脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: languages タグ: cwe-73 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-12513	wordpress の脆弱性 (CVE-2026-12513) wordpress に脆弱性 (CVE-2026-12513) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP WordPress サービス拒否 (DoS) Cwe 73	1日前
CVE-2026-55609	consciousness-explorer の脆弱性 (CVE-2026-55609) consciousness-explorer に脆弱性 (CVE-2026-55609) が存在。データの不正な改ざんを許す可能性があります。``export_state`` 経由で攻撃可能。対策: `1.1.2` 以上に更新。	High	JavaScript Rust Cwe 73	4日前
CVE-2026-78675	GitPython before 3.1.59 fails to disable merge_includes when parsing .gitmodules, allowing... GitPython before 3.1.59 fails to disable merge_includes when parsing .gitmodules, allowing...	High	Cwe 73 Python パストラバーサル	5日前
CVE-2026-56705	CVE-2026-56705 の脆弱性 (CVE-2026-56705) CVE-2026-56705 に脆弱性 (CVE-2026-56705) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 73	5日前
CVE-2026-34967	path-traversal の脆弱性 (CVE-2026-34967) path-traversal に脆弱性 (CVE-2026-34967) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP パストラバーサル Cwe 73	5日前
CVE-2026-78208	exceljs-hardened before 5.0.0 contains a path traversal vulnerability in the Workbook.addImage()... exceljs-hardened before 5.0.0 contains a path traversal vulnerability in the Workbook.addImage()...	High	JavaScript パストラバーサル Cwe 73	6日前
CVE-2026-64679	github.com/runatlantis/atlantis にパストラバーサル (CVE-2026-64679) github.com/runatlantis/atlantis にパストラバーサル (CVE-2026-64679) が存在。データの不正な改ざんを許す可能性があります。``workspace`` 経由で攻撃可能。対策: `0.45.0` 以上に更新。	High	Go サービス拒否 (DoS) CWE-22: パストラバーサル Cwe 73	1週間前
CVE-2026-76210	CVE-2026-76210 の脆弱性 (CVE-2026-76210) CVE-2026-76210 に脆弱性 (CVE-2026-76210) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP Cwe 73	1週間前
CVE-2026-52875	CVE-2026-52875 にパストラバーサル (CVE-2026-52875) CVE-2026-52875 にパストラバーサル (CVE-2026-52875) が存在。不正な操作・情報露出のリスクがあります。対策: `2.6.0` 以上に更新。		JavaScript CWE-22: パストラバーサル Cwe 73	1週間前
CVE-2026-52872	CVE-2026-52872 にパストラバーサル (CVE-2026-52872) CVE-2026-52872 にパストラバーサル (CVE-2026-52872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.5.0` 以上に更新。	High	JavaScript CWE-22: パストラバーサル Cwe 73	1週間前
CVE-2026-48798	SSH.NET にパストラバーサル (CVE-2026-48798) SSH.NET にパストラバーサル (CVE-2026-48798) が存在。データの不正な改ざんを許す可能性があります。``ScpException`` 経由で攻撃可能。対策: `2026.0.0` 以上に更新。	High	C# CWE-22: パストラバーサル Cwe 73	2週間前
CVE-2026-72742	DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field... DSPy 3.3.0b1 contains a file exfiltration vulnerability in the Image and Audio output field...	High	Cwe 73 Dspy Python リモートコード実行 (RCE)	2週間前
CVE-2026-19353	CVE-2026-19353 の脆弱性 (CVE-2026-19353) CVE-2026-19353 に脆弱性 (CVE-2026-19353) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 73	2週間前
CVE-2026-56452	c にパストラバーサル (CVE-2026-56452) c にパストラバーサル (CVE-2026-56452) が存在。データの不正な改ざんを許す可能性があります。	High	Java C Apache パストラバーサル +3	1ヶ月前
CVE-2026-58484	network-ai にパストラバーサル (CVE-2026-58484) network-ai にパストラバーサル (CVE-2026-58484) が存在。データの不正な改ざんを許す可能性があります。``path`` 経由で攻撃可能。対策: `5.12.2` 以上に更新。	High	JavaScript CWE-22: パストラバーサル Cwe 73 Network Ai	1ヶ月前
CVE-2026-15921	CVE-2026-15921 にパストラバーサル (CVE-2026-15921) CVE-2026-15921 にパストラバーサル (CVE-2026-15921) が存在。不正な操作・情報露出のリスクがあります。``index.tab`` 経由で攻撃可能。	Low	JavaScript CWE-22: パストラバーサル Cwe 73	1ヶ月前
CVE-2026-61873	path-traversal の脆弱性 (CVE-2026-61873) path-traversal に脆弱性 (CVE-2026-61873) が存在。データの不正な改ざんを許す可能性があります。	High	PHP パストラバーサル Cwe 73	1ヶ月前
CVE-2026-57898	CVE-2026-57898 にパストラバーサル (CVE-2026-57898) CVE-2026-57898 にパストラバーサル (CVE-2026-57898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java リモートコード実行 (RCE) CWE-22: パストラバーサル Cwe 73	1ヶ月前
CVE-2026-61462	path-traversal の脆弱性 (CVE-2026-61462) path-traversal に脆弱性 (CVE-2026-61462) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript パストラバーサル Cwe 73	1ヶ月前
CVE-2026-13014	django にパストラバーサル (CVE-2026-13014) django にパストラバーサル (CVE-2026-13014) が存在。不正な操作・情報露出のリスクがあります。		Python Django サービス拒否 (DoS) CWE-22: パストラバーサル +2	1ヶ月前
CVE-2026-15540	CVE-2026-15540 の脆弱性 (CVE-2026-15540) CVE-2026-15540 に脆弱性 (CVE-2026-15540) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 73 Cwe 98	1ヶ月前
CVE-2026-14480	cisa の脆弱性 (CVE-2026-14480) cisa に脆弱性 (CVE-2026-14480) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisa Ics Industrial Ot +5	1ヶ月前
CVE-2026-6101	wordpress の脆弱性 (CVE-2026-6101) wordpress に脆弱性 (CVE-2026-6101) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) Cwe 73	1ヶ月前
CVE-2026-6070	wordpress の脆弱性 (CVE-2026-6070) wordpress に脆弱性 (CVE-2026-6070) が存在。データの不正な改ざんを許す可能性があります。	Critical	PHP WordPress パストラバーサル Cwe 73	1ヶ月前
CVE-2026-8095	wordpress の脆弱性 (CVE-2026-8095) wordpress に脆弱性 (CVE-2026-8095) が存在。データの不正な改ざんを許す可能性があります。	High	PHP WordPress Cwe 73	2ヶ月前
CVE-2026-49358	pontedilana/php-weasyprint の脆弱性 (CVE-2026-49358) pontedilana/php-weasyprint に脆弱性 (CVE-2026-49358) が存在。不正な操作・情報露出のリスクがあります。``realpath`` 経由で攻撃可能。対策: `2.6.0` 以上に更新。	Low	PHP Cwe 73	2ヶ月前
CVE-2026-8118	wordpress の脆弱性 (CVE-2026-8118) wordpress に脆弱性 (CVE-2026-8118) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP WordPress Cwe 73	2ヶ月前
CVE-2026-53632	launch-editor の脆弱性 (CVE-2026-53632) launch-editor に脆弱性 (CVE-2026-53632) が存在。不正な操作・情報露出のリスクがあります。``smbserver.py`` 経由で攻撃可能。対策: `2.14.1` 以上に更新。		JavaScript Cwe 73 Cwe 522	2ヶ月前
CVE-2026-46397	CVE-2026-46397 にパストラバーサル (CVE-2026-46397) CVE-2026-46397 にパストラバーサル (CVE-2026-46397) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP JavaScript CWE-22: パストラバーサル Cwe 73	2ヶ月前
CVE-2026-46399	CVE-2026-46399 の脆弱性 (CVE-2026-46399) CVE-2026-46399 に脆弱性 (CVE-2026-46399) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript Cwe 15 Cwe 73 +1	2ヶ月前
CVE-2026-40605	path-traversal にパストラバーサル (CVE-2026-40605) path-traversal にパストラバーサル (CVE-2026-40605) が存在。不正な操作・情報露出のリスクがあります。		Python パストラバーサル CWE-22: パストラバーサル Cwe 73	2ヶ月前
CVE-2026-10694	CVE-2026-10694 の脆弱性 (CVE-2026-10694) CVE-2026-10694 に脆弱性 (CVE-2026-10694) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 73	2ヶ月前
CVE-2026-10558	CVE-2026-10558 の脆弱性 (CVE-2026-10558) CVE-2026-10558 に脆弱性 (CVE-2026-10558) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 73	2ヶ月前
CVE-2026-10559	CVE-2026-10559 の脆弱性 (CVE-2026-10559) CVE-2026-10559 に脆弱性 (CVE-2026-10559) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 73	2ヶ月前
CVE-2026-47425	rattler にパストラバーサル (CVE-2026-47425) rattler にパストラバーサル (CVE-2026-47425) が存在。不正な操作・情報露出のリスクがあります。``rattler_conda_types`` 経由で攻撃可能。対策: `0.43.2` 以上に更新。		Python CWE-22: パストラバーサル Cwe 73	2ヶ月前
CVE-2026-9559	mautic/core にパストラバーサル (CVE-2026-9559) mautic/core にパストラバーサル (CVE-2026-9559) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.2` 以上に更新。	Critical	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル +2	3ヶ月前
CVE-2026-29962	path-traversal の脆弱性 (CVE-2026-29962) path-traversal に脆弱性 (CVE-2026-29962) が存在。機密情報が外部に流出する可能性があります。	High	PHP パストラバーサル Cwe 73 Hsclabs +1	3ヶ月前
CVE-2026-45139	ci4-cms-erp/ci4ms の脆弱性 (CVE-2026-45139) ci4-cms-erp/ci4ms に脆弱性 (CVE-2026-45139) が存在。データの不正な改ざんを許す可能性があります。``saveFile`` 経由で攻撃可能。対策: `0.31.9.0` 以上に更新。	Medium	PHP JavaScript C サービス拒否 (DoS) +1	3ヶ月前
CVE-2026-46383	apm-cli にパストラバーサル (CVE-2026-46383) apm-cli にパストラバーサル (CVE-2026-46383) が存在。データの不正な改ざんを許す可能性があります。``main`` 経由で攻撃可能。対策: `0.13.0` 以上に更新。	Medium	Python CWE-22: パストラバーサル Cwe 73	3ヶ月前
CVE-2026-41693	i18next-fs-backend にパストラバーサル (CVE-2026-41693) i18next-fs-backend にパストラバーサル (CVE-2026-41693) が存在。機密情報が外部に流出する可能性があります。``lng`` 経由で攻撃可能。対策: `2.6.4` 以上に更新。	High	JavaScript CWE-22: パストラバーサル Cwe 73	3ヶ月前
CVE-2026-35174	path-traversal にパストラバーサル (CVE-2026-35174) path-traversal にパストラバーサル (CVE-2026-35174) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.01` 以上に更新。	Critical	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル +4	4ヶ月前
CVE-2025-68428	path-traversal の脆弱性 (CVE-2025-68428) path-traversal に脆弱性 (CVE-2025-68428) が存在。機密情報が外部に流出する可能性があります。``addImage`` 経由で攻撃可能。	High	JavaScript パストラバーサル Cwe 35 Cwe 73 +3	7ヶ月前
CVE-2025-1686	pebbletemplates の脆弱性 (CVE-2025-1686) pebbletemplates に脆弱性 (CVE-2025-1686) が存在。機密情報が外部に流出する可能性があります。	Medium	Java Cwe 73 Pebbletemplates Pebble Templates	1年前

脆弱性一覧

🍪 Cookie について