脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe タグ: csrf クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-49471	flask の脆弱性 (CVE-2026-49471) flask に脆弱性 (CVE-2026-49471) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。	High	Flask リモートコード実行 (RCE) CSRF (クロスサイトリクエストフォージェリ) Cwe 306 +1	21時間前
CVE-2026-59713	csrf に CSRF (CVE-2026-59713) csrf に脆弱性 (CVE-2026-59713) が存在。機密情報が外部に流出する可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1日前
CVE-2026-59520	csrf に CSRF (CVE-2026-59520) csrf に脆弱性 (CVE-2026-59520) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2日前
CVE-2026-13040	wordpress にクロスサイトスクリプティング (CVE-2026-13040) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13040) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CSRF (クロスサイトリクエストフォージェリ) CWE-79: クロスサイトスクリプティング (XSS)	5日前
CVE-2026-57766	csrf に CSRF (CVE-2026-57766) csrf に脆弱性 (CVE-2026-57766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6日前
CVE-2026-57751	Unauthenticated Cross Site Request Forgery (CSRF) in Heateor Social Login <= 1.1.39 versions. Unauthenticated Cross Site Request Forgery (CSRF) in Heateor Social Login <= 1.1.39 versions.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6日前
CVE-2026-57758	csrf に CSRF (CVE-2026-57758) csrf に脆弱性 (CVE-2026-57758) が存在。不正な操作・情報露出のリスクがあります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6日前
CVE-2026-57747	Unauthenticated Cross Site Request Forgery (CSRF) in Booked <= 3.0.0 versions. Unauthenticated Cross Site Request Forgery (CSRF) in Booked <= 3.0.0 versions.	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6日前
CVE-2026-57757	Unauthenticated Cross Site Request Forgery (CSRF) in pCloud WP Backup <= 2.0.2 versions. Unauthenticated Cross Site Request Forgery (CSRF) in pCloud WP Backup <= 2.0.2 versions.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6日前
CVE-2026-57761	Unauthenticated Cross Site Request Forgery (CSRF) in SEOWP <= 3.12.2 versions. Unauthenticated Cross Site Request Forgery (CSRF) in SEOWP <= 3.12.2 versions.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6日前
CVE-2026-57759	Unauthenticated Cross Site Request Forgery (CSRF) in ProfileGrid <= 5.9.9.7 versions. Unauthenticated Cross Site Request Forgery (CSRF) in ProfileGrid <= 5.9.9.7 versions.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6日前
CVE-2026-57690	Unauthenticated Cross Site Request Forgery (CSRF) in Werkstatt <= 4.7.2 versions. Unauthenticated Cross Site Request Forgery (CSRF) in Werkstatt <= 4.7.2 versions.	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6日前
CVE-2026-58451	csrf にパストラバーサル (CVE-2026-58451) csrf にパストラバーサル (CVE-2026-58451) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) パストラバーサル CWE-22: パストラバーサル	6日前
CVE-2026-57723	csrf に CSRF (CVE-2026-57723) csrf に脆弱性 (CVE-2026-57723) が存在。不正な操作・情報露出のリスクがあります。	High	CSRF (クロスサイトリクエストフォージェリ) パストラバーサル Cwe 352	1週間前
CVE-2026-58518	csrf に CSRF (CVE-2026-58518) csrf に脆弱性 (CVE-2026-58518) が存在。不正な操作・情報露出のリスクがあります。		CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-56286	csrf の脆弱性 (CVE-2026-56286) csrf に脆弱性 (CVE-2026-56286) が存在。データの不正な改ざんを許す可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) 認証バイパス Cwe 306	1週間前
CVE-2026-35096	csrf に CSRF (CVE-2026-35096) csrf に脆弱性 (CVE-2026-35096) が存在。不正な操作・情報露出のリスクがあります。		CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-52784	csrf に CSRF (CVE-2026-52784) csrf に脆弱性 (CVE-2026-52784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `17.3.3` 以上に更新。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-57655	Unauthenticated Cross Site Request Forgery (CSRF) in Child Theme Wizard <= 1.4 versions. Unauthenticated Cross Site Request Forgery (CSRF) in Child Theme Wizard <= 1.4 versions.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-57659	csrf に CSRF (CVE-2026-57659) csrf に脆弱性 (CVE-2026-57659) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-57641	Unauthenticated Cross Site Request Forgery (CSRF) in Real Estate 7 <= 3.5.9 versions. Unauthenticated Cross Site Request Forgery (CSRF) in Real Estate 7 <= 3.5.9 versions.	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-57657	Unauthenticated Cross Site Request Forgery (CSRF) in Gmail SMTP <= 1.2.3.19 versions. Unauthenticated Cross Site Request Forgery (CSRF) in Gmail SMTP <= 1.2.3.19 versions.	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-57635	csrf に CSRF (CVE-2026-57635) csrf に脆弱性 (CVE-2026-57635) が存在。データの不正な改ざんを許す可能性があります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-57637	csrf に CSRF (CVE-2026-57637) csrf に脆弱性 (CVE-2026-57637) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2025-68052	Unauthenticated Cross Site Request Forgery (CSRF) in Eagle Booking <= 1.3.4.3 versions. Unauthenticated Cross Site Request Forgery (CSRF) in Eagle Booking <= 1.3.4.3 versions.	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1週間前
CVE-2026-43920	csrf の脆弱性 (CVE-2026-43920) csrf に脆弱性 (CVE-2026-43920) が存在。不正な操作・情報露出のリスクがあります。		CSRF (クロスサイトリクエストフォージェリ) Cwe 306	1週間前
CVE-2026-12986	ssrf に CSRF (CVE-2026-12986) ssrf に脆弱性 (CVE-2026-12986) が存在。不正な操作・情報露出のリスクがあります。		SSRF (サーバーサイドリクエストフォージェリ) CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 918	2週間前
CVE-2026-57305	csrf に CSRF (CVE-2026-57305) csrf に脆弱性 (CVE-2026-57305) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Assembla	2週間前
CVE-2026-57306	csrf に CSRF (CVE-2026-57306) csrf に脆弱性 (CVE-2026-57306) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Zowe Zdevops	2週間前
CVE-2026-57292	csrf に CSRF (CVE-2026-57292) csrf に脆弱性 (CVE-2026-57292) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-57290	csrf に CSRF (CVE-2026-57290) csrf に脆弱性 (CVE-2026-57290) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Priority Sorter	2週間前
CVE-2026-57295	csrf に CSRF (CVE-2026-57295) csrf に脆弱性 (CVE-2026-57295) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Ec2 Fleet	2週間前
CVE-2026-57298	csrf に CSRF (CVE-2026-57298) csrf に脆弱性 (CVE-2026-57298) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-57283	csrf に CSRF (CVE-2026-57283) csrf に脆弱性 (CVE-2026-57283) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Pipeline	2週間前
CVE-2026-6292	wordpress に CSRF (CVE-2026-6292) wordpress に脆弱性 (CVE-2026-6292) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-54350	@budibase/server に SQLインジェクション (CVE-2026-54350) @budibase/server に SQLインジェクション (CVE-2026-54350) が存在。機密情報が外部に流出する可能性があります。`POST /api/v2/queries/` 経由で攻撃可能。対策: `3.39.12` 以上に更新。	Critical	CSRF (クロスサイトリクエストフォージェリ) CWE-89: SQLインジェクション Cwe 943 Budibase	2週間前
CVE-2026-27604	csrf に情報漏洩 (CVE-2026-27604) csrf に脆弱性 (CVE-2026-27604) が存在。不正な操作・情報露出のリスクがあります。``system`` 経由で攻撃可能。		CSRF (クロスサイトリクエストフォージェリ) Cwe 200 Cwe 306 Cwe 862 +1	2週間前
CVE-2026-52800	gogs.io/gogs に CSRF (CVE-2026-52800) gogs.io/gogs に脆弱性 (CVE-2026-52800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``TeamsAction`` 経由で攻撃可能。対策: `0.14.3` 以上に更新。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-50132	@budibase/server の脆弱性 (CVE-2026-50132) @budibase/server に脆弱性 (CVE-2026-50132) が存在。機密情報が外部に流出する可能性があります。`GET /api/chat-links/` 経由で攻撃可能。対策: `3.39.0` 以上に更新。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 284 Cwe 352 Budibase	2週間前
CVE-2026-7859	wordpress の脆弱性 (CVE-2026-7859) wordpress に脆弱性 (CVE-2026-7859) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress CSRF (クロスサイトリクエストフォージェリ) Cwe 862	2週間前
CVE-2026-49871	apache に CSRF (CVE-2026-49871) apache に脆弱性 (CVE-2026-49871) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Apisix	2週間前
CVE-2026-10034	wordpress の脆弱性 (CVE-2026-10034) wordpress に脆弱性 (CVE-2026-10034) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress CSRF (クロスサイトリクエストフォージェリ) Cwe 862	2週間前
CVE-2026-56024	csrf に CSRF (CVE-2026-56024) csrf に脆弱性 (CVE-2026-56024) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-54220	csrf に CSRF (CVE-2026-54220) csrf に脆弱性 (CVE-2026-54220) が存在。不正な操作・情報露出のリスクがあります。		CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-55745	cotonti/cotonti に CSRF (CVE-2026-55745) cotonti/cotonti に脆弱性 (CVE-2026-55745) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-55742	cotonti/cotonti に CSRF (CVE-2026-55742) cotonti/cotonti に脆弱性 (CVE-2026-55742) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-55741	csrf に CSRF (CVE-2026-55741) csrf に脆弱性 (CVE-2026-55741) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-55744	cotonti/cotonti に CSRF (CVE-2026-55744) cotonti/cotonti に脆弱性 (CVE-2026-55744) が存在。機密情報が外部に流出する可能性があります。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	2週間前
CVE-2026-9591	csrf に CSRF (CVE-2026-9591) csrf に脆弱性 (CVE-2026-9591) が存在。不正な操作・情報露出のリスクがあります。		CSRF (クロスサイトリクエストフォージェリ) Cwe 352	3週間前
CVE-2026-22342	Unauthenticated Cross Site Request Forgery (CSRF) in WordPress Dating Theme <= 11.2.0 versions. Unauthenticated Cross Site Request Forgery (CSRF) in WordPress Dating Theme <= 11.2.0 versions.	High	WordPress CSRF (クロスサイトリクエストフォージェリ) Cwe 352	3週間前

脆弱性一覧

🍪 Cookie について