脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: languages クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-33398	CVE-2026-33398 の脆弱性 (CVE-2026-33398) CVE-2026-33398 に脆弱性 (CVE-2026-33398) が存在。不正な操作・情報露出のリスクがあります。``post`` 経由で攻撃可能。		PHP Cwe 285	2ヶ月前
CVE-2026-10046	c に境界外書き込み (CVE-2026-10046) c に境界外書き込み (CVE-2026-10046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-787: 境界外書き込み Bitdefender Napoca	2ヶ月前
CVE-2026-10047	c に境界外書き込み (CVE-2026-10047) c に境界外書き込み (CVE-2026-10047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-787: 境界外書き込み Bitdefender Napoca	2ヶ月前
CVE-2026-7195	CWE-20: Improper Input Validation in web services in Progress Sitefinity 14.1.x through 14.3.x,... CWE-20: Improper Input Validation in web services in Progress Sitefinity 14.1.x through 14.3.x,...	High	CWE-20: 入力検証の不備 Web Services リモートコード実行 (RCE) PHP +2	2ヶ月前
CVE-2026-7313	CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from... CWE‑522: Insufficiently Protected Credentials in web services in Progress Sitefinity version from...	High	Cwe 522 リモートコード実行 (RCE) PHP Progress +1	2ヶ月前
CVE-2026-39552	Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File... Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...	High	PHP Cwe 98 WordPress リモートコード実行 (RCE) +1	2ヶ月前
CVE-2026-39553	Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File... Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...	High	PHP Cwe 98 WordPress リモートコード実行 (RCE)	2ヶ月前
CVE-2026-39555	Deserialization of Untrusted Data vulnerability in Elated-Themes Askka allows Object Injection. ... Deserialization of Untrusted Data vulnerability in Elated-Themes Askka allows Object Injection. ...	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション WordPress PHP	2ヶ月前
CVE-2026-32250	CVE-2026-32250 にクロスサイトスクリプティング (CVE-2026-32250) CVE-2026-32250 に XSS (クロスサイトスクリプティング) (CVE-2026-32250) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2025-68886	Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File... Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...	High	PHP Cwe 98 WordPress リモートコード実行 (RCE)	2ヶ月前
CVE-2025-69369	Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File... Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File...	High	PHP Cwe 98 WordPress ローカルファイルインクルージョン	2ヶ月前
CVE-2025-58707	CVE-2025-58707 の脆弱性 (CVE-2025-58707) CVE-2025-58707 に脆弱性 (CVE-2025-58707) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	2ヶ月前
CVE-2025-58897	CVE-2025-58897 の脆弱性 (CVE-2025-58897) CVE-2025-58897 に脆弱性 (CVE-2025-58897) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	2ヶ月前
CVE-2025-58024	CVE-2025-58024 の脆弱性 (CVE-2025-58024) CVE-2025-58024 に脆弱性 (CVE-2025-58024) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	2ヶ月前
CVE-2025-58705	CVE-2025-58705 の脆弱性 (CVE-2025-58705) CVE-2025-58705 に脆弱性 (CVE-2025-58705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	2ヶ月前
CVE-2025-53440	CVE-2025-53440 の脆弱性 (CVE-2025-53440) CVE-2025-53440 に脆弱性 (CVE-2025-53440) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	2ヶ月前
CVE-2026-34907	CVE-2026-34907 にクロスサイトスクリプティング (CVE-2026-34907) CVE-2026-34907 に XSS (クロスサイトスクリプティング) (CVE-2026-34907) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-10581	CVE-2026-10581 に SSRF (サーバー側リクエスト偽造) (CVE-2026-10581) CVE-2026-10581 に SSRF (CVE-2026-10581) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 918	2ヶ月前
CVE-2026-10568	sqli の脆弱性 (CVE-2026-10568) sqli に脆弱性 (CVE-2026-10568) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-10567	CVE-2026-10567 にクロスサイトスクリプティング (CVE-2026-10567) CVE-2026-10567 に XSS (クロスサイトスクリプティング) (CVE-2026-10567) が存在。不正な操作・情報露出のリスクがあります。	Low	Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10565	c の脆弱性 (CVE-2026-10565) c に脆弱性 (CVE-2026-10565) が存在。不正な操作・情報露出のリスクがあります。	Low	C Cwe 362	2ヶ月前
CVE-2026-10100	wordpress にクロスサイトスクリプティング (CVE-2026-10100) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-10100) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-10510	CVE-2026-10510 にクロスサイトスクリプティング (CVE-2026-10510) CVE-2026-10510 に XSS (クロスサイトスクリプティング) (CVE-2026-10510) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-10558	CVE-2026-10558 の脆弱性 (CVE-2026-10558) CVE-2026-10558 に脆弱性 (CVE-2026-10558) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 73	2ヶ月前
CVE-2026-10559	CVE-2026-10559 の脆弱性 (CVE-2026-10559) CVE-2026-10559 に脆弱性 (CVE-2026-10559) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 73	2ヶ月前
CVE-2026-10550	CVE-2026-10550 の脆弱性 (CVE-2026-10550) CVE-2026-10550 に脆弱性 (CVE-2026-10550) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 74 Cwe 77	2ヶ月前
CVE-2026-10529	CVE-2026-10529 にクロスサイトスクリプティング (CVE-2026-10529) CVE-2026-10529 に XSS (クロスサイトスクリプティング) (CVE-2026-10529) が存在。不正な操作・情報露出のリスクがあります。	Low	Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10299	CVE-2026-10299 の脆弱性 (CVE-2026-10299) CVE-2026-10299 に脆弱性 (CVE-2026-10299) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP Cwe 99	2ヶ月前
CVE-2026-10296	sqli の脆弱性 (CVE-2026-10296) sqli に脆弱性 (CVE-2026-10296) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-10301	CVE-2026-10301 にクロスサイトスクリプティング (CVE-2026-10301) CVE-2026-10301 に XSS (クロスサイトスクリプティング) (CVE-2026-10301) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10302	sqli の脆弱性 (CVE-2026-10302) sqli に脆弱性 (CVE-2026-10302) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-10514	CVE-2026-10514 にクロスサイトスクリプティング (CVE-2026-10514) CVE-2026-10514 に XSS (クロスサイトスクリプティング) (CVE-2026-10514) が存在。不正な操作・情報露出のリスクがあります。	Low	Java クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	2ヶ月前
CVE-2026-10528	cpp にバッファオーバーフロー (CVE-2026-10528) cpp に脆弱性 (CVE-2026-10528) が存在。不正な操作・情報露出のリスクがあります。	Low	C++ CWE-119: メモリの境界外操作 Cwe 121	2ヶ月前
CVE-2022-0492 KEV	【KEV】Linux c に認証バイパス (CVE-2022-0492) Linux c に認証バイパス (CVE-2022-0492) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	C Cwe 287 Cwe 862 Linux +42	2ヶ月前
CVE-2026-24752	accellion にクロスサイトスクリプティング (CVE-2026-24752) accellion に XSS (クロスサイトスクリプティング) (CVE-2026-24752) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Accellion +1	2ヶ月前
CVE-2026-24754	accellion にクロスサイトスクリプティング (CVE-2026-24754) accellion に XSS (クロスサイトスクリプティング) (CVE-2026-24754) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Accellion +1	2ヶ月前
CVE-2026-10300	sglang の脆弱性 (CVE-2026-10300) sglang に脆弱性 (CVE-2026-10300) が存在。不正な操作・情報露出のリスクがあります。	Low	Python Cwe 617	2ヶ月前
CVE-2026-10297	sqli の脆弱性 (CVE-2026-10297) sqli に脆弱性 (CVE-2026-10297) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-10298	c の脆弱性 (CVE-2026-10298) c に脆弱性 (CVE-2026-10298) が存在。不正な操作・情報露出のリスクがあります。	Low	C C++ Cwe 404 Cwe 476	2ヶ月前
CVE-2026-49491	sqli に SQLインジェクション (CVE-2026-49491) sqli に SQLインジェクション (CVE-2026-49491) が存在。機密情報が外部に流出する可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-28581	google の脆弱性 (CVE-2026-28581) google に脆弱性 (CVE-2026-28581) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 476 Google Android	2ヶ月前
CVE-2026-28586	google に権限昇格 (CVE-2026-28586) google に脆弱性 (CVE-2026-28586) が存在。不正な操作・情報露出のリスクがあります。	Low	Java Cwe 269 Google Android	2ヶ月前
CVE-2026-28577	google の脆弱性 (CVE-2026-28577) google に脆弱性 (CVE-2026-28577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 1021 Google Android	2ヶ月前
CVE-2026-28578	dos の脆弱性 (CVE-2026-28578) dos に脆弱性 (CVE-2026-28578) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java サービス拒否 (DoS) CWE-20: 入力検証の不備 Google +1	2ヶ月前
CVE-2026-10294	c の脆弱性 (CVE-2026-10294) c に脆弱性 (CVE-2026-10294) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 266 Cwe 285	2ヶ月前
CVE-2026-10290	sqli の脆弱性 (CVE-2026-10290) sqli に脆弱性 (CVE-2026-10290) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	2ヶ月前
CVE-2026-0096	google の脆弱性 (CVE-2026-0096) google に脆弱性 (CVE-2026-0096) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 451 Google Android	2ヶ月前
CVE-2026-0098	google の脆弱性 (CVE-2026-0098) google に脆弱性 (CVE-2026-0098) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 441 Google Android	2ヶ月前
CVE-2026-0099	google の脆弱性 (CVE-2026-0099) google に脆弱性 (CVE-2026-0099) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 273 Google Android	2ヶ月前
CVE-2026-0100	cpp の脆弱性 (CVE-2026-0100) cpp に脆弱性 (CVE-2026-0100) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C++ Cwe 122 Google Android	2ヶ月前

脆弱性一覧

🍪 Cookie について