脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: databases クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-8199	mongodb の脆弱性 (CVE-2026-8199) mongodb に脆弱性 (CVE-2026-8199) が存在。不正な操作・情報露出のリスクがあります。対策: `7.0.34, 8.0.23, 8.2.9, 8.3.2` 以上に更新。	Medium	Cwe 1325 MongoDB	1ヶ月前
CVE-2026-8053	mongodb に境界外書き込み (CVE-2026-8053) mongodb に境界外書き込み (CVE-2026-8053) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.0.33, 6.0.28, 7.0.34, 8.0.23, 8.2.9, 8.3.2` 以上に更新。	High	CWE-787: 境界外書き込み MongoDB	1ヶ月前
CVE-2026-37431	sqli に SQLインジェクション (CVE-2026-37431) sqli に SQLインジェクション (CVE-2026-37431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション HTTP +13	2ヶ月前
CVE-2026-33109	apache の脆弱性 (CVE-2026-33109) apache に脆弱性 (CVE-2026-33109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Cwe 284 Microsoft Azure Managed Instance For Apache Cassandra +10	2ヶ月前
CVE-2026-33844	apache の脆弱性 (CVE-2026-33844) apache に脆弱性 (CVE-2026-33844) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache CWE-20: 入力検証の不備 Microsoft Azure Managed Instance For Apache Cassandra +11	2ヶ月前
CVE-2026-36458	sqli にコードインジェクション (CVE-2026-36458) sqli にコードインジェクション (CVE-2026-36458) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-94: コードインジェクション Chestnutcms Cms +13	2ヶ月前
CVE-2026-8063	mongodb の脆弱性 (CVE-2026-8063) mongodb に脆弱性 (CVE-2026-8063) が存在。不正な操作・情報露出のリスクがあります。対策: `8.2.7` 以上に更新。	Medium	Cwe 476 MongoDB	2ヶ月前
CVE-2026-6691	c の脆弱性 (CVE-2026-6691) c に脆弱性 (CVE-2026-6691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 120 CWE-787: 境界外書き込み MongoDB +1	2ヶ月前
CVE-2026-38428	sqli に SQLインジェクション (CVE-2026-38428) sqli に SQLインジェクション (CVE-2026-38428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v1/main/flows/search` 経由で攻撃可能。	Critical	SQLインジェクション CWE-89: SQLインジェクション Kestra HTTP +15	2ヶ月前
CVE-2026-23631	redis に解放後使用 (Use-After-Free) (CVE-2026-23631) redis に脆弱性 (CVE-2026-23631) が存在。データの不正な改ざんを許す可能性があります。	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Redis	2ヶ月前
CVE-2026-25243	redis の脆弱性 (CVE-2026-25243) redis に脆弱性 (CVE-2026-25243) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 Redis	2ヶ月前
CVE-2026-23479	redis に解放後使用 (Use-After-Free) (CVE-2026-23479) redis に脆弱性 (CVE-2026-23479) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``processCommandAndResetClient`` 経由で攻撃可能。	High	リモートコード実行 (RCE) CWE-416: 解放後使用 (Use-After-Free) Redis	2ヶ月前
CVE-2026-42198	dos の脆弱性 (CVE-2026-42198) dos に脆弱性 (CVE-2026-42198) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770 PostgreSQL Postgresql Jdbc Driver	2ヶ月前
CVE-2026-35549	mariadb の脆弱性 (CVE-2026-35549) mariadb に脆弱性 (CVE-2026-35549) が存在。不正な操作・情報露出のリスクがあります。対策: `11.4.10, 11.8.6, 12.2.2` 以上に更新。	Medium	Cwe 789 MariaDB	3ヶ月前
CVE-2026-2007	privilege-escalation の脆弱性 (CVE-2026-2007) privilege-escalation に脆弱性 (CVE-2026-2007) が存在。不正な操作・情報露出のリスクがあります。	High	権限昇格 Cwe 122 Cwe 120 PostgreSQL	4ヶ月前
CVE-2026-2005	postgresql の脆弱性 (CVE-2026-2005) postgresql に脆弱性 (CVE-2026-2005) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Cwe 120 PostgreSQL	4ヶ月前
CVE-2026-2004	postgresql の脆弱性 (CVE-2026-2004) postgresql に脆弱性 (CVE-2026-2004) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1287 PostgreSQL	4ヶ月前
CVE-2026-2006	postgresql の脆弱性 (CVE-2026-2006) postgresql に脆弱性 (CVE-2026-2006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 129 Cwe 1285 PostgreSQL	4ヶ月前
CVE-2025-14847 KEV	【KEV】mongodb の脆弱性 (CVE-2025-14847) mongodb に脆弱性 (CVE-2025-14847) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	MongoDB Mongodb And Mongodb Server Cwe 130	6ヶ月前
CVE-2025-6965	SQLitePCLRaw.lib.e_sqlite3 の脆弱性 (CVE-2025-6965) SQLitePCLRaw.lib.e_sqlite3 に脆弱性 (CVE-2025-6965) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 197 SQLite Apple Ipados +8	11ヶ月前
CVE-2023-5868	postgresql の脆弱性 (CVE-2023-5868) postgresql に脆弱性 (CVE-2023-5868) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 686 PostgreSQL Redhat Codeready Linux Builder Eus +14	2年前
CVE-2022-0543 KEV	【KEV】redis の脆弱性 (CVE-2022-0543) redis に脆弱性 (CVE-2022-0543) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Redis Debian Specific Redis Servers Cwe 862	4年前
CVE-2015-1427 KEV	【KEV】elastic の脆弱性 (CVE-2015-1427) elastic に脆弱性 (CVE-2015-1427) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Elastic Elasticsearch Cwe 284	4年前
CVE-2014-3120 KEV	【KEV】elastic の脆弱性 (CVE-2014-3120) elastic に脆弱性 (CVE-2014-3120) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Elastic Elasticsearch Cwe 284	4年前
CVE-2022-0778	dos の脆弱性 (CVE-2022-0778) dos に脆弱性 (CVE-2022-0778) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 835 Openssl Debian +17	4年前
CVE-2019-10758 KEV	【KEV】Mongodb mongo-express の脆弱性 (CVE-2019-10758) Mongodb mongo-express に脆弱性 (CVE-2019-10758) が存在。不正な操作・情報露出のリスクがあります。``toBSON`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。	High	MongoDB Mongo Express	4年前
CVE-2020-21468	dos の脆弱性 (CVE-2020-21468) dos に脆弱性 (CVE-2020-21468) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Redislabs Redis	4年前
CVE-2020-1971	dos の脆弱性 (CVE-2020-1971) dos に脆弱性 (CVE-2020-1971) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 476 Openssl Debian +50	5年前
CVE-2019-16168	c の脆弱性 (CVE-2019-16168) c に脆弱性 (CVE-2019-16168) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 369 SQLite Netapp +25	6年前
CVE-2019-7317	c に解放後使用 (Use-After-Free) (CVE-2019-7317) c に脆弱性 (CVE-2019-7317) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-416: 解放後使用 (Use-After-Free) Libpng Debian +41	7年前
CVE-2017-11480	dos の脆弱性 (CVE-2017-11480) dos に脆弱性 (CVE-2017-11480) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 404 Elasticsearch Packetbeat	8年前
CVE-2017-12172	postgresql の脆弱性 (CVE-2017-12172) postgresql に脆弱性 (CVE-2017-12172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 59 PostgreSQL	8年前
CVE-2017-15099	postgresql に情報漏洩 (CVE-2017-15099) postgresql に脆弱性 (CVE-2017-15099) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 200 PostgreSQL Debian Debian Linux	8年前
CVE-2017-15098	postgresql に情報漏洩 (CVE-2017-15098) postgresql に脆弱性 (CVE-2017-15098) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 PostgreSQL Debian Debian Linux	8年前
CVE-2017-8806	dos の脆弱性 (CVE-2017-8806) dos に脆弱性 (CVE-2017-8806) が存在。データの不正な改ざんを許す可能性があります。	Medium	サービス拒否 (DoS) Cwe 59 PostgreSQL Canonical +3	8年前
CVE-2017-15535	mongodb の脆弱性 (CVE-2017-15535) mongodb に脆弱性 (CVE-2017-15535) が存在。データの不正な改ざんを許す可能性があります。	Critical	MongoDB	8年前
CVE-2017-15945	mariadb の脆弱性 (CVE-2017-15945) mariadb に脆弱性 (CVE-2017-15945) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 732 MariaDB MySQL Gentoo +1	8年前
CVE-2016-10517	c の脆弱性 (CVE-2016-10517) c に脆弱性 (CVE-2016-10517) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 254 Redislabs Redis	8年前
CVE-2017-10379	c に認可不備 (CVE-2017-10379) c に脆弱性 (CVE-2017-10379) が存在。機密情報が外部に流出する可能性があります。	Medium	C Cwe 863 Oracle MySQL +19	8年前
CVE-2017-10384	c の脆弱性 (CVE-2017-10384) c に脆弱性 (CVE-2017-10384) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL +19	8年前
CVE-2017-10378	c の脆弱性 (CVE-2017-10378) c に脆弱性 (CVE-2017-10378) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL +19	8年前
CVE-2017-10365	c の脆弱性 (CVE-2017-10365) c に脆弱性 (CVE-2017-10365) が存在。不正な操作・情報露出のリスクがあります。	Low	C サービス拒否 (DoS) Oracle MySQL +9	8年前
CVE-2017-10320	c の脆弱性 (CVE-2017-10320) c に脆弱性 (CVE-2017-10320) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL +9	8年前
CVE-2017-10314	c の脆弱性 (CVE-2017-10314) c に脆弱性 (CVE-2017-10314) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL	8年前
CVE-2017-10279	c の脆弱性 (CVE-2017-10279) c に脆弱性 (CVE-2017-10279) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL	8年前
CVE-2017-10283	c の脆弱性 (CVE-2017-10283) c に脆弱性 (CVE-2017-10283) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL	8年前
CVE-2017-10284	c の脆弱性 (CVE-2017-10284) c に脆弱性 (CVE-2017-10284) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL	8年前
CVE-2017-10286	c の脆弱性 (CVE-2017-10286) c に脆弱性 (CVE-2017-10286) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL +9	8年前
CVE-2017-10296	c の脆弱性 (CVE-2017-10296) c に脆弱性 (CVE-2017-10296) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL	8年前
CVE-2017-10313	c の脆弱性 (CVE-2017-10313) c に脆弱性 (CVE-2017-10313) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) Oracle MySQL	8年前

脆弱性一覧

🍪 Cookie について