脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe タグ: cwe-346 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55532	PraisonAI の脆弱性 (CVE-2026-55532) PraisonAI に脆弱性 (CVE-2026-55532) が存在。データの不正な改ざんを許す可能性があります。`Host header` 経由で攻撃可能。対策: `4.6.58` 以上に更新。	High	Cwe 346 Cwe 352	4日前
CVE-2026-55529	PraisonAI の脆弱性 (CVE-2026-55529) PraisonAI に脆弱性 (CVE-2026-55529) が存在。機密情報が外部に流出する可能性があります。``Origin`` 経由で攻撃可能。対策: `4.6.58` 以上に更新。	Medium	Cwe 306 Cwe 346	4日前
CVE-2026-62316	CVE-2026-62316 に情報漏洩 (CVE-2026-62316) CVE-2026-62316 に脆弱性 (CVE-2026-62316) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 200 Cwe 346	1週間前
CVE-2026-67448	github.com/axllent/mailpit の脆弱性 (CVE-2026-67448) github.com/axllent/mailpit に脆弱性 (CVE-2026-67448) が存在。機密情報が外部に流出する可能性があります。対策: `1.30.6` 以上に更新。	Medium	Cwe 177 Cwe 200 Cwe 346	1週間前
CVE-2026-60765	c の脆弱性 (CVE-2026-60765) c に脆弱性 (CVE-2026-60765) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 306 Cwe 346 Oracle +1	1週間前
CVE-2026-74960	mozilla の脆弱性 (CVE-2026-74960) mozilla に脆弱性 (CVE-2026-74960) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Cwe 346 Mozilla Firefox +1	1週間前
CVE-2026-74934	mozilla に情報漏洩 (CVE-2026-74934) mozilla に脆弱性 (CVE-2026-74934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 200 Cwe 284 Cwe 346 Mozilla +2	1週間前
CVE-2026-19418	CVE-2026-19418 の脆弱性 (CVE-2026-19418) CVE-2026-19418 に脆弱性 (CVE-2026-19418) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) Cwe 346 Cwe 352	2週間前
CVE-2026-46409	CVE-2026-46409 にコードインジェクション (CVE-2026-46409) CVE-2026-46409 にコードインジェクション (CVE-2026-46409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 306 Cwe 346 +2	3週間前
CVE-2026-54605	oauth に情報漏洩 (CVE-2026-54605) oauth に脆弱性 (CVE-2026-54605) が存在。不正な操作・情報露出のリスクがあります。``Location`` 経由で攻撃可能。対策: `1.1.6` 以上に更新。	High	Ruby Cwe 200 Cwe 346 Cwe 918	1ヶ月前
CVE-2026-73419	@auth/core の脆弱性 (CVE-2026-73419) @auth/core に脆弱性 (CVE-2026-73419) が存在。機密情報が外部に流出する可能性があります。``state`` 経由で攻撃可能。対策: `0.41.3` 以上に更新。	Medium	JavaScript CSRF (クロスサイトリクエストフォージェリ) Cwe 345 Cwe 346 +1	1ヶ月前
CVE-2026-16398	Site isolation issue in the Graphics component. This vulnerability was fixed in Firefox 153. Site isolation issue in the Graphics component. This vulnerability was fixed in Firefox 153.	High	Cwe 200 Cwe 346 Mozilla Firefox +1	1ヶ月前
CVE-2026-16387	mozilla に情報漏洩 (CVE-2026-16387) mozilla に脆弱性 (CVE-2026-16387) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 200 Cwe 284 Cwe 346 Mozilla +2	1ヶ月前
CVE-2026-46555	path-traversal にパストラバーサル (CVE-2026-46555) path-traversal にパストラバーサル (CVE-2026-46555) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。	High	パストラバーサル CWE-22: パストラバーサル Cwe 306 Cwe 346 +2	1ヶ月前
CVE-2026-15075	eclipse に情報漏洩 (CVE-2026-15075) eclipse に脆弱性 (CVE-2026-15075) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Cwe 346 Eclipse Vertx	1ヶ月前
CVE-2026-59208	n8n に認証バイパス (CVE-2026-59208) n8n に認証バイパス (CVE-2026-59208) が存在。機密情報が外部に流出する可能性があります。``sub`` 経由で攻撃可能。対策: `2.27.4` 以上に更新。	Medium	Cwe 287 Cwe 346 N8N	1ヶ月前
CVE-2026-42341	CVE-2026-42341 の脆弱性 (CVE-2026-42341) CVE-2026-42341 に脆弱性 (CVE-2026-42341) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 306 Cwe 346	1ヶ月前
CVE-2026-59152	langsmith にパストラバーサル (CVE-2026-59152) langsmith にパストラバーサル (CVE-2026-59152) が存在。機密情報が外部に流出する可能性があります。``TracingMiddleware`` 経由で攻撃可能。対策: `0.8.18` 以上に更新。	Medium	CWE-22: パストラバーサル Cwe 346 Cwe 843	1ヶ月前
CVE-2026-13887	google の脆弱性 (CVE-2026-13887) google に脆弱性 (CVE-2026-13887) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +1	1ヶ月前
CVE-2026-13826	google の脆弱性 (CVE-2026-13826) google に脆弱性 (CVE-2026-13826) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +1	1ヶ月前
CVE-2026-55487	pnpm の脆弱性 (CVE-2026-55487) pnpm に脆弱性 (CVE-2026-55487) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``bf1b731ee6`` 経由で攻撃可能。対策: `10.34.2` 以上に更新。	High	Cwe 346 Cwe 693 Cwe 829 Pnpm	2ヶ月前
CVE-2026-55660	tinacms の脆弱性 (CVE-2026-55660) tinacms に脆弱性 (CVE-2026-55660) が存在。不正な操作・情報露出のリスクがあります。対策: `3.9.3` 以上に更新。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 346 Cwe 601 +1	2ヶ月前
CVE-2026-6734	undici の脆弱性 (CVE-2026-6734) undici に脆弱性 (CVE-2026-6734) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Socks5ProxyAgent`` 経由で攻撃可能。対策: `8.2.0` 以上に更新。	High	Cwe 346 Nodejs Undici Cwe 940	2ヶ月前
CVE-2026-50168	@angular/platform-server の脆弱性 (CVE-2026-50168) @angular/platform-server に脆弱性 (CVE-2026-50168) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `21.2.15` 以上に更新。	High	JavaScript Angular SSRF (サーバーサイドリクエストフォージェリ) Cwe 346 +2	2ヶ月前
CVE-2026-9595	webpack-dev-server の脆弱性 (CVE-2026-9595) webpack-dev-server に脆弱性 (CVE-2026-9595) が存在。不正な操作・情報露出のリスクがあります。``Origin`` 経由で攻撃可能。対策: `5.2.5` 以上に更新。	Medium	Cwe 346 Cwe 441 Webpackjs Webpack Dev Server	2ヶ月前
CVE-2026-48022	@hapi/wreck の脆弱性 (CVE-2026-48022) @hapi/wreck に脆弱性 (CVE-2026-48022) が存在。機密情報が外部に流出する可能性があります。``beforeRedirect`` 経由で攻撃可能。対策: `18.1.2` 以上に更新。	Medium	Cwe 319 Cwe 346 Cwe 522	2ヶ月前
CVE-2026-42558	CVE-2026-42558 にクロスサイトスクリプティング (CVE-2026-42558) CVE-2026-42558 に XSS (クロスサイトスクリプティング) (CVE-2026-42558) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 116 Cwe 346	2ヶ月前
CVE-2026-48063	baileys の脆弱性 (CVE-2026-48063) baileys に脆弱性 (CVE-2026-48063) が存在。不正な操作・情報露出のリスクがあります。``messages.upsert`` 経由で攻撃可能。対策: `7.0.0-rc12` 以上に更新。		JavaScript Cwe 290 Cwe 345 Cwe 346	2ヶ月前
CVE-2026-44894	io.netty:netty-codec-classes-quic の脆弱性 (CVE-2026-44894) io.netty:netty-codec-classes-quic に脆弱性 (CVE-2026-44894) が存在。データの不正な改ざんを許す可能性があります。対策: `4.2.15.Final` 以上に更新。	High	Cwe 940 Netty Cwe 346	2ヶ月前
CVE-2026-11214	google の脆弱性 (CVE-2026-11214) google に脆弱性 (CVE-2026-11214) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +2	2ヶ月前
CVE-2026-11200	google の脆弱性 (CVE-2026-11200) google に脆弱性 (CVE-2026-11200) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +6	2ヶ月前
CVE-2026-11194	google の脆弱性 (CVE-2026-11194) google に脆弱性 (CVE-2026-11194) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +6	2ヶ月前
CVE-2026-11195	google の脆弱性 (CVE-2026-11195) google に脆弱性 (CVE-2026-11195) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +6	2ヶ月前
CVE-2026-11083	google の脆弱性 (CVE-2026-11083) google に脆弱性 (CVE-2026-11083) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +6	2ヶ月前
CVE-2026-11084	google の脆弱性 (CVE-2026-11084) google に脆弱性 (CVE-2026-11084) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +6	2ヶ月前
CVE-2026-11020	google の脆弱性 (CVE-2026-11020) google に脆弱性 (CVE-2026-11020) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 346 Cwe 352 Google Chrome +6	2ヶ月前
CVE-2026-47703	github.com/AdguardTeam/AdGuardHome の脆弱性 (CVE-2026-47703) github.com/AdguardTeam/AdGuardHome に脆弱性 (CVE-2026-47703) が存在。不正な操作・情報露出のリスクがあります。対策: `0.107.75` 以上に更新。	Medium	Cwe 330 Cwe 346 Adguard Adguardhome	2ヶ月前
CVE-2026-34460	csrf の脆弱性 (CVE-2026-34460) csrf に脆弱性 (CVE-2026-34460) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 302 Cwe 346 Cwe 352	2ヶ月前
CVE-2026-44698	CVE-2026-44698 にコードインジェクション (CVE-2026-44698) CVE-2026-44698 にコードインジェクション (CVE-2026-44698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``window.externalApp`` 経由で攻撃可能。対策: `2026.4.1` 以上に更新。	High	JavaScript CWE-94: コードインジェクション Cwe 346 Cwe 749 +3	3ヶ月前
CVE-2026-46685	CVE-2026-46685 の脆弱性 (CVE-2026-46685) CVE-2026-46685 に脆弱性 (CVE-2026-46685) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.0-beta.2` 以上に更新。		Rust Cwe 306 Cwe 346 Cwe 942	3ヶ月前
CVE-2026-2611	mlflow の脆弱性 (CVE-2026-2611) mlflow に脆弱性 (CVE-2026-2611) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.10.0` 以上に更新。	Critical	Cwe 346 Cwe 940 Lfprojects MLflow	3ヶ月前
CVE-2026-44649	sillytavern の脆弱性 (CVE-2026-44649) sillytavern に脆弱性 (CVE-2026-44649) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``config.yaml`` 経由で攻撃可能。対策: `1.18.0` 以上に更新。	Critical	Cwe 290 Cwe 306 Cwe 346 Cwe 807	3ヶ月前
CVE-2026-41886	locize の脆弱性 (CVE-2026-41886) locize に脆弱性 (CVE-2026-41886) が存在。データの不正な改ざんを許す可能性があります。``locize`` 経由で攻撃可能。対策: `4.0.21` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Cwe 346	3ヶ月前
CVE-2026-35253	oracle にオープンリダイレクト (CVE-2026-35253) oracle に脆弱性 (CVE-2026-35253) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 601 Cwe 346 Oracle Macoron +1	3ヶ月前
CVE-2026-6903	CVE-2026-6903 にパストラバーサル (CVE-2026-6903) CVE-2026-6903 にパストラバーサル (CVE-2026-6903) が存在。機密情報が外部に流出する可能性があります。	High	CWE-22: パストラバーサル Cwe 346	4ヶ月前
CVE-2026-5918	google の脆弱性 (CVE-2026-5918) google に脆弱性 (CVE-2026-5918) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 346 Cwe 352 Google Chrome +6	4ヶ月前
CVE-2026-35408	monospace の脆弱性 (CVE-2026-35408) monospace に脆弱性 (CVE-2026-35408) が存在。機密情報が外部に流出する可能性があります。対策: `11.17.0` 以上に更新。	High	Cwe 346 Cwe 693 Monospace Directus	4ヶ月前
CVE-2026-34083	signalk の脆弱性 (CVE-2026-34083) signalk に脆弱性 (CVE-2026-34083) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。	Medium	Cwe 346 Cwe 601 Signalk Signal K Server	4ヶ月前
CVE-2026-28861	apple にクロスサイトスクリプティング (CVE-2026-28861) apple に XSS (クロスサイトスクリプティング) (CVE-2026-28861) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Apple Safari Ipados +4	5ヶ月前
CVE-2026-27148	storybook の脆弱性 (CVE-2026-27148) storybook に脆弱性 (CVE-2026-27148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) Cwe 74 CWE-79: クロスサイトスクリプティング (XSS) +2	6ヶ月前

脆弱性一覧

🍪 Cookie について