脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: languages タグ: cwe-95 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-54569	senaite.core の脆弱性 (CVE-2026-54569) senaite.core に脆弱性 (CVE-2026-54569) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /senaite/bika_setup/` 経由で攻撃可能。	Critical	Python リモートコード実行 (RCE) Cwe 95 Cwe 862	3日前
CVE-2026-75062	CVE-2026-75062 の脆弱性 (CVE-2026-75062) CVE-2026-75062 に脆弱性 (CVE-2026-75062) が存在。不正な操作・情報露出のリスクがあります。		Python Cwe 95 Cwe 1188	3日前
CVE-2026-78136	chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in... chirpmyradio CHIRP before 39178db allows eval injection via crafted CSV data. This occurs in...	High	Cwe 95 Python リモートコード実行 (RCE)	1週間前
CVE-2026-61539	xinference の脆弱性 (CVE-2026-61539) xinference に脆弱性 (CVE-2026-61539) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tools`` 経由で攻撃可能。対策: `2.7.0` 以上に更新。	Critical	Python Cwe 95	1週間前
CVE-2026-76833	CVE-2026-76833 の脆弱性 (CVE-2026-76833) CVE-2026-76833 に脆弱性 (CVE-2026-76833) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Cwe 95	1週間前
CVE-2026-71867	CVE-2026-71867 に SQLインジェクション (CVE-2026-71867) CVE-2026-71867 に SQLインジェクション (CVE-2026-71867) が存在。不正な操作・情報露出のリスクがあります。		JavaScript CWE-89: SQLインジェクション Cwe 95	1週間前
CVE-2026-71866	CVE-2026-71866 に SQLインジェクション (CVE-2026-71866) CVE-2026-71866 に SQLインジェクション (CVE-2026-71866) が存在。不正な操作・情報露出のリスクがあります。		JavaScript CWE-89: SQLインジェクション Cwe 95	1週間前
CVE-2026-71865	CVE-2026-71865 にコードインジェクション (CVE-2026-71865) CVE-2026-71865 にコードインジェクション (CVE-2026-71865) が存在。不正な操作・情報露出のリスクがあります。		JavaScript CWE-94: コードインジェクション Cwe 95 Cwe 116	1週間前
CVE-2026-71864	CVE-2026-71864 にコードインジェクション (CVE-2026-71864) CVE-2026-71864 にコードインジェクション (CVE-2026-71864) が存在。不正な操作・情報露出のリスクがあります。		JavaScript CWE-94: コードインジェクション Cwe 95 Cwe 116	1週間前
CVE-2026-34399	CVE-2026-34399 の脆弱性 (CVE-2026-34399) CVE-2026-34399 に脆弱性 (CVE-2026-34399) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python Cwe 95	1週間前
CVE-2026-34398	CVE-2026-34398 の脆弱性 (CVE-2026-34398) CVE-2026-34398 に脆弱性 (CVE-2026-34398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python Cwe 95	1週間前
CVE-2026-74234	CVE-2026-74234 の脆弱性 (CVE-2026-74234) CVE-2026-74234 に脆弱性 (CVE-2026-74234) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) Cwe 95	1週間前
CVE-2026-74899	jahlives の脆弱性 (CVE-2026-74899) jahlives に脆弱性 (CVE-2026-74899) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python Cwe 95 Jahlives Openssl Encrypt	1週間前
CVE-2026-73602	path-traversal の脆弱性 (CVE-2026-73602) path-traversal に脆弱性 (CVE-2026-73602) が存在。不正な操作・情報露出のリスクがあります。		JavaScript パストラバーサル Cwe 95	2週間前
CVE-2026-73248	CVE-2026-73248 にコードインジェクション (CVE-2026-73248) CVE-2026-73248 にコードインジェクション (CVE-2026-73248) が存在。不正な操作・情報露出のリスクがあります。		Python CWE-94: コードインジェクション Cwe 95	2週間前
CVE-2026-73231	CVE-2026-73231 の脆弱性 (CVE-2026-73231) CVE-2026-73231 に脆弱性 (CVE-2026-73231) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Cwe 95	2週間前
CVE-2026-69264	flowise にコードインジェクション (CVE-2026-69264) flowise にコードインジェクション (CVE-2026-69264) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/prediction/` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		JavaScript Python リモートコード実行 (RCE) CWE-94: コードインジェクション +1	3週間前
CVE-2026-67195	CVE-2026-67195 の脆弱性 (CVE-2026-67195) CVE-2026-67195 に脆弱性 (CVE-2026-67195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python リモートコード実行 (RCE) Cwe 95	3週間前
CVE-2026-69253	flowise の脆弱性 (CVE-2026-69253) flowise に脆弱性 (CVE-2026-69253) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/auth/login` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		JavaScript Cwe 95	3週間前
CVE-2026-39932	CVE-2026-39932 の脆弱性 (CVE-2026-39932) CVE-2026-39932 に脆弱性 (CVE-2026-39932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 95	3週間前
CVE-2026-55415	datamodel-code-generator にコードインジェクション (CVE-2026-55415) datamodel-code-generator にコードインジェクション (CVE-2026-55415) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``customTypePath`` 経由で攻撃可能。対策: `0.63.0` 以上に更新。	High	Python CWE-94: コードインジェクション Cwe 95 Koxudaxi +1	1ヶ月前
CVE-2026-45293	wp-coding-standards/wpcs の脆弱性 (CVE-2026-45293) wp-coding-standards/wpcs に脆弱性 (CVE-2026-45293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``WordPress.WP.EnqueuedResourceParameters`` 経由で攻撃可能。対策: `3.4.1` 以上に更新。	High	PHP WordPress Cwe 95	1ヶ月前
CVE-2026-61511	CVE-2026-61511 の脆弱性 (CVE-2026-61511) CVE-2026-61511 に脆弱性 (CVE-2026-61511) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 95	1ヶ月前
CVE-2025-71408	nltk の脆弱性 (CVE-2025-71408) nltk に脆弱性 (CVE-2025-71408) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.9.3` 以上に更新。	High	Python Cwe 95 Nltk	1ヶ月前
CVE-2026-14380	perl の脆弱性 (CVE-2026-14380) perl に脆弱性 (CVE-2026-14380) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 95 Perl Dbi	1ヶ月前
CVE-2026-40187	egroupware/egroupware に OSコマンドインジェクション (CVE-2026-40187) egroupware/egroupware に OSコマンドインジェクション (CVE-2026-40187) が存在。不正な操作・情報露出のリスクがあります。``chgrp`` 経由で攻撃可能。対策: `23.1.20260601` 以上に更新。		PHP リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Cwe 95	1ヶ月前
CVE-2026-47103	python-statemachine の脆弱性 (CVE-2026-47103) python-statemachine に脆弱性 (CVE-2026-47103) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``SCXMLProcessor`` 経由で攻撃可能。対策: `3.2.0` 以上に更新。	Critical	Python リモートコード実行 (RCE) Cwe 95 CWE-94: コードインジェクション +2	2ヶ月前
CVE-2026-52858	vim にコードインジェクション (CVE-2026-52858) vim にコードインジェクション (CVE-2026-52858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Python CWE-94: コードインジェクション Cwe 95 Cwe 829 +1	2ヶ月前
CVE-2026-47167	vim にコードインジェクション (CVE-2026-47167) vim にコードインジェクション (CVE-2026-47167) が存在。不正な操作・情報露出のリスクがあります。	Medium	Ruby CWE-94: コードインジェクション Cwe 95 Vim	2ヶ月前
CVE-2026-11422	CVE-2026-11422 の脆弱性 (CVE-2026-11422) CVE-2026-11422 に脆弱性 (CVE-2026-11422) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript Cwe 95	2ヶ月前
CVE-2026-50733	CVE-2026-50733 の脆弱性 (CVE-2026-50733) CVE-2026-50733 に脆弱性 (CVE-2026-50733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.8.28` 以上に更新。	High	JavaScript Cwe 95	2ヶ月前
CVE-2026-47391	PraisonAI の脆弱性 (CVE-2026-47391) PraisonAI に脆弱性 (CVE-2026-47391) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /a2a` 経由で攻撃可能。対策: `4.6.40` 以上に更新。	Critical	Python Cwe 95 Cwe 306	3ヶ月前
CVE-2026-46562	org.yamcs:yamcs-core にコードインジェクション (CVE-2026-46562) org.yamcs:yamcs-core にコードインジェクション (CVE-2026-46562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`PATCH /api/mdb/{instance}/{processor}/algorithms/{name` 経由で攻撃可能。対策: `5.12.7` 以上に更新。	Critical	JavaScript Java CWE-94: コードインジェクション Cwe 95 +3	3ヶ月前
CVE-2026-31254	CVE-2026-31254 の脆弱性 (CVE-2026-31254) CVE-2026-31254 に脆弱性 (CVE-2026-31254) が存在。不正な操作・情報露出のリスクがあります。	High	Python Cwe 95	3ヶ月前
CVE-2026-44643	angular-expressions の脆弱性 (CVE-2026-44643) angular-expressions に脆弱性 (CVE-2026-44643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.5.2` 以上に更新。	Critical	JavaScript Angular Cwe 95 Peerigon +1	3ヶ月前
CVE-2026-40316	OWASP BLT is a QA testing and vulnerability disclosure platform that encompasses websites, apps, git repositories, and more. Versions prior to 2.1.1 contain an RCE vulnerability in the .github/workflo... OWASP BLT is a QA testing and vulnerability disclosure platform that encompasses websites, apps, git repositories, and more. Versions prior to 2.1.1 contain an RCE vulnerability in the .github/workflows/regenerate-migrations.yml workflow. The workflow uses the pull_request_target trigger to run with...	High	Python Django リモートコード実行 (RCE) CWE-94: コードインジェクション +4	4ヶ月前
CVE-2026-22666	dolibarr の脆弱性 (CVE-2026-22666) dolibarr に脆弱性 (CVE-2026-22666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 95 CWE-94: コードインジェクション +2	4ヶ月前
CVE-2026-35002	agno の脆弱性 (CVE-2026-35002) agno に脆弱性 (CVE-2026-35002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.3.24` 以上に更新。	Critical	Python リモートコード実行 (RCE) Cwe 95 Agno	4ヶ月前
CVE-2026-33017 KEV	【KEV】langflow の脆弱性 (CVE-2026-33017) langflow に脆弱性 (CVE-2026-33017) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/build_public_tmp/{flow_id}/flow` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `1.9.0` 以上に更新。	Critical	Langflow CWE-94: コードインジェクション Cwe 95 Cwe 306 +2	5ヶ月前
CVE-2026-29091	locutus の脆弱性 (CVE-2026-29091) locutus に脆弱性 (CVE-2026-29091) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript リモートコード実行 (RCE) Cwe 95 CWE-94: コードインジェクション +1	5ヶ月前
CVE-2025-4318	Amazon @aws-amplify/codegen-ui-react の脆弱性 (CVE-2025-4318) Amazon @aws-amplify/codegen-ui-react に脆弱性 (CVE-2025-4318) が存在。不正な操作・情報露出のリスクがあります。対策: `2.20.3` 以上に更新。		JavaScript Cwe 95 AWS Amazon +4	1年前
CVE-2021-22204 KEV	【KEV】Perl exiftool の脆弱性 (CVE-2021-22204) Perl exiftool に脆弱性 (CVE-2021-22204) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Perl Exiftool Cwe 95	4年前

脆弱性一覧

🍪 Cookie について