ログイン 新規登録
JA · EN · FR
SecPulse

脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

カテゴリ
すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他
タググループ
すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15
人気タグ (件数順 Top 40)
Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337
フィルタ中: グループ: languages クリア
ID タイトル
CVE-2025-69935 sqli に SQLインジェクション (CVE-2025-69935)
sqli に SQLインジェクション (CVE-2025-69935) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-65341 Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
Ecommerce Fruits Bazar 1.0 is vulnerable to Cross Site Scripting (XSS) in admin/edit_product.php.
CVE-2025-69930 sqli に SQLインジェクション (CVE-2025-69930)
sqli に SQLインジェクション (CVE-2025-69930) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-69937 sqli に SQLインジェクション (CVE-2025-69937)
sqli に SQLインジェクション (CVE-2025-69937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-69931 sqli に SQLインジェクション (CVE-2025-69931)
sqli に SQLインジェクション (CVE-2025-69931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-67207 CVE-2026-67207 の脆弱性 (CVE-2026-67207)
CVE-2026-67207 に 脆弱性 (CVE-2026-67207) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-67206 CVE-2026-67206 に 危険なファイルアップロード (CVE-2026-67206)
CVE-2026-67206 に 脆弱性 (CVE-2026-67206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-69936 CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
CodeAstro Membership Management System 1.0 is vulnerable to SQL Injection in /edit_member.php?id=1.
CVE-2025-65336 sqli に SQLインジェクション (CVE-2025-65336)
sqli に SQLインジェクション (CVE-2025-65336) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-35847 CVE-2026-35847 に コマンドインジェクション (CVE-2026-35847)
CVE-2026-35847 に コマンドインジェクション (CVE-2026-35847) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-51684 CVE-2025-51684 に クロスサイトスクリプティング (CVE-2025-51684)
CVE-2025-51684 に XSS (クロスサイトスクリプティング) (CVE-2025-51684) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-66416 laravel に CSRF (CVE-2026-66416)
laravel に 脆弱性 (CVE-2026-66416) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2025-0152 ibm に クロスサイトスクリプティング (CVE-2025-0152)
ibm に XSS (クロスサイトスクリプティング) (CVE-2025-0152) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-68499 re2 の脆弱性 (CVE-2026-68499)
re2 に 脆弱性 (CVE-2026-68499) が存在。不正な操作・情報露出のリスクがあります。``String.prototype.match`` 経由で攻撃可能。対策: `1.25.2` 以上に更新。
CVE-2026-61526 CVE-2026-61526 に クロスサイトスクリプティング (CVE-2026-61526)
CVE-2026-61526 に XSS (クロスサイトスクリプティング) (CVE-2026-61526) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-67550 re2 に 境界外読み取り (CVE-2026-67550)
re2 に 脆弱性 (CVE-2026-67550) が存在。不正な操作・情報露出のリスクがあります。``re2`` 経由で攻撃可能。対策: `1.25.1` 以上に更新。
CVE-2026-61536 CVE-2026-61536 に コードインジェクション (CVE-2026-61536)
CVE-2026-61536 に コードインジェクション (CVE-2026-61536) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.4.2` 以上に更新。
CVE-2026-59881 aiohttp の脆弱性 (CVE-2026-59881)
aiohttp に 脆弱性 (CVE-2026-59881) が存在。不正な操作・情報露出のリスクがあります。対策: `3.14.2` 以上に更新。
CVE-2026-51291 c に 解放後使用 (Use-After-Free) (CVE-2026-51291)
c に 脆弱性 (CVE-2026-51291) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-48910 apache の脆弱性 (CVE-2026-48910)
apache に 脆弱性 (CVE-2026-48910) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-57862 ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-57862)
ssrf に SSRF (CVE-2026-57862) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-66066 activestorage の脆弱性 (CVE-2026-66066)
activestorage に 脆弱性 (CVE-2026-66066) が存在。不正な操作・情報露出のリスクがあります。``secret_key_base`` 経由で攻撃可能。対策: `8.1.3.1` 以上に更新。
CVE-2026-62663 path-traversal に パストラバーサル (CVE-2026-62663)
path-traversal に パストラバーサル (CVE-2026-62663) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-54522 msgpack に 解放後使用 (Use-After-Free) (CVE-2026-54522)
msgpack に 脆弱性 (CVE-2026-54522) が存在。不正な操作・情報露出のリスクがあります。``rmem_last`` 経由で攻撃可能。対策: `1.8.2` 以上に更新。
CVE-2026-54722 dssrf の脆弱性 (CVE-2026-54722)
dssrf に 脆弱性 (CVE-2026-54722) が存在。不正な操作・情報露出のリスクがあります。``is_url_safe`` 経由で攻撃可能。対策: `1.0.4` 以上に更新。
CVE-2025-36431 ibm に クロスサイトスクリプティング (CVE-2025-36431)
ibm に XSS (クロスサイトスクリプティング) (CVE-2025-36431) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-36298 ibm に クロスサイトスクリプティング (CVE-2025-36298)
ibm に XSS (クロスサイトスクリプティング) (CVE-2025-36298) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-54364 c の脆弱性 (CVE-2026-54364)
c に 脆弱性 (CVE-2026-54364) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-57859 deserialization に 安全でないデシリアライゼーション (CVE-2026-57859)
deserialization に 脆弱性 (CVE-2026-57859) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-7260 c の脆弱性 (CVE-2026-7260)
c に 脆弱性 (CVE-2026-7260) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-17544 CVE-2026-17544 に 境界外書き込み (CVE-2026-17544)
CVE-2026-17544 に 境界外書き込み (CVE-2026-17544) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-17543 sqli に SQLインジェクション (CVE-2026-17543)
sqli に SQLインジェクション (CVE-2026-17543) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-18353 CVE-2026-18353 に SSRF (サーバー側リクエスト偽造) (CVE-2026-18353)
CVE-2026-18353 に SSRF (CVE-2026-18353) が存在。不正な操作・情報露出のリスクがあります。`POST /v1/upload/sbom` 経由で攻撃可能。
CVE-2026-58040 CVE-2026-58040 の脆弱性 (CVE-2026-58040)
CVE-2026-58040 に 脆弱性 (CVE-2026-58040) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-58043 nodejs の脆弱性 (CVE-2026-58043)
nodejs に 脆弱性 (CVE-2026-58043) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-56847 nodejs の脆弱性 (CVE-2026-56847)
nodejs に 脆弱性 (CVE-2026-56847) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-56850 nodejs に 認証バイパス (CVE-2026-56850)
nodejs に 認証バイパス (CVE-2026-56850) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-59328 spring に クロスサイトスクリプティング (CVE-2026-59328)
spring に XSS (クロスサイトスクリプティング) (CVE-2026-59328) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-14592 wordpress に クロスサイトスクリプティング (CVE-2026-14592)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14592) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-14207 wordpress に クロスサイトスクリプティング (CVE-2026-14207)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14207) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-13344 wordpress に クロスサイトスクリプティング (CVE-2026-13344)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13344) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-13330 wordpress に クロスサイトスクリプティング (CVE-2026-13330)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13330) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-14239 wordpress に クロスサイトスクリプティング (CVE-2026-14239)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14239) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-14602 wordpress に コードインジェクション (CVE-2026-14602)
wordpress に コードインジェクション (CVE-2026-14602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-15240 c に 認証バイパス (CVE-2026-15240)
c に 認証バイパス (CVE-2026-15240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-1360 wordpress に 安全でないデシリアライゼーション (CVE-2026-1360)
wordpress に 脆弱性 (CVE-2026-1360) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``allowed_classes`` 経由で攻撃可能。
CVE-2026-17975 c に 情報漏洩 (CVE-2026-17975)
c に 脆弱性 (CVE-2026-17975) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-17980 c の脆弱性 (CVE-2026-17980)
c に 脆弱性 (CVE-2026-17980) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-17865 c の脆弱性 (CVE-2026-17865)
c に 脆弱性 (CVE-2026-17865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-17860 c の脆弱性 (CVE-2026-17860)
c に 脆弱性 (CVE-2026-17860) が存在。不正な操作・情報露出のリスクがあります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →