脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: languages タグ: java クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55860	org.mariadb:r2dbc-mariadb の脆弱性 (CVE-2026-55860) org.mariadb:r2dbc-mariadb に脆弱性 (CVE-2026-55860) が存在。機密情報が外部に流出する可能性があります。対策: `1.4.1` 以上に更新。	Medium	Java Cwe 319 Cwe 522	23時間前
CVE-2026-55859	org.mariadb:r2dbc-mariadb の脆弱性 (CVE-2026-55859) org.mariadb:r2dbc-mariadb に脆弱性 (CVE-2026-55859) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.1` 以上に更新。	Medium	Java C Cwe 116 Cwe 838	23時間前
CVE-2026-55858	org.mariadb.jdbc:mariadb-java-client の脆弱性 (CVE-2026-55858) org.mariadb.jdbc:mariadb-java-client に脆弱性 (CVE-2026-55858) が存在。データの不正な改ざんを許す可能性があります。対策: `2.7.14` 以上に更新。	Medium	Java Cwe 838	23時間前
CVE-2026-55857	org.mariadb.jdbc:mariadb-java-client の脆弱性 (CVE-2026-55857) org.mariadb.jdbc:mariadb-java-client に脆弱性 (CVE-2026-55857) が存在。機密情報が外部に流出する可能性があります。対策: `2.7.14` 以上に更新。	Medium	Java Cwe 319 Cwe 522	23時間前
CVE-2026-55856	org.mariadb.jdbc:mariadb-java-client の脆弱性 (CVE-2026-55856) org.mariadb.jdbc:mariadb-java-client に脆弱性 (CVE-2026-55856) が存在。機密情報が外部に流出する可能性があります。対策: `2.7.14` 以上に更新。	Medium	Java Cwe 522	23時間前
CVE-2026-55848	org.mapfish.print:print-lib に XXE (外部XMLエンティティ) (CVE-2026-55848) org.mapfish.print:print-lib に脆弱性 (CVE-2026-55848) が存在。機密情報が外部に流出する可能性があります。対策: `4.0.5` 以上に更新。	High	Java Cwe 611	23時間前
CVE-2026-55867	org.graylog2:graylog2-server の脆弱性 (CVE-2026-55867) org.graylog2:graylog2-server に脆弱性 (CVE-2026-55867) が存在。不正な操作・情報露出のリスクがあります。対策: `7.1.2` 以上に更新。		Java Cwe 639	23時間前
CVE-2026-55841	org.graylog2:graylog2-server の脆弱性 (CVE-2026-55841) org.graylog2:graylog2-server に脆弱性 (CVE-2026-55841) が存在。データの不正な改ざんを許す可能性があります。対策: `7.1.2` 以上に更新。	High	Java Cwe 138	23時間前
CVE-2026-55425	org.graylog2:graylog2-server の脆弱性 (CVE-2026-55425) org.graylog2:graylog2-server に脆弱性 (CVE-2026-55425) が存在。不正な操作・情報露出のリスクがあります。対策: `7.1.4` 以上に更新。	Medium	Java Cwe 213	1日前
CVE-2026-55565	org.yamcs:yamcs-core にコードインジェクション (CVE-2026-55565) org.yamcs:yamcs-core にコードインジェクション (CVE-2026-55565) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/archive/{instance}` 経由で攻撃可能。対策: `5.12.8` 以上に更新。	Critical	Java CWE-94: コードインジェクション	1日前
CVE-2026-55559	org.yamcs:yamcs-core にコードインジェクション (CVE-2026-55559) org.yamcs:yamcs-core にコードインジェクション (CVE-2026-55559) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/instances` 経由で攻撃可能。対策: `5.12.8` 以上に更新。	Critical	Java CWE-94: コードインジェクション Cwe 470 Cwe 1336	1日前
CVE-2026-55552	org.yamcs:yamcs-core にパストラバーサル (CVE-2026-55552) org.yamcs:yamcs-core にパストラバーサル (CVE-2026-55552) が存在。機密情報が外部に流出する可能性があります。対策: `5.12.0` 以上に更新。	High	Java CWE-22: パストラバーサル	1日前
CVE-2026-55549	org.yamcs:yamcs-core にクロスサイトスクリプティング (CVE-2026-55549) org.yamcs:yamcs-core に XSS (クロスサイトスクリプティング) (CVE-2026-55549) が存在。機密情報が外部に流出する可能性があります。``fetch`` 経由で攻撃可能。対策: `5.9.4` 以上に更新。	Medium	JavaScript Java CWE-79: クロスサイトスクリプティング (XSS)	1日前
CVE-2026-55547	org.yamcs:yamcs-core の脆弱性 (CVE-2026-55547) org.yamcs:yamcs-core に脆弱性 (CVE-2026-55547) が存在。不正な操作・情報露出のリスクがあります。`GET /api/roles` 経由で攻撃可能。対策: `5.12.8` 以上に更新。	Medium	Java Cwe 285 Cwe 862	1日前
CVE-2026-55511	org.yamcs:yamcs-core にコードインジェクション (CVE-2026-55511) org.yamcs:yamcs-core にコードインジェクション (CVE-2026-55511) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/archive/{instance}` 経由で攻撃可能。対策: `5.12.8` 以上に更新。	Critical	Java サービス拒否 (DoS) CWE-94: コードインジェクション	1日前
CVE-2026-82078	CVE-2026-82078 の脆弱性 (CVE-2026-82078) CVE-2026-82078 に脆弱性 (CVE-2026-82078) が存在。不正な操作・情報露出のリスクがあります。		Java Cwe 470	1日前
CVE-2026-59292	CVE-2026-59292 の脆弱性 (CVE-2026-59292) CVE-2026-59292 に脆弱性 (CVE-2026-59292) が存在。不正な操作・情報露出のリスクがあります。	Low	Java Cwe 732	2日前
CVE-2026-55758	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-55758) ssrf に SSRF (CVE-2026-55758) が存在。不正な操作・情報露出のリスクがあります。		Java SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	2日前
CVE-2026-59278	csharp に SSRF (サーバー側リクエスト偽造) (CVE-2026-59278) csharp に SSRF (CVE-2026-59278) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java C# Apache Cwe 918	2日前
CVE-2026-47864	deserialization に安全でないデシリアライゼーション (CVE-2026-47864) deserialization に脆弱性 (CVE-2026-47864) が存在。機密情報が外部に流出する可能性があります。	Medium	Java 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-47851	Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError... Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError...	High	Spring Java Stack Overflow Cwe 674	2日前
CVE-2026-75331	CVE-2026-75331 に危険なファイルアップロード (CVE-2026-75331) CVE-2026-75331 に脆弱性 (CVE-2026-75331) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Java クロスサイトスクリプティング (XSS) Cwe 434	2日前
CVE-2026-75328	CVE-2026-75328 にパストラバーサル (CVE-2026-75328) CVE-2026-75328 にパストラバーサル (CVE-2026-75328) が存在。機密情報が外部に流出する可能性があります。	High	Java CWE-22: パストラバーサル	2日前
CVE-2026-75415	CVE-2026-75415 の脆弱性 (CVE-2026-75415) CVE-2026-75415 に脆弱性 (CVE-2026-75415) が存在。不正な操作・情報露出のリスクがあります。		Java	3日前
CVE-2026-75414	CVE-2026-75414 の脆弱性 (CVE-2026-75414) CVE-2026-75414 に脆弱性 (CVE-2026-75414) が存在。不正な操作・情報露出のリスクがあります。		Java	3日前
CVE-2026-75327	CVE-2026-75327 の脆弱性 (CVE-2026-75327) CVE-2026-75327 に脆弱性 (CVE-2026-75327) が存在。不正な操作・情報露出のリスクがあります。		Java	3日前
CVE-2026-71054	c の脆弱性 (CVE-2026-71054) c に脆弱性 (CVE-2026-71054) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java C サービス拒否 (DoS) Cwe 770	3日前
CVE-2026-54550	org.codehaus.izpack:izpack-installer にパストラバーサル (CVE-2026-54550) org.codehaus.izpack:izpack-installer にパストラバーサル (CVE-2026-54550) が存在。データの不正な改ざんを許す可能性があります。``targetPath`` 経由で攻撃可能。	High	Java CWE-22: パストラバーサル	3日前
CVE-2026-38469	CVE-2026-38469 の脆弱性 (CVE-2026-38469) CVE-2026-38469 に脆弱性 (CVE-2026-38469) が存在。不正な操作・情報露出のリスクがあります。		PHP JavaScript Java クロスサイトスクリプティング (XSS)	3日前
CVE-2026-79675	CVE-2026-79675 の脆弱性 (CVE-2026-79675) CVE-2026-79675 に脆弱性 (CVE-2026-79675) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Cwe 88	4日前
CVE-2026-77310	csharp に SSRF (サーバー側リクエスト偽造) (CVE-2026-77310) csharp に SSRF (CVE-2026-77310) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java C# 安全でないデシリアライゼーション Cwe 918	5日前
CVE-2026-78323	CVE-2026-78323 の脆弱性 (CVE-2026-78323) CVE-2026-78323 に脆弱性 (CVE-2026-78323) が存在。機密情報が外部に流出する可能性があります。	Medium	Java Cwe 295	5日前
CVE-2026-78166	CVE-2026-78166 の脆弱性 (CVE-2026-78166) CVE-2026-78166 に脆弱性 (CVE-2026-78166) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 74 CWE-94: コードインジェクション	5日前
CVE-2026-78140	CVE-2026-78140 の脆弱性 (CVE-2026-78140) CVE-2026-78140 に脆弱性 (CVE-2026-78140) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 791 Cwe 1336	6日前
CVE-2026-62243	CVE-2026-62243 の脆弱性 (CVE-2026-62243) CVE-2026-62243 に脆弱性 (CVE-2026-62243) が存在。機密情報が外部に流出する可能性があります。対策: `4.2.17.Final` 以上に更新。	High	Java Cwe 297	1週間前
CVE-2026-76904	org.geotools.jdbc:gt-jdbc-postgis に SQLインジェクション (CVE-2026-76904) org.geotools.jdbc:gt-jdbc-postgis に SQLインジェクション (CVE-2026-76904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``jsonArrayContains`` 経由で攻撃可能。対策: `33.6` 以上に更新。	Critical	Java SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-63490	CVE-2026-63490 にパストラバーサル (CVE-2026-63490) CVE-2026-63490 にパストラバーサル (CVE-2026-63490) が存在。機密情報が外部に流出する可能性があります。	High	Java CWE-22: パストラバーサル Cwe 23 Cwe 552	1週間前
CVE-2026-76576	vue にパストラバーサル (CVE-2026-76576) vue にパストラバーサル (CVE-2026-76576) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Vue.js パストラバーサル CWE-22: パストラバーサル	1週間前
CVE-2026-75596	CVE-2026-75596 の脆弱性 (CVE-2026-75596) CVE-2026-75596 に脆弱性 (CVE-2026-75596) が存在。不正な操作・情報露出のリスクがあります。		Java Cwe 407	1週間前
CVE-2026-76224	CVE-2026-76224 にコードインジェクション (CVE-2026-76224) CVE-2026-76224 にコードインジェクション (CVE-2026-76224) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java リモートコード実行 (RCE) CWE-94: コードインジェクション	1週間前
CVE-2026-75987	deserialization の脆弱性 (CVE-2026-75987) deserialization に脆弱性 (CVE-2026-75987) が存在。不正な操作・情報露出のリスクがあります。	High	Java 安全でないデシリアライゼーション CWE-20: 入力検証の不備 CWE-502: 安全でないデシリアライゼーション	1週間前
CVE-2026-75979	CVE-2026-75979 の脆弱性 (CVE-2026-75979) CVE-2026-75979 に脆弱性 (CVE-2026-75979) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 791 Cwe 1336	1週間前
CVE-2026-75978	c の脆弱性 (CVE-2026-75978) c に脆弱性 (CVE-2026-75978) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java C Cwe 266 Cwe 275	1週間前
CVE-2026-70907	c の脆弱性 (CVE-2026-70907) c に脆弱性 (CVE-2026-70907) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java C サービス拒否 (DoS) Cwe 284	1週間前
CVE-2026-70906	c の脆弱性 (CVE-2026-70906) c に脆弱性 (CVE-2026-70906) が存在。不正な操作・情報露出のリスクがあります。	High	Java C サービス拒否 (DoS) Cwe 400	1週間前
CVE-2026-70681	c の脆弱性 (CVE-2026-70681) c に脆弱性 (CVE-2026-70681) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java C Cwe 284	1週間前
CVE-2026-61308	c の脆弱性 (CVE-2026-61308) c に脆弱性 (CVE-2026-61308) が存在。機密情報が外部に流出する可能性があります。	Medium	Java C Cwe 284	1週間前
CVE-2026-60589	c に情報漏洩 (CVE-2026-60589) c に脆弱性 (CVE-2026-60589) が存在。不正な操作・情報露出のリスクがあります。	Low	Java C Cwe 200	1週間前
CVE-2026-75935	Amazon aws の脆弱性 (CVE-2026-75935) Amazon aws に脆弱性 (CVE-2026-75935) が存在。不正な操作・情報露出のリスクがあります。	High	AWS Amazon Cloud Java +2	1週間前
CVE-2026-75936	dos の脆弱性 (CVE-2026-75936) dos に脆弱性 (CVE-2026-75936) が存在。不正な操作・情報露出のリスクがあります。	High	Java サービス拒否 (DoS) Cwe 409	1週間前

脆弱性一覧

🍪 Cookie について