脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: languages クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-67268	c の脆弱性 (CVE-2025-67268) c に脆弱性 (CVE-2025-67268) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) Cwe 122 Cwe 1285 +2	6ヶ月前
CVE-2025-67269	c の脆弱性 (CVE-2025-67269) c に脆弱性 (CVE-2025-67269) が存在。不正な操作・情報露出のリスクがあります。``ffa1d6f40bca0b035fc7f5e563160ebb67199da7`` 経由で攻撃可能。	High	C サービス拒否 (DoS) Cwe 191 Gpsd Project +1	6ヶ月前
CVE-2025-11157	CVE-2025-11157 に安全でないデシリアライゼーション (CVE-2025-11157) CVE-2025-11157 に脆弱性 (CVE-2025-11157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	6ヶ月前
CVE-2025-71339	picklescan に安全でないデシリアライゼーション (CVE-2025-71339) picklescan に脆弱性 (CVE-2025-71339) が存在。機密情報が外部に流出する可能性があります。``numpy.f2py.crackfortran._eval_length`` 経由で攻撃可能。対策: `0.0.33` 以上に更新。	High	Python CWE-502: 安全でないデシリアライゼーション	6ヶ月前
CVE-2023-54322	c の脆弱性 (CVE-2023-54322) c に脆弱性 (CVE-2023-54322) が存在。不正な操作・情報露出のリスクがあります。		C	6ヶ月前
CVE-2023-54271	c の脆弱性 (CVE-2023-54271) c に脆弱性 (CVE-2023-54271) が存在。不正な操作・情報露出のリスクがあります。		C	6ヶ月前
CVE-2025-67288	umbraco に危険なファイルアップロード (CVE-2025-67288) umbraco に脆弱性 (CVE-2025-67288) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Umbraco Umbraco Cms JavaScript	6ヶ月前
CVE-2025-68065	CVE-2025-68065 の脆弱性 (CVE-2025-68065) CVE-2025-68065 に脆弱性 (CVE-2025-68065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	6ヶ月前
CVE-2023-53888	zomp にコードインジェクション (CVE-2023-53888) zomp にコードインジェクション (CVE-2023-53888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション +2	6ヶ月前
CVE-2024-44598	FNT Command 13.4.0 is vulnerable to Code Execution via the C Base Module. FNT Command 13.4.0 is vulnerable to Code Execution via the C Base Module.	High	C Cwe 434 Fntsoftware Fnt Command	6ヶ月前
CVE-2025-7073	c の脆弱性 (CVE-2025-7073) c に脆弱性 (CVE-2025-7073) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C 権限昇格 Cwe 59 Bitdefender +5	6ヶ月前
CVE-2025-65882	c に OSコマンドインジェクション (CVE-2025-65882) c に OSコマンドインジェクション (CVE-2025-65882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-78: OSコマンドインジェクション Openmptcprouter	7ヶ月前
CVE-2025-65594	os4ed の脆弱性 (CVE-2025-65594) os4ed に脆弱性 (CVE-2025-65594) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 284 Os4Ed Opensis	7ヶ月前
CVE-2025-61078	phpipam にクロスサイトスクリプティング (CVE-2025-61078) phpipam に XSS (クロスサイトスクリプティング) (CVE-2025-61078) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Phpipam	7ヶ月前
CVE-2025-56704	lepton-cms に危険なファイルアップロード (CVE-2025-56704) lepton-cms に脆弱性 (CVE-2025-56704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Lepton Cms Leptoncms	7ヶ月前
CVE-2025-48615	google の脆弱性 (CVE-2025-48615) google に脆弱性 (CVE-2025-48615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 770 Cwe 400 Google +1	7ヶ月前
CVE-2025-48612	google の脆弱性 (CVE-2025-48612) google に脆弱性 (CVE-2025-48612) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java CWE-20: 入力検証の不備 Google Android	7ヶ月前
CVE-2025-40281	c の脆弱性 (CVE-2025-40281) c に脆弱性 (CVE-2025-40281) が存在。不正な操作・情報露出のリスクがあります。		C	7ヶ月前
CVE-2025-40280	c の脆弱性 (CVE-2025-40280) c に脆弱性 (CVE-2025-40280) が存在。不正な操作・情報露出のリスクがあります。		C	7ヶ月前
CVE-2025-40261	c の脆弱性 (CVE-2025-40261) c に脆弱性 (CVE-2025-40261) が存在。不正な操作・情報露出のリスクがあります。		C	7ヶ月前
CVE-2025-40258	c の脆弱性 (CVE-2025-40258) c に脆弱性 (CVE-2025-40258) が存在。不正な操作・情報露出のリスクがあります。		C	7ヶ月前
CVE-2025-40257	Kernel の脆弱性 (CVE-2025-40257) Kernel に脆弱性 (CVE-2025-40257) が存在。不正な操作・情報露出のリスクがあります。対策: `5.10.247, 5.15.197, 6.1.159, 6.6.118, 6.12.60, 6.17.10` 以上に更新。		C	7ヶ月前
CVE-2025-40251	c の脆弱性 (CVE-2025-40251) c に脆弱性 (CVE-2025-40251) が存在。不正な操作・情報露出のリスクがあります。``rate_leaf_parent_set`` 経由で攻撃可能。	Medium	C Cwe 476 Linux Linux Kernel	7ヶ月前
CVE-2025-40214	c の脆弱性 (CVE-2025-40214) c に脆弱性 (CVE-2025-40214) が存在。不正な操作・情報露出のリスクがあります。		C	7ヶ月前
CVE-2025-66412	@angular/compiler にクロスサイトスクリプティング (CVE-2025-66412) @angular/compiler に XSS (クロスサイトスクリプティング) (CVE-2025-66412) が存在。不正な操作・情報露出のリスクがあります。``attributeName`` 経由で攻撃可能。	Medium	JavaScript Angular クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	7ヶ月前
CVE-2025-65622	snipeitapp にクロスサイトスクリプティング (CVE-2025-65622) snipeitapp に XSS (クロスサイトスクリプティング) (CVE-2025-65622) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Snipeitapp +1	7ヶ月前
CVE-2025-65621	privilege-escalation にクロスサイトスクリプティング (CVE-2025-65621) privilege-escalation に XSS (クロスサイトスクリプティング) (CVE-2025-65621) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) 権限昇格 CWE-79: クロスサイトスクリプティング (XSS) +3	7ヶ月前
CVE-2025-66035	@angular/common の脆弱性 (CVE-2025-66035) @angular/common に脆弱性 (CVE-2025-66035) が存在。不正な操作・情報露出のリスクがあります。``POST`` 経由で攻撃可能。対策: `19.2.16` 以上に更新。		JavaScript Angular Cwe 201 Cwe 359	7ヶ月前
CVE-2025-61167	sqli に SQLインジェクション (CVE-2025-61167) sqli に SQLインジェクション (CVE-2025-61167) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション CWE-89: SQLインジェクション Sigb +1	7ヶ月前
CVE-2025-61168	sigb に安全でないデシリアライゼーション (CVE-2025-61168) sigb に脆弱性 (CVE-2025-61168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Sigb Pmb	7ヶ月前
CVE-2025-64047	OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /user/user-move.php. OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /user/user-move.php.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Openrapid +1	7ヶ月前
CVE-2025-64048	yccms にクロスサイトスクリプティング (CVE-2025-64048) yccms に XSS (クロスサイトスクリプティング) (CVE-2025-64048) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Yccms	7ヶ月前
CVE-2025-63892	remyandrade にクロスサイトスクリプティング (CVE-2025-63892) remyandrade に XSS (クロスサイトスクリプティング) (CVE-2025-63892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Remyandrade +1	7ヶ月前
CVE-2025-63748	testmanagement に危険なファイルアップロード (CVE-2025-63748) testmanagement に脆弱性 (CVE-2025-63748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 434 Testmanagement Qatraq	7ヶ月前
CVE-2025-64046	OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /system/update-run.php. OpenRapid RapidCMS 1.3.1 is vulnerable to Cross Site Scripting (XSS) in /system/update-run.php.	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Openrapid +1	7ヶ月前
CVE-2025-64308	CVE-2025-64308 の脆弱性 (CVE-2025-64308) CVE-2025-64308 に脆弱性 (CVE-2025-64308) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript Cwe 523	7ヶ月前
CVE-2025-40164	c の脆弱性 (CVE-2025-40164) c に脆弱性 (CVE-2025-40164) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Linux Linux Kernel	7ヶ月前
CVE-2025-40163	c の脆弱性 (CVE-2025-40163) c に脆弱性 (CVE-2025-40163) が存在。不正な操作・情報露出のリスクがあります。		C	7ヶ月前
CVE-2025-63397	oneflow の脆弱性 (CVE-2025-63397) oneflow に脆弱性 (CVE-2025-63397) が存在。不正な操作・情報露出のリスクがあります。	Medium	Python CWE-20: 入力検証の不備 Oneflow	7ヶ月前
CVE-2025-0987	c の脆弱性 (CVE-2025-0987) c に脆弱性 (CVE-2025-0987) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 639	8ヶ月前
CVE-2025-60898	c に SSRF (サーバー側リクエスト偽造) (CVE-2025-60898) c に SSRF (CVE-2025-60898) が存在。不正な操作・情報露出のリスクがあります。	Medium	C SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	8ヶ月前
CVE-2025-56399	laravel にコードインジェクション (CVE-2025-56399) laravel にコードインジェクション (CVE-2025-56399) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Laravel リモートコード実行 (RCE) CWE-94: コードインジェクション	8ヶ月前
CVE-2025-40022	c の脆弱性 (CVE-2025-40022) c に脆弱性 (CVE-2025-40022) が存在。不正な操作・情報露出のリスクがあります。		C	8ヶ月前
CVE-2025-54236 KEV	【KEV】Adobe commerce の脆弱性 (CVE-2025-54236) Adobe commerce に脆弱性 (CVE-2025-54236) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	CWE-20: 入力検証の不備 Adobe Commerce Commerce B2B +13	8ヶ月前
CVE-2025-60837	mingsoft にクロスサイトスクリプティング (CVE-2025-60837) mingsoft に XSS (クロスサイトスクリプティング) (CVE-2025-60837) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Mingsoft +1	8ヶ月前
CVE-2025-11023	CVE-2025-11023 の脆弱性 (CVE-2025-11023) CVE-2025-11023 に脆弱性 (CVE-2025-11023) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 98 Cwe 829	8ヶ月前
CVE-2025-60511	CVE-2025-60511 の脆弱性 (CVE-2025-60511) CVE-2025-60511 に脆弱性 (CVE-2025-60511) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 639	8ヶ月前
CVE-2025-57567	CVE-2025-57567 にコードインジェクション (CVE-2025-57567) CVE-2025-57567 にコードインジェクション (CVE-2025-57567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 284	8ヶ月前
CVE-2025-60641	sqli に SQLインジェクション (CVE-2025-60641) sqli に SQLインジェクション (CVE-2025-60641) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP リモートコード実行 (RCE) SQLインジェクションパストラバーサル +2	8ヶ月前
CVE-2025-34512	ilevia にクロスサイトスクリプティング (CVE-2025-34512) ilevia に XSS (クロスサイトスクリプティング) (CVE-2025-34512) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Ilevia +2	8ヶ月前

脆弱性一覧

🍪 Cookie について