脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: devops クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-82473	KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without... KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...	High	Cwe 306 Kubernetes リモートコード実行 (RCE) Cloud	6時間前
CVE-2026-18141	A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven... A flaw was found in aap-gateway, a component of Ansible Automation Platform's Event-Driven...	High	Cwe 295 Ansible 認証バイパス	4週間前
CVE-2026-16328	In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address... In consul-mcp-server, versions 0.1.0 up to 0.1.3 did not restrict how the Consul backend address...	High	Cwe 918 Consul リモートコード実行 (RCE) Exfiltration	1ヶ月前
CVE-2026-63308	dos の脆弱性 (CVE-2026-63308) dos に脆弱性 (CVE-2026-63308) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 129 Helm	1ヶ月前
CVE-2026-8609	dos の脆弱性 (CVE-2026-8609) dos に脆弱性 (CVE-2026-8609) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 Grafana	1ヶ月前
CVE-2026-8595	grafana にクロスサイトスクリプティング (CVE-2026-8595) grafana に XSS (クロスサイトスクリプティング) (CVE-2026-8595) が存在。機密情報が外部に流出する可能性があります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Grafana	1ヶ月前
CVE-2026-33382	dos の脆弱性 (CVE-2026-33382) dos に脆弱性 (CVE-2026-33382) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 400 Grafana	1ヶ月前
CVE-2026-28378	grafana の脆弱性 (CVE-2026-28378) grafana に脆弱性 (CVE-2026-28378) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 284 Grafana	1ヶ月前
CVE-2026-13020	esri の脆弱性 (CVE-2026-13020) esri に脆弱性 (CVE-2026-13020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 640 Esri Portal For Arcgis Kubernetes +4	1ヶ月前
CVE-2026-13019	esri の脆弱性 (CVE-2026-13019) esri に脆弱性 (CVE-2026-13019) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Esri Portal For Arcgis Kubernetes +4	1ヶ月前
CVE-2026-57306	csrf に CSRF (CVE-2026-57306) csrf に脆弱性 (CVE-2026-57306) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Zowe Zdevops	2ヶ月前
CVE-2026-57299	jenkins の脆弱性 (CVE-2026-57299) jenkins に脆弱性 (CVE-2026-57299) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jenkins Contrast Continuous Application Security	2ヶ月前
CVE-2026-57300	jenkins の脆弱性 (CVE-2026-57300) jenkins に脆弱性 (CVE-2026-57300) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jenkins Mcp Server	2ヶ月前
CVE-2026-57301	jenkins の脆弱性 (CVE-2026-57301) jenkins に脆弱性 (CVE-2026-57301) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 610 Jenkins Official Owasp Zap	2ヶ月前
CVE-2026-57302	jenkins の脆弱性 (CVE-2026-57302) jenkins に脆弱性 (CVE-2026-57302) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 256 Jenkins Fitnesse	2ヶ月前
CVE-2026-57303	jenkins に SSRF (サーバー側リクエスト偽造) (CVE-2026-57303) jenkins に SSRF (CVE-2026-57303) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918 Jenkins Assembla	2ヶ月前
CVE-2026-57304	jenkins の脆弱性 (CVE-2026-57304) jenkins に脆弱性 (CVE-2026-57304) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jenkins Assembla	2ヶ月前
CVE-2026-57305	csrf に CSRF (CVE-2026-57305) csrf に脆弱性 (CVE-2026-57305) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Assembla	2ヶ月前
CVE-2026-57307	jenkins の脆弱性 (CVE-2026-57307) jenkins に脆弱性 (CVE-2026-57307) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jenkins Zowe Zdevops	2ヶ月前
CVE-2026-57297	jenkins の脆弱性 (CVE-2026-57297) jenkins に脆弱性 (CVE-2026-57297) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jenkins Contrast Continuous Application Security	2ヶ月前
CVE-2026-57295	csrf に CSRF (CVE-2026-57295) csrf に脆弱性 (CVE-2026-57295) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Ec2 Fleet	2ヶ月前
CVE-2026-57294	jenkins の脆弱性 (CVE-2026-57294) jenkins に脆弱性 (CVE-2026-57294) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jenkins Ec2 Fleet	2ヶ月前
CVE-2026-57290	csrf に CSRF (CVE-2026-57290) csrf に脆弱性 (CVE-2026-57290) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Priority Sorter	2ヶ月前
CVE-2026-57289	jenkins の脆弱性 (CVE-2026-57289) jenkins に脆弱性 (CVE-2026-57289) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 295 Jenkins Bitbucket Push And Pull Request	2ヶ月前
CVE-2026-57288	jenkins の脆弱性 (CVE-2026-57288) jenkins に脆弱性 (CVE-2026-57288) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 90 Jenkins Active Directory	2ヶ月前
CVE-2026-57287	jenkins の脆弱性 (CVE-2026-57287) jenkins に脆弱性 (CVE-2026-57287) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 312 Jenkins Job Configuration History	2ヶ月前
CVE-2026-57286	jenkins の脆弱性 (CVE-2026-57286) jenkins に脆弱性 (CVE-2026-57286) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jenkins Git Parameter	2ヶ月前
CVE-2026-57285	jenkins の脆弱性 (CVE-2026-57285) jenkins に脆弱性 (CVE-2026-57285) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Jenkins Github Branch Source	2ヶ月前
CVE-2026-57284	jenkins の脆弱性 (CVE-2026-57284) jenkins に脆弱性 (CVE-2026-57284) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 470 Jenkins Pipeline	2ヶ月前
CVE-2026-57283	csrf に CSRF (CVE-2026-57283) csrf に脆弱性 (CVE-2026-57283) が存在。不正な操作・情報露出のリスクがあります。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Pipeline	2ヶ月前
CVE-2026-57282	jenkins に OSコマンドインジェクション (CVE-2026-57282) jenkins に OSコマンドインジェクション (CVE-2026-57282) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-78: OSコマンドインジェクション Jenkins Git Client	2ヶ月前
CVE-2026-57281	jenkins の脆弱性 (CVE-2026-57281) jenkins に脆弱性 (CVE-2026-57281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 93 Cwe 693 Jenkins Script Security +1	2ヶ月前
CVE-2026-57280	jenkins の脆弱性 (CVE-2026-57280) jenkins に脆弱性 (CVE-2026-57280) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 693 Jenkins Script Security	2ヶ月前
CVE-2026-42127	dos の脆弱性 (CVE-2026-42127) dos に脆弱性 (CVE-2026-42127) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 770 Grafana Cwe 400	2ヶ月前
CVE-2026-9029	The geomap panel's XYZ tile layer has a sanitize-then-interpolate ordering bug.... The geomap panel's XYZ tile layer has a sanitize-then-interpolate ordering bug....	High	クロスサイトスクリプティング (XSS) Grafana CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-42129	The Loki datasource plugin's callResource handler contains a path traversal vulnerability. An... The Loki datasource plugin's callResource handler contains a path traversal vulnerability. An...	High	パストラバーサル CWE-22: パストラバーサル Grafana Loki Datasource	2ヶ月前
CVE-2026-28381	grafana の脆弱性 (CVE-2026-28381) grafana に脆弱性 (CVE-2026-28381) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284 Grafana Snowflake	2ヶ月前
CVE-2026-10601	path-traversal にパストラバーサル (CVE-2026-10601) path-traversal にパストラバーサル (CVE-2026-10601) が存在。不正な操作・情報露出のリスクがあります。	Medium	パストラバーサル CWE-22: パストラバーサル Grafana	2ヶ月前
CVE-2026-27878	github.com/grafana/tempo の脆弱性 (CVE-2026-27878) github.com/grafana/tempo に脆弱性 (CVE-2026-27878) が存在。不正な操作・情報露出のリスクがあります。対策: `1.5.1-0.20260303204923-b13f74291d48` 以上に更新。	Medium	サービス拒否 (DoS) Cwe 400 Grafana Tempo	2ヶ月前
CVE-2026-11769	github.com/grafana/grafana-operator に情報漏洩 (CVE-2026-11769) github.com/grafana/grafana-operator に脆弱性 (CVE-2026-11769) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Dashboard`` 経由で攻撃可能。対策: `5.24.0` 以上に更新。	High	パストラバーサル権限昇格 CWE-22: パストラバーサル Grafana +1	2ヶ月前
CVE-2026-53441	org.jenkins-ci.main:jenkins-core にクロスサイトスクリプティング (CVE-2026-53441) org.jenkins-ci.main:jenkins-core に XSS (クロスサイトスクリプティング) (CVE-2026-53441) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.568` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Jenkins	2ヶ月前
CVE-2026-53442	jenkins の脆弱性 (CVE-2026-53442) jenkins に脆弱性 (CVE-2026-53442) が存在。不正な操作・情報露出のリスクがあります。対策: `2.555.3, 2.568.0` 以上に更新。	Medium	Cwe 311 Jenkins	2ヶ月前
CVE-2026-53435	jenkins に安全でないデシリアライゼーション (CVE-2026-53435) jenkins に脆弱性 (CVE-2026-53435) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``config.xml`` 経由で攻撃可能。対策: `2.555.3, 2.568.0` 以上に更新。	High	CWE-502: 安全でないデシリアライゼーション Jenkins	2ヶ月前
CVE-2026-53436	jenkins にオープンリダイレクト (CVE-2026-53436) jenkins に脆弱性 (CVE-2026-53436) が存在。不正な操作・情報露出のリスクがあります。対策: `2.555.3, 2.568.0` 以上に更新。	Medium	Cwe 601 Jenkins	2ヶ月前
CVE-2026-53437	jenkins にオープンリダイレクト (CVE-2026-53437) jenkins に脆弱性 (CVE-2026-53437) が存在。不正な操作・情報露出のリスクがあります。対策: `2.555.3, 2.568.0` 以上に更新。	Medium	Cwe 601 Jenkins	2ヶ月前
CVE-2026-53439	jenkins の脆弱性 (CVE-2026-53439) jenkins に脆弱性 (CVE-2026-53439) が存在。不正な操作・情報露出のリスクがあります。対策: `2.555.3, 2.568.0` 以上に更新。	Medium	Cwe 862 Jenkins	2ヶ月前
CVE-2026-53440	jenkins にオープンリダイレクト (CVE-2026-53440) jenkins に脆弱性 (CVE-2026-53440) が存在。不正な操作・情報露出のリスクがあります。対策: `2.555.3, 2.568.0` 以上に更新。	Medium	Cwe 601 Jenkins	2ヶ月前
CVE-2026-53438	jenkins の脆弱性 (CVE-2026-53438) jenkins に脆弱性 (CVE-2026-53438) が存在。不正な操作・情報露出のリスクがあります。対策: `2.555.3, 2.568.0` 以上に更新。	Medium	Cwe 862 Jenkins	2ヶ月前
CVE-2026-9674	org.jenkins-ci.plugins:jenkins-multijob-plugin に CSRF (CVE-2026-9674) org.jenkins-ci.plugins:jenkins-multijob-plugin に脆弱性 (CVE-2026-9674) が存在。不正な操作・情報露出のリスクがあります。対策: `669.v9d96a` 以上に更新。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Jenkins Multijob	3ヶ月前
CVE-2026-48924	org.jenkins-ci.plugins:bitbucket-oauth にオープンリダイレクト (CVE-2026-48924) org.jenkins-ci.plugins:bitbucket-oauth に脆弱性 (CVE-2026-48924) が存在。不正な操作・情報露出のリスクがあります。対策: `0.18` 以上に更新。	Medium	Cwe 601 Jenkins Bitbucket Oauth	3ヶ月前

脆弱性一覧

🍪 Cookie について