェクション (CVE-2026-1731) Beyondtrust remote-support-rs-and-privileged-remote-access-pra に OSコマンドインジェクション (CVE-2026-1731) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Beyondtrust Remote Support Rs And Privileged Remote Access Pra CWE-78: OSコマンドインジェクション	5ヶ月前
CVE-2026-25949	github.com/traefik/traefik/v3 の脆弱性 (CVE-2026-25949) github.com/traefik/traefik/v3 に脆弱性 (CVE-2026-25949) が存在。不正な操作・情報露出のリスクがあります。``respondingTimeouts.readTimeout`` 経由で攻撃可能。対策: `3.6.8` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Cwe 770 Traefik	5ヶ月前
CVE-2026-26218	newbee-mall-project の脆弱性 (CVE-2026-26218) newbee-mall-project に脆弱性 (CVE-2026-26218) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Newbee Mall Project Newbee Mall	5ヶ月前
CVE-2026-26216	crawl4ai にコードインジェクション (CVE-2026-26216) crawl4ai にコードインジェクション (CVE-2026-26216) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /crawl` 経由で攻撃可能。対策: `0.8.0` 以上に更新。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション Kidocode +1	5ヶ月前
CVE-2026-26217	crawl4ai にパストラバーサル (CVE-2026-26217) crawl4ai にパストラバーサル (CVE-2026-26217) が存在。機密情報が外部に流出する可能性があります。`POST /execute_js` 経由で攻撃可能。対策: `0.8.0` 以上に更新。	High	CWE-22: パストラバーサル Kidocode Crawl4Ai	5ヶ月前
CVE-2025-13002	farktor にクロスサイトスクリプティング (CVE-2025-13002) farktor に XSS (クロスサイトスクリプティング) (CVE-2025-13002) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Farktor E Commerce Package	5ヶ月前
CVE-2025-14014	CVE-2025-14014 に危険なファイルアップロード (CVE-2025-14014) CVE-2025-14014 に脆弱性 (CVE-2025-14014) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	5ヶ月前
CVE-2026-2007	privilege-escalation の脆弱性 (CVE-2026-2007) privilege-escalation に脆弱性 (CVE-2026-2007) が存在。不正な操作・情報露出のリスクがあります。	High	権限昇格 Cwe 122 Cwe 120 PostgreSQL	5ヶ月前
CVE-2026-2005	postgresql の脆弱性 (CVE-2026-2005) postgresql に脆弱性 (CVE-2026-2005) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Cwe 120 PostgreSQL	5ヶ月前
CVE-2026-2004	postgresql の脆弱性 (CVE-2026-2004) postgresql に脆弱性 (CVE-2026-2004) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1287 PostgreSQL	5ヶ月前
CVE-2026-2006	postgresql の脆弱性 (CVE-2026-2006) postgresql に脆弱性 (CVE-2026-2006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 129 Cwe 1285 PostgreSQL	5ヶ月前
CVE-2025-10969	sqli に SQLインジェクション (CVE-2025-10969) sqli に SQLインジェクション (CVE-2025-10969) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Farktor E Commerce Package	5ヶ月前
CVE-2024-43468 KEV	【KEV】Microsoft configuration-manager に SQLインジェクション (CVE-2024-43468) Microsoft configuration-manager に SQLインジェクション (CVE-2024-43468) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Configuration Manager CWE-89: SQLインジェクション	5ヶ月前
CVE-2025-40536 KEV	【KEV】Solarwinds web-help-desk の脆弱性 (CVE-2025-40536) Solarwinds web-help-desk に脆弱性 (CVE-2025-40536) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Solarwinds Web Help Desk Cwe 693	5ヶ月前
CVE-2026-20700 KEV	【KEV】Apple multiple-products にバッファオーバーフロー (CVE-2026-20700) Apple multiple-products に脆弱性 (CVE-2026-20700) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-119: メモリの境界外操作	5ヶ月前
CVE-2025-15556 KEV	【KEV】Notepad++ notepad の脆弱性 (CVE-2025-15556) Notepad++ notepad に脆弱性 (CVE-2025-15556) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Notepad Cwe 494	5ヶ月前
CVE-2026-26215	deserialization に安全でないデシリアライゼーション (CVE-2026-26215) deserialization に脆弱性 (CVE-2026-26215) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	5ヶ月前
CVE-2026-1669	keras の脆弱性 (CVE-2026-1669) keras に脆弱性 (CVE-2026-1669) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 73 Cwe 200 Keras	5ヶ月前
CVE-2025-46310	apple に権限昇格 (CVE-2025-46310) apple に脆弱性 (CVE-2025-46310) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 269 Apple macOS	5ヶ月前
CVE-2025-43403	apple の脆弱性 (CVE-2025-43403) apple に脆弱性 (CVE-2025-43403) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 285 Apple macOS	5ヶ月前
CVE-2026-26157	CVE-2026-26157 の脆弱性 (CVE-2026-26157) CVE-2026-26157 に脆弱性 (CVE-2026-26157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 73	5ヶ月前
CVE-2026-26158	privilege-escalation の脆弱性 (CVE-2026-26158) privilege-escalation に脆弱性 (CVE-2026-26158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 73	5ヶ月前
CVE-2026-25990	pillow に境界外書き込み (CVE-2026-25990) pillow に境界外書き込み (CVE-2026-25990) が存在。不正な操作・情報露出のリスクがあります。対策: `12.1.1` 以上に更新。	High	Python CWE-787: 境界外書き込み Pillow	5ヶ月前
CVE-2020-37208	SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste i... SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Key' field to trigger an application crash and denial of service.	High	サービス拒否 (DoS) CWE-787: 境界外書き込み Nsasoft Spotftp +1	5ヶ月前
CVE-2020-37209	dos の脆弱性 (CVE-2020-37209) dos に脆弱性 (CVE-2020-37209) が存在。機密情報が外部に流出する可能性があります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotftp	5ヶ月前
CVE-2020-37210	SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste i... SpotIE 2.9.5 contains a denial of service vulnerability in the registration key input that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Key' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotie	5ヶ月前
CVE-2020-37211	SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character... SpotIM 2.2 contains a denial of service vulnerability that allows attackers to crash the application by inputting a large buffer in the registration name field. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotim +1	5ヶ月前
CVE-2020-37212	SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste... SpotMSN 2.4.6 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Name' field to trigger an application crash.	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotmsn +1	5ヶ月前
CVE-2020-37204	dos の脆弱性 (CVE-2020-37204) dos に脆弱性 (CVE-2020-37204) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Remshutdown	5ヶ月前
CVE-2020-37205	dos の脆弱性 (CVE-2020-37205) dos に脆弱性 (CVE-2020-37205) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Remshutdown	5ヶ月前
CVE-2020-37206	dos の脆弱性 (CVE-2020-37206) dos に脆弱性 (CVE-2020-37206) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Sharealarmpro	5ヶ月前
CVE-2020-37207	dos の脆弱性 (CVE-2020-37207) dos に脆弱性 (CVE-2020-37207) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Spotdialup	5ヶ月前
CVE-2020-37196	dos の脆弱性 (CVE-2020-37196) dos に脆弱性 (CVE-2020-37196) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Domain Name Search Software	5ヶ月前
CVE-2020-37197	dos の脆弱性 (CVE-2020-37197) dos に脆弱性 (CVE-2020-37197) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Domain Name Search Software	5ヶ月前
CVE-2020-37199	dos の脆弱性 (CVE-2020-37199) dos に脆弱性 (CVE-2020-37199) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 120 Nsasoft Nbmonitor	5ヶ月前
CVE-2020-37201	nsasoft の脆弱性 (CVE-2020-37201) nsasoft に脆弱性 (CVE-2020-37201) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 120 Nsasoft Netsharewatcher	5ヶ月前
CVE-2020-37200	nsasoft の脆弱性 (CVE-2020-37200) nsasoft に脆弱性 (CVE-2020-37200) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 121 Nsasoft Netsharewatcher	5ヶ月前
CVE-2025-69872	CVE-2025-69872 にコードインジェクション (CVE-2025-69872) CVE-2025-69872 にコードインジェクション (CVE-2025-69872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python CWE-94: コードインジェクション CWE-502: 安全でないデシリアライゼーション	5ヶ月前
CVE-2025-69873	dos の脆弱性 (CVE-2025-69873) dos に脆弱性 (CVE-2025-69873) が存在。不正な操作・情報露出のリスクがあります。	Low	JavaScript サービス拒否 (DoS) Cwe 1333 Cwe 400	5ヶ月前
CVE-2026-1837	libjxl-project の脆弱性 (CVE-2026-1837) libjxl-project に脆弱性 (CVE-2026-1837) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 805 Cwe 770 CWE-787: 境界外書き込み Libjxl Project +1	5ヶ月前
CVE-2025-65480	CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) CVE-2025-65480 に OSコマンドインジェクション (CVE-2025-65480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	5ヶ月前
CVE-2026-25868	rybber にクロスサイトスクリプティング (CVE-2026-25868) rybber に XSS (クロスサイトスクリプティング) (CVE-2026-25868) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	5ヶ月前
CVE-2026-25869	path-traversal にパストラバーサル (CVE-2026-25869) path-traversal にパストラバーサル (CVE-2026-25869) が存在。機密情報が外部に流出する可能性があります。	High	PHP パストラバーサル CWE-22: パストラバーサル Rybber +1	5ヶ月前
CVE-2025-8668	CVE-2025-8668 にクロスサイトスクリプティング (CVE-2025-8668) CVE-2025-8668 に XSS (クロスサイトスクリプティング) (CVE-2025-8668) が存在。データの不正な改ざんを許す可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	5ヶ月前
CVE-2025-66274	dos の脆弱性 (CVE-2025-66274) dos に脆弱性 (CVE-2025-66274) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Qnap Quts Hero	5ヶ月前
CVE-2025-8025	CVE-2025-8025 の脆弱性 (CVE-2025-8025) CVE-2025-8025 に脆弱性 (CVE-2025-8025) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Cwe 306	5ヶ月前
CVE-2025-9986	CVE-2025-9986 の脆弱性 (CVE-2025-9986) CVE-2025-9986 に脆弱性 (CVE-2025-9986) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 497	5ヶ月前
CVE-2025-10913	CVE-2025-10913 にクロスサイトスクリプティング (CVE-2025-10913) CVE-2025-10913 に XSS (クロスサイトスクリプティング) (CVE-2025-10913) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	5ヶ月前
CVE-2026-25870	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-25870) ssrf に SSRF (CVE-2026-25870) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) サービス拒否 (DoS) Cwe 918	5ヶ月前

脆弱性一覧

🍪 Cookie について