脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: cwe タグ: progress クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-59690	progress の脆弱性 (CVE-2026-59690) progress に脆弱性 (CVE-2026-59690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 862 Progress Connection Manager For Objectscale Ecs Connection Manager +3	1ヶ月前
CVE-2026-59688	progress に OSコマンドインジェクション (CVE-2026-59688) progress に OSコマンドインジェクション (CVE-2026-59688) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Progress Connection Manager For Objectscale Ecs Connection Manager +2	1ヶ月前
CVE-2026-59687	progress に OSコマンドインジェクション (CVE-2026-59687) progress に OSコマンドインジェクション (CVE-2026-59687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Progress Connection Manager For Objectscale Ecs Connection Manager +2	1ヶ月前
CVE-2026-59689	progress に認可不備 (CVE-2026-59689) progress に脆弱性 (CVE-2026-59689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 863 Progress Connection Manager For Objectscale Ecs Connection Manager +2	1ヶ月前
CVE-2026-59686	progress に OSコマンドインジェクション (CVE-2026-59686) progress に OSコマンドインジェクション (CVE-2026-59686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Progress Connection Manager For Objectscale Ecs Connection Manager +2	1ヶ月前
CVE-2026-10697	progress に認証バイパス (CVE-2026-10697) progress に認証バイパス (CVE-2026-10697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 287 Progress Moveit Transfer	1ヶ月前
CVE-2026-15968	progress にクロスサイトスクリプティング (CVE-2026-15968) progress に XSS (クロスサイトスクリプティング) (CVE-2026-15968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Progress Moveit Transfer	1ヶ月前
CVE-2026-13192	progress に SSRF (サーバー側リクエスト偽造) (CVE-2026-13192) progress に SSRF (CVE-2026-13192) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 918 Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-14932	progress の脆弱性 (CVE-2026-14932) progress に脆弱性 (CVE-2026-14932) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 321 Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-13189	progress の脆弱性 (CVE-2026-13189) progress に脆弱性 (CVE-2026-13189) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 36 Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-13190	deserialization に安全でないデシリアライゼーション (CVE-2026-13190) deserialization に脆弱性 (CVE-2026-13190) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Progress +1	1ヶ月前
CVE-2026-13183	progress の脆弱性 (CVE-2026-13183) progress に脆弱性 (CVE-2026-13183) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 208 Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-13186	path-traversal にパストラバーサル (CVE-2026-13186) path-traversal にパストラバーサル (CVE-2026-13186) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) パストラバーサル安全でないデシリアライゼーション CWE-22: パストラバーサル +2	1ヶ月前
CVE-2026-13184	progress の脆弱性 (CVE-2026-13184) progress に脆弱性 (CVE-2026-13184) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 321 Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-13185	progress に安全でないデシリアライゼーション (CVE-2026-13185) progress に脆弱性 (CVE-2026-13185) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-13187	progress の脆弱性 (CVE-2026-13187) progress に脆弱性 (CVE-2026-13187) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 470 Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-13182	progress の脆弱性 (CVE-2026-13182) progress に脆弱性 (CVE-2026-13182) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 209 Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-13181	progress の脆弱性 (CVE-2026-13181) progress に脆弱性 (CVE-2026-13181) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 470 Progress Telerik Ui For Aspnet Ajax	1ヶ月前
CVE-2026-8800	progress に認可不備 (CVE-2026-8800) progress に脆弱性 (CVE-2026-8800) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 863 Progress Moveit Transfer	1ヶ月前
CVE-2026-8650	path-traversal の脆弱性 (CVE-2026-8650) path-traversal に脆弱性 (CVE-2026-8650) が存在。機密情報が外部に流出する可能性があります。	Medium	パストラバーサル Cwe 23 Progress Moveit Transfer	1ヶ月前
CVE-2026-8651	progress の脆弱性 (CVE-2026-8651) progress に脆弱性 (CVE-2026-8651) が存在。不正な操作・情報露出のリスクがあります。	Low	認証バイパス Cwe 290 Progress Moveit Transfer	1ヶ月前
CVE-2026-11903	progress にクロスサイトスクリプティング (CVE-2026-11903) progress に XSS (クロスサイトスクリプティング) (CVE-2026-11903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Progress Moveit Transfer	1ヶ月前
CVE-2026-10699	progress の脆弱性 (CVE-2026-10699) progress に脆弱性 (CVE-2026-10699) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 401 Progress Moveit Transfer	1ヶ月前
CVE-2026-9272	progress に SQLインジェクション (CVE-2026-9272) progress に SQLインジェクション (CVE-2026-9272) が存在。機密情報が外部に流出する可能性があります。	High	CWE-89: SQLインジェクション Progress Flowmon Anomaly Detection System	1ヶ月前
CVE-2026-8079	progress に認可不備 (CVE-2026-8079) progress に脆弱性 (CVE-2026-8079) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Progress Flowmon	1ヶ月前
CVE-2026-8037 KEV	【KEV】Progress connection-manager-for-objectscale にコマンドインジェクション (CVE-2026-8037) Progress connection-manager-for-objectscale にコマンドインジェクション (CVE-2026-8037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	リモートコード実行 (RCE) Cwe 77 Progress Connection Manager For Objectscale +3	2ヶ月前
CVE-2026-7313	CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from... CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from...	High	Cwe 522 リモートコード実行 (RCE) PHP Progress +1	2ヶ月前
CVE-2026-7312	progress の脆弱性 (CVE-2026-7312) progress に脆弱性 (CVE-2026-7312) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 522 Progress Sitefinity	2ヶ月前
CVE-2026-7198	progress の脆弱性 (CVE-2026-7198) progress に脆弱性 (CVE-2026-7198) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Progress Sitefinity	2ヶ月前
CVE-2026-7195	CWE-20: Improper Input Validation in web services in Progress Sitefinity 14.1.x through 14.3.x,... CWE-20: Improper Input Validation in web services in Progress Sitefinity 14.1.x through 14.3.x,...	High	CWE-20: 入力検証の不備 Web Services リモートコード実行 (RCE) PHP +2	2ヶ月前
CVE-2026-8488	progress の脆弱性 (CVE-2026-8488) progress に脆弱性 (CVE-2026-8488) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 770 Progress Moveit Automation	3ヶ月前
CVE-2026-8487	progress の脆弱性 (CVE-2026-8487) progress に脆弱性 (CVE-2026-8487) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 276 Progress Moveit Automation	3ヶ月前
CVE-2026-8486	progress の脆弱性 (CVE-2026-8486) progress に脆弱性 (CVE-2026-8486) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 770 Progress Moveit Automation	3ヶ月前
CVE-2026-3692	progress に OSコマンドインジェクション (CVE-2026-3692) progress に OSコマンドインジェクション (CVE-2026-3692) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Progress Flowmon	4ヶ月前
CVE-2026-2737	progress にクロスサイトスクリプティング (CVE-2026-2737) progress に XSS (クロスサイトスクリプティング) (CVE-2026-2737) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS) Progress Flowmon	4ヶ月前
CVE-2025-13444	progress に OSコマンドインジェクション (CVE-2025-13444) progress に OSコマンドインジェクション (CVE-2025-13444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Progress Connection Manager For Objectscale +4	7ヶ月前
CVE-2024-4885 KEV	【KEV】Progress whatsup-gold にパストラバーサル (CVE-2024-4885) Progress whatsup-gold にパストラバーサル (CVE-2024-4885) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Progress Whatsup Gold CWE-22: パストラバーサル	1年前
CVE-2024-12251	telerik にコマンドインジェクション (CVE-2024-12251) telerik にコマンドインジェクション (CVE-2024-12251) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Telerik Ui For Winui Progress +1	1年前
CVE-2024-1212 KEV	【KEV】Progress kemp-loadmaster に OSコマンドインジェクション (CVE-2024-1212) Progress kemp-loadmaster に OSコマンドインジェクション (CVE-2024-1212) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Progress Kemp Loadmaster CWE-78: OSコマンドインジェクション Loadmaster	1年前
CVE-2024-6670 KEV	【KEV】Progress whatsup-gold に SQLインジェクション (CVE-2024-6670) Progress whatsup-gold に SQLインジェクション (CVE-2024-6670) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Progress Whatsup Gold CWE-89: SQLインジェクション	1年前
CVE-2024-4358 KEV	【KEV】Progress telerik-report-server の脆弱性 (CVE-2024-4358) Progress telerik-report-server に脆弱性 (CVE-2024-4358) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Progress Telerik Report Server Cwe 290	2年前
CVE-2023-40044 KEV	【KEV】Progress ws-ftp-server に安全でないデシリアライゼーション (CVE-2023-40044) Progress ws-ftp-server に脆弱性 (CVE-2023-40044) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Progress Ws Ftp Server CWE-502: 安全でないデシリアライゼーション	2年前
CVE-2023-34362 KEV	【KEV】Progress moveit-transfer に SQLインジェクション (CVE-2023-34362) Progress moveit-transfer に SQLインジェクション (CVE-2023-34362) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Progress Moveit Transfer CWE-89: SQLインジェクション	3年前
CVE-2017-11357 KEV	【KEV】Telerik user-interface-ui-for-aspnet-ajax に危険なファイルアップロード (CVE-2017-11357) Telerik user-interface-ui-for-aspnet-ajax に脆弱性 (CVE-2017-11357) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Telerik User Interface Ui For Aspnet Ajax CWE-20: 入力検証の不備 C# +3	3年前
CVE-2014-5287	progress の脆弱性 (CVE-2014-5287) progress に脆弱性 (CVE-2014-5287) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 74 Progress Loadmaster	4年前
CVE-2017-9248 KEV	【KEV】Progress aspnet-ajax-and-sitefinity の脆弱性 (CVE-2017-9248) Progress aspnet-ajax-and-sitefinity に脆弱性 (CVE-2017-9248) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Progress Aspnet Ajax And Sitefinity Cwe 522	4年前
CVE-2019-18935 KEV	【KEV】Progress telerik-ui-for-aspnet-ajax に安全でないデシリアライゼーション (CVE-2019-18935) Progress telerik-ui-for-aspnet-ajax に脆弱性 (CVE-2019-18935) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Progress Telerik Ui For Aspnet Ajax CWE-502: 安全でないデシリアライゼーション	4年前
CVE-2015-9245	progress の脆弱性 (CVE-2015-9245) progress に脆弱性 (CVE-2015-9245) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Cwe 284 Progress Openedge	8年前
CVE-2017-1000026	path-traversal にパストラバーサル (CVE-2017-1000026) path-traversal にパストラバーサル (CVE-2017-1000026) が存在。データの不正な改ざんを許す可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Progress Mixlib Archive	9年前
CVE-2017-9140	csharp にクロスサイトスクリプティング (CVE-2017-9140) csharp に XSS (クロスサイトスクリプティング) (CVE-2017-9140) が存在。不正な操作・情報露出のリスクがあります。	Medium	C# クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Progress +2	9年前

脆弱性一覧

🍪 Cookie について