脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe クリア

ID	タイトル	重要度	タグ	検知
CVE-2023-33854	ibm の脆弱性 (CVE-2023-33854) ibm に脆弱性 (CVE-2023-33854) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 294 Ibm Db2 Db2 Warehouse +1	2週間前
CVE-2026-9029	The geomap panel's XYZ tile layer has a sanitize-then-interpolate ordering bug.... The geomap panel's XYZ tile layer has a sanitize-then-interpolate ordering bug....	High	クロスサイトスクリプティング (XSS) Grafana CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-8074	mattermost に認可不備 (CVE-2026-8074) mattermost に脆弱性 (CVE-2026-8074) が存在。不正な操作・情報露出のリスクがあります。`PUT /api/v4/users/{id}/active` 経由で攻撃可能。	Low	Cwe 863 Mattermost Mattermost Server	2週間前
CVE-2026-7167	CVE-2026-7167 に情報漏洩 (CVE-2026-7167) CVE-2026-7167 に脆弱性 (CVE-2026-7167) が存在。不正な操作・情報露出のリスクがあります。		Cwe 200	2週間前
CVE-2026-7166	CVE-2026-7166 に情報漏洩 (CVE-2026-7166) CVE-2026-7166 に脆弱性 (CVE-2026-7166) が存在。不正な操作・情報露出のリスクがあります。		Cwe 200	2週間前
CVE-2026-7165	dos の脆弱性 (CVE-2026-7165) dos に脆弱性 (CVE-2026-7165) が存在。不正な操作・情報露出のリスクがあります。		サービス拒否 (DoS) CWE-20: 入力検証の不備	2週間前
CVE-2026-6653	CVE-2026-6653 に解放後使用 (Use-After-Free) (CVE-2026-6653) CVE-2026-6653 に脆弱性 (CVE-2026-6653) が存在。不正な操作・情報露出のリスクがあります。		CWE-416: 解放後使用 (Use-After-Free) Cwe 611	2週間前
CVE-2026-6673	mattermost の脆弱性 (CVE-2026-6673) mattermost に脆弱性 (CVE-2026-6673) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 306 Mattermost Mattermost Server	2週間前
CVE-2026-56447	misp-project の脆弱性 (CVE-2026-56447) misp-project に脆弱性 (CVE-2026-56447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 829 Misp Project Misp	2週間前
CVE-2026-56424	misp-project の脆弱性 (CVE-2026-56424) misp-project に脆弱性 (CVE-2026-56424) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639 Cwe 862 Cwe 863 Misp Project +1	2週間前
CVE-2026-5139	mattermost の脆弱性 (CVE-2026-5139) mattermost に脆弱性 (CVE-2026-5139) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Mattermost Mattermost Server	2週間前
CVE-2026-56448	path-traversal にパストラバーサル (CVE-2026-56448) path-traversal にパストラバーサル (CVE-2026-56448) が存在。不正な操作・情報露出のリスクがあります。		パストラバーサル CWE-22: パストラバーサル	2週間前
CVE-2026-56446	misp-project にコードインジェクション (CVE-2026-56446) misp-project にコードインジェクション (CVE-2026-56446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Misp Project +1	2週間前
CVE-2026-56423	misp-project の脆弱性 (CVE-2026-56423) misp-project に脆弱性 (CVE-2026-56423) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 862 Misp Project Misp	2週間前
CVE-2026-54100	A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container... A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container...	High	Cwe 295 Openshift Windows SSH +3	2週間前
CVE-2026-54099	A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container... A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container...	High	Cwe 269 Openshift Windows 権限昇格 +3	2週間前
CVE-2026-42129	The Loki datasource plugin's callResource handler contains a path traversal vulnerability. An... The Loki datasource plugin's callResource handler contains a path traversal vulnerability. An...	High	パストラバーサル CWE-22: パストラバーサル Grafana Loki Datasource	2週間前
CVE-2026-28381	grafana の脆弱性 (CVE-2026-28381) grafana に脆弱性 (CVE-2026-28381) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284 Grafana Snowflake	2週間前
CVE-2026-12888	CVE-2026-12888 の脆弱性 (CVE-2026-12888) CVE-2026-12888 に脆弱性 (CVE-2026-12888) が存在。不正な操作・情報露出のリスクがあります。		Cwe 74	2週間前
CVE-2026-12602	c の脆弱性 (CVE-2026-12602) c に脆弱性 (CVE-2026-12602) が存在。不正な操作・情報露出のリスクがあります。		C Cwe 276	2週間前
CVE-2026-10601	path-traversal にパストラバーサル (CVE-2026-10601) path-traversal にパストラバーサル (CVE-2026-10601) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル Grafana	2週間前
CVE-2026-10561	langflow にコードインジェクション (CVE-2026-10561) langflow にコードインジェクション (CVE-2026-10561) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python 認証バイパス CWE-94: コードインジェクション Langflow	2週間前
CVE-2025-66389	microsoft の脆弱性 (CVE-2025-66389) microsoft に脆弱性 (CVE-2025-66389) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 552 Microsoft Github Copilot	2週間前
CVE-2025-33128	ibm にクロスサイトスクリプティング (CVE-2025-33128) ibm に XSS (クロスサイトスクリプティング) (CVE-2025-33128) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ibm +1	2週間前
CVE-2025-2669	ibm の脆弱性 (CVE-2025-2669) ibm に脆弱性 (CVE-2025-2669) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 295 Ibm Db2 Db2 Warehouse +1	2週間前
CVE-2024-54178	dos の脆弱性 (CVE-2024-54178) dos に脆弱性 (CVE-2024-54178) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 770 Ibm Db2 +2	2週間前
CVE-2026-11373	CVE-2026-11373 の脆弱性 (CVE-2026-11373) CVE-2026-11373 に脆弱性 (CVE-2026-11373) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 93 Cwe 150	2週間前
CVE-2026-12863	CVE-2026-12863 にオープンリダイレクト (CVE-2026-12863) CVE-2026-12863 に脆弱性 (CVE-2026-12863) が存在。不正な操作・情報露出のリスクがあります。		Cwe 601	2週間前
CVE-2026-12580	csharp にクロスサイトスクリプティング (CVE-2026-12580) csharp に XSS (クロスサイトスクリプティング) (CVE-2026-12580) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript C# クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2023-45796	CVE-2023-45796 にクロスサイトスクリプティング (CVE-2023-45796) CVE-2023-45796 に XSS (クロスサイトスクリプティング) (CVE-2023-45796) が存在。データの不正な改ざんを許す可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2025-4994	CVE-2025-4994 の脆弱性 (CVE-2025-4994) CVE-2025-4994 に脆弱性 (CVE-2025-4994) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 305	2週間前
CVE-2023-45795	CVE-2023-45795 にクロスサイトスクリプティング (CVE-2023-45795) CVE-2023-45795 に XSS (クロスサイトスクリプティング) (CVE-2023-45795) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2025-66336	apache に SQLインジェクション (CVE-2025-66336) apache に SQLインジェクション (CVE-2025-66336) が存在。機密情報が外部に流出する可能性があります。	High	Apache SQLインジェクション CWE-89: SQLインジェクション Doris Mcp Server	2週間前
CVE-2026-4259	wordpress にクロスサイトスクリプティング (CVE-2026-4259) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4259) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-6858	wordpress にクロスサイトスクリプティング (CVE-2026-6858) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6858) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-7859	wordpress の脆弱性 (CVE-2026-7859) wordpress に脆弱性 (CVE-2026-7859) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress CSRF (クロスサイトリクエストフォージェリ) Cwe 862	2週間前
CVE-2026-44914	apache の脆弱性 (CVE-2026-44914) apache に脆弱性 (CVE-2026-44914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Cwe 862 Nifi	2週間前
CVE-2026-44911	apache に認可不備 (CVE-2026-44911) apache に脆弱性 (CVE-2026-44911) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 863 Nifi	2週間前
CVE-2026-44913	apache の脆弱性 (CVE-2026-44913) apache に脆弱性 (CVE-2026-44913) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Apache Cwe 116 Nifi	2週間前
CVE-2025-62198	apache の脆弱性 (CVE-2025-62198) apache に脆弱性 (CVE-2025-62198) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache クロスサイトスクリプティング (XSS) Cwe 80 Atlas	2週間前
CVE-2026-8157	wordpress に権限昇格 (CVE-2026-8157) wordpress に脆弱性 (CVE-2026-8157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress Cwe 269	2週間前
CVE-2026-6645	CVE-2026-6645 の脆弱性 (CVE-2026-6645) CVE-2026-6645 に脆弱性 (CVE-2026-6645) が存在。不正な操作・情報露出のリスクがあります。		Cwe 427	2週間前
CVE-2026-11746	CVE-2026-11746 の脆弱性 (CVE-2026-11746) CVE-2026-11746 に脆弱性 (CVE-2026-11746) が存在。不正な操作・情報露出のリスクがあります。		Cwe 798	2週間前
CVE-2026-12823	CVE-2026-12823 の脆弱性 (CVE-2026-12823) CVE-2026-12823 に脆弱性 (CVE-2026-12823) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 266 Cwe 276	2週間前
CVE-2026-12815	CVE-2026-12815 にコマンドインジェクション (CVE-2026-12815) CVE-2026-12815 にコマンドインジェクション (CVE-2026-12815) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 77 CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-12821	path-traversal にパストラバーサル (CVE-2026-12821) path-traversal にパストラバーサル (CVE-2026-12821) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル	2週間前
CVE-2026-12822	langflow の脆弱性 (CVE-2026-12822) langflow に脆弱性 (CVE-2026-12822) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 74 CWE-94: コードインジェクション Langflow	2週間前
CVE-2026-12813	CVE-2026-12813 に SSRF (サーバー側リクエスト偽造) (CVE-2026-12813) CVE-2026-12813 に SSRF (CVE-2026-12813) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	2週間前
CVE-2026-12812	CVE-2026-12812 の脆弱性 (CVE-2026-12812) CVE-2026-12812 に脆弱性 (CVE-2026-12812) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 74 Cwe 80	2週間前
CVE-2026-12811	CVE-2026-12811 にクロスサイトスクリプティング (CVE-2026-12811) CVE-2026-12811 に XSS (クロスサイトスクリプティング) (CVE-2026-12811) が存在。不正な操作・情報露出のリスクがあります。対策: `0.8.39` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2週間前

脆弱性一覧

🍪 Cookie について