脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-4878	CVE-2025-4878 に解放後使用 (Use-After-Free) (CVE-2025-4878) CVE-2025-4878 に脆弱性 (CVE-2025-4878) が存在。不正な操作・情報露出のリスクがあります。	Low	CWE-416: 解放後使用 (Use-After-Free)	11ヶ月前
CVE-2025-4294	CVE-2025-4294 にクロスサイトスクリプティング (CVE-2025-4294) CVE-2025-4294 に XSS (クロスサイトスクリプティング) (CVE-2025-4294) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-4285	sqli に SQLインジェクション (CVE-2025-4285) sqli に SQLインジェクション (CVE-2025-4285) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-4284	CVE-2025-4284 にクロスサイトスクリプティング (CVE-2025-4284) CVE-2025-4284 に XSS (クロスサイトスクリプティング) (CVE-2025-4284) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-6558 KEV	【KEV】Google chromium の脆弱性 (CVE-2025-6558) Google chromium に脆弱性 (CVE-2025-6558) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium CWE-20: 入力検証の不備	11ヶ月前
CVE-2025-2775 KEV	【KEV】sysaid に XXE (外部XMLエンティティ) (CVE-2025-2775) sysaid に脆弱性 (CVE-2025-2775) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sysaid Sysaid On Prem Cwe 611	11ヶ月前
CVE-2025-2776 KEV	【KEV】sysaid に XXE (外部XMLエンティティ) (CVE-2025-2776) sysaid に脆弱性 (CVE-2025-2776) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sysaid Sysaid On Prem Cwe 611	11ヶ月前
CVE-2025-54309 KEV	【KEV】crushftp の脆弱性 (CVE-2025-54309) crushftp に脆弱性 (CVE-2025-54309) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Crushftp Cwe 420	11ヶ月前
CVE-2025-49704 KEV	【KEV】Microsoft sharepoint にコードインジェクション (CVE-2025-49704) Microsoft sharepoint にコードインジェクション (CVE-2025-49704) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Sharepoint CWE-94: コードインジェクション	11ヶ月前
CVE-2025-49706 KEV	【KEV】Microsoft sharepoint に認証バイパス (CVE-2025-49706) Microsoft sharepoint に認証バイパス (CVE-2025-49706) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Sharepoint Cwe 287	11ヶ月前
CVE-2025-44654	privilege-escalation の脆弱性 (CVE-2025-44654) privilege-escalation に脆弱性 (CVE-2025-44654) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 284 Linksys E2500 Firmware +1	11ヶ月前
CVE-2025-44653	dos の脆弱性 (CVE-2025-44653) dos に脆弱性 (CVE-2025-44653) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 H3C Gr2200 Firmware +1	11ヶ月前
CVE-2025-44649	trendnet の脆弱性 (CVE-2025-44649) trendnet に脆弱性 (CVE-2025-44649) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 312 Trendnet Tew Wlc100P Firmware Tew Wlc100P	11ヶ月前
CVE-2025-44651	dos の脆弱性 (CVE-2025-44651) dos に脆弱性 (CVE-2025-44651) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Trendnet Tpl 430Ap Firmware +1	11ヶ月前
CVE-2025-44657	privilege-escalation の脆弱性 (CVE-2025-44657) privilege-escalation に脆弱性 (CVE-2025-44657) が存在。不正な操作・情報露出のリスクがあります。	Low	権限昇格 Cwe 284 Linksys Ea6350 Firmware +1	11ヶ月前
CVE-2025-44647	trendnet の脆弱性 (CVE-2025-44647) trendnet に脆弱性 (CVE-2025-44647) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 1188 Trendnet Tew Wlc100P Firmware Tew Wlc100P	11ヶ月前
CVE-2025-4130	CVE-2025-4130 の脆弱性 (CVE-2025-4130) CVE-2025-4130 に脆弱性 (CVE-2025-4130) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 798	11ヶ月前
CVE-2025-53770 KEV	【KEV】Microsoft sharepoint に安全でないデシリアライゼーション (CVE-2025-53770) Microsoft sharepoint に脆弱性 (CVE-2025-53770) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Sharepoint CWE-502: 安全でないデシリアライゼーション	11ヶ月前
CVE-2025-38350	linux に解放後使用 (Use-After-Free) (CVE-2025-38350) linux に脆弱性 (CVE-2025-38350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel Debian +1	11ヶ月前
CVE-2025-50583	daycloud にクロスサイトスクリプティング (CVE-2025-50583) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50583) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	11ヶ月前
CVE-2025-50582	daycloud にクロスサイトスクリプティング (CVE-2025-50582) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50582) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	11ヶ月前
CVE-2025-50581	mrcms にクロスサイトスクリプティング (CVE-2025-50581) mrcms に XSS (クロスサイトスクリプティング) (CVE-2025-50581) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mrcms	11ヶ月前
CVE-2025-50584	daycloud にクロスサイトスクリプティング (CVE-2025-50584) daycloud に XSS (クロスサイトスクリプティング) (CVE-2025-50584) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Daycloud Studentmanage	11ヶ月前
CVE-2025-52169	CVE-2025-52169 にクロスサイトスクリプティング (CVE-2025-52169) CVE-2025-52169 に XSS (クロスサイトスクリプティング) (CVE-2025-52169) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	11ヶ月前
CVE-2025-52163	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-52163) ssrf に SSRF (CVE-2025-52163) が存在。不正な操作・情報露出のリスクがあります。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	11ヶ月前
CVE-2025-50585	sqli に SQLインジェクション (CVE-2025-50585) sqli に SQLインジェクション (CVE-2025-50585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Daycloud Studentmanage	11ヶ月前
CVE-2025-52166	CVE-2025-52166 の脆弱性 (CVE-2025-52166) CVE-2025-52166 に脆弱性 (CVE-2025-52166) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284	11ヶ月前
CVE-2025-52168	CVE-2025-52168 の脆弱性 (CVE-2025-52168) CVE-2025-52168 に脆弱性 (CVE-2025-52168) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284	11ヶ月前
CVE-2025-52162	CVE-2025-52162 に XXE (外部XMLエンティティ) (CVE-2025-52162) CVE-2025-52162 に脆弱性 (CVE-2025-52162) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 611	11ヶ月前
CVE-2025-50586	StudentManage v1.0 was discovered to contain Cross-Site Request Forgery (CSRF). StudentManage v1.0 was discovered to contain Cross-Site Request Forgery (CSRF).	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Daycloud Studentmanage	11ヶ月前
CVE-2025-45157	splashin の脆弱性 (CVE-2025-45157) splashin に脆弱性 (CVE-2025-45157) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Splashin	11ヶ月前
CVE-2025-25257 KEV	【KEV】Fortinet fortiweb に SQLインジェクション (CVE-2025-25257) Fortinet fortiweb に SQLインジェクション (CVE-2025-25257) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortiweb CWE-89: SQLインジェクション	11ヶ月前
CVE-2025-53816	dos の脆弱性 (CVE-2025-53816) dos に脆弱性 (CVE-2025-53816) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 122 7 Zip Jvn +2	11ヶ月前
CVE-2025-46102	beakon にクロスサイトスクリプティング (CVE-2025-46102) beakon に XSS (クロスサイトスクリプティング) (CVE-2025-46102) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Beakon Learning Management System Sharable Content Object Reference Model	11ヶ月前
CVE-2025-53867	Island Lake WebBatch before 2025C allows Remote Code Execution via a crafted URL. Island Lake WebBatch before 2025C allows Remote Code Execution via a crafted URL.	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション	11ヶ月前
CVE-2025-20272	sqli に SQLインジェクション (CVE-2025-20272) sqli に SQLインジェクション (CVE-2025-20272) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション Cisco Prime Infrastructure +1	11ヶ月前
CVE-2025-6965	SQLitePCLRaw.lib.e_sqlite3 の脆弱性 (CVE-2025-6965) SQLitePCLRaw.lib.e_sqlite3 に脆弱性 (CVE-2025-6965) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 197 SQLite Apple Ipados +8	11ヶ月前
CVE-2025-51655	sqli に SQLインジェクション (CVE-2025-51655) sqli に SQLインジェクション (CVE-2025-51655) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51656	sqli に SQLインジェクション (CVE-2025-51656) sqli に SQLインジェクション (CVE-2025-51656) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51657	sqli に SQLインジェクション (CVE-2025-51657) sqli に SQLインジェクション (CVE-2025-51657) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51658	sqli に SQLインジェクション (CVE-2025-51658) sqli に SQLインジェクション (CVE-2025-51658) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51659	sqli に SQLインジェクション (CVE-2025-51659) sqli に SQLインジェクション (CVE-2025-51659) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51660	sqli に SQLインジェクション (CVE-2025-51660) sqli に SQLインジェクション (CVE-2025-51660) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51652	sqli に SQLインジェクション (CVE-2025-51652) sqli に SQLインジェクション (CVE-2025-51652) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51653	sqli に SQLインジェクション (CVE-2025-51653) sqli に SQLインジェクション (CVE-2025-51653) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-51654	sqli に SQLインジェクション (CVE-2025-51654) sqli に SQLインジェクション (CVE-2025-51654) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sem Cms +1	1年前
CVE-2025-7519	redhat に境界外書き込み (CVE-2025-7519) redhat に境界外書き込み (CVE-2025-7519) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-787: 境界外書き込み Redhat Openshift Container Platform Enterprise Linux	1年前
CVE-2025-47812 KEV	【KEV】Wing ftp server wing-ftp-server の脆弱性 (CVE-2025-47812) Wing ftp server wing-ftp-server に脆弱性 (CVE-2025-47812) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Wing Ftp Server Cwe 158	1年前
CVE-2025-7546	c にバッファオーバーフロー (CVE-2025-7546) c に脆弱性 (CVE-2025-7546) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作 CWE-787: 境界外書き込み Gnu +1	1年前
CVE-2025-7545	c にバッファオーバーフロー (CVE-2025-7545) c に脆弱性 (CVE-2025-7545) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作 Cwe 122 Gnu +1	1年前

脆弱性一覧

🍪 Cookie について