脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: package-ecosystems クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-79658	dos の脆弱性 (CVE-2026-79658) dos に脆弱性 (CVE-2026-79658) が存在。不正な操作・情報露出のリスクがあります。	High	Go サービス拒否 (DoS) Cwe 400	4日前
CVE-2026-64679	github.com/runatlantis/atlantis にパストラバーサル (CVE-2026-64679) github.com/runatlantis/atlantis にパストラバーサル (CVE-2026-64679) が存在。データの不正な改ざんを許す可能性があります。``workspace`` 経由で攻撃可能。対策: `0.45.0` 以上に更新。	High	Go サービス拒否 (DoS) CWE-22: パストラバーサル Cwe 73	1週間前
CVE-2026-46603	dos の脆弱性 (CVE-2026-46603) dos に脆弱性 (CVE-2026-46603) が存在。不正な操作・情報露出のリスクがあります。	High	Go サービス拒否 (DoS) Cwe 789	2週間前
CVE-2026-56865	CVE-2026-56865 の脆弱性 (CVE-2026-56865) CVE-2026-56865 に脆弱性 (CVE-2026-56865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Go Cwe 347	2週間前
CVE-2026-73654	Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS Trigger.dev: Prototype pollution via run metadata operations → process-wide cross-tenant DoS	High	サービス拒否 (DoS) Cwe 1321 リモートコード実行 (RCE) npm +1	2週間前
CVE-2026-71271	Memos' webhook URL validation, isReservedIP() (internal/webhook/validate.go), checks a candidate... Memos' webhook URL validation, isReservedIP() (internal/webhook/validate.go), checks a candidate...	High	Cwe 918 リモートコード実行 (RCE) Go HTTP	3週間前
CVE-2026-71272	Memos' webhook dispatch function safeDialContext() (internal/webhook/webhook.go) resolves the... Memos' webhook dispatch function safeDialContext() (internal/webhook/webhook.go) resolves the...	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 367 Go DNS	3週間前
CVE-2026-71235	ssrf にコードインジェクション (CVE-2026-71235) ssrf にコードインジェクション (CVE-2026-71235) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Go SSRF (サーバーサイドリクエストフォージェリ) CWE-94: コードインジェクション	3週間前
CVE-2026-71206	Shiori's CheckToken function (internal/domains/auth.go) validates only the JWT's HMAC signature... Shiori's CheckToken function (internal/domains/auth.go) validates only the JWT's HMAC signature...	High	Cwe 613 Go 認証バイパス	3週間前
CVE-2026-39822	golang の脆弱性 (CVE-2026-39822) golang に脆弱性 (CVE-2026-39822) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 61 Golang Go	1ヶ月前
CVE-2026-50138	goshs.de/goshs/v2 の脆弱性 (CVE-2026-50138) goshs.de/goshs/v2 に脆弱性 (CVE-2026-50138) が存在。機密情報が外部に流出する可能性があります。``goshs`` 経由で攻撃可能。対策: `2.1.0` 以上に更新。	High	Go Cwe 284	1ヶ月前
CVE-2023-54365	traefik の脆弱性 (CVE-2023-54365) traefik に脆弱性 (CVE-2023-54365) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 400 Cwe 770 Traefik Golang +3	2ヶ月前
CVE-2026-11400	AWS-JDBC Wrapper: Privilege Escalation in Aurora PostgreSQL instance AWS-JDBC Wrapper: Privilege Escalation in Aurora PostgreSQL instance	High	AWS Amazon Cloud Cwe 426 +4	2ヶ月前
CVE-2026-11401	AWS Advanced Go Wrapper has Privilege Escalation in Aurora PostgreSQL instance AWS Advanced Go Wrapper has Privilege Escalation in Aurora PostgreSQL instance	High	Cwe 426 AWS Go 権限昇格	2ヶ月前
CVE-2026-42083	Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI Free5GC PCF: Missing authentication middleware in Npcf_SMPolicyControl allows access to SM policy handlers and disclosure of subscriber SUPI	High	Cwe 862 認証バイパス Go 5G +1	3ヶ月前
CVE-2026-45135	github.com/caddyserver/caddy/v2 の脆弱性 (CVE-2026-45135) github.com/caddyserver/caddy/v2 に脆弱性 (CVE-2026-45135) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``search.IgnoreCase`` 経由で攻撃可能。対策: `2.11.3` 以上に更新。	High	PHP Go リモートコード実行 (RCE) CWE-20: 入力検証の不備 +4	3ヶ月前
CVE-2026-45062	github.com/dunglas/frankenphp の脆弱性 (CVE-2026-45062) github.com/dunglas/frankenphp に脆弱性 (CVE-2026-45062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``cgi.go`` 経由で攻撃可能。対策: `1.12.3` 以上に更新。	High	PHP Go リモートコード実行 (RCE) CWE-20: 入力検証の不備 +2	3ヶ月前
CVE-2026-42499	golang の脆弱性 (CVE-2026-42499) golang に脆弱性 (CVE-2026-42499) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	サービス拒否 (DoS) Golang Go Cwe 1046	3ヶ月前
CVE-2026-42501	golang の脆弱性 (CVE-2026-42501) golang に脆弱性 (CVE-2026-42501) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.10, 1.26.3` 以上に更新。	High	Cwe 347 Golang Go	3ヶ月前
CVE-2026-39820	golang の脆弱性 (CVE-2026-39820) golang に脆弱性 (CVE-2026-39820) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	Cwe 770 Golang Go Cwe 606	3ヶ月前
CVE-2026-39836	golang の脆弱性 (CVE-2026-39836) golang に脆弱性 (CVE-2026-39836) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	Cwe 476 Golang Go	3ヶ月前
CVE-2026-33811	golang の脆弱性 (CVE-2026-33811) golang に脆弱性 (CVE-2026-33811) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	C Cwe 415 Golang Go +1	3ヶ月前
CVE-2026-33814	golang の脆弱性 (CVE-2026-33814) golang に脆弱性 (CVE-2026-33814) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.10, 1.26.3` 以上に更新。	High	Cwe 835 Golang Go Http2 +1	3ヶ月前
CVE-2026-34282	java の脆弱性 (CVE-2026-34282) java に脆弱性 (CVE-2026-34282) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1` 以上に更新。	High	Bitnami Java C サービス拒否 (DoS) +8	3ヶ月前
CVE-2026-21945	java の脆弱性 (CVE-2026-21945) java に脆弱性 (CVE-2026-21945) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481, 11.0.30, 17.0.18, 21.0.10, 25.0.2` 以上に更新。	High	Bitnami Java C サービス拒否 (DoS) +8	3ヶ月前
CVE-2026-21932	java の脆弱性 (CVE-2026-21932) java に脆弱性 (CVE-2026-21932) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.0, 8.0.481, 11.0.30, 17.0.18, 21.0.10, 25.0.2` 以上に更新。	High	Bitnami Java C Java Min +6	3ヶ月前
CVE-2026-20652	java の脆弱性 (CVE-2026-20652) java に脆弱性 (CVE-2026-20652) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.491` 以上に更新。	High	Bitnami Java Java Min Jre +8	3ヶ月前
CVE-2025-7425	java に解放後使用 (Use-After-Free) (CVE-2025-7425) java に脆弱性 (CVE-2025-7425) が存在。データの不正な改ざんを許す可能性があります。対策: `1.8.0, 8.0.481` 以上に更新。	High	Bitnami Java Java Min Jre +1	3ヶ月前
CVE-2025-7424	java の脆弱性 (CVE-2025-7424) java に脆弱性 (CVE-2025-7424) が存在。不正な操作・情報露出のリスクがあります。対策: `1.8.0, 8.0.481` 以上に更新。	High	Bitnami Java サービス拒否 (DoS) Java Min +7	3ヶ月前
CVE-2025-53066	java に情報漏洩 (CVE-2025-53066) java に脆弱性 (CVE-2025-53066) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.0, 8.0.471, 11.0.29, 17.0.17, 21.0.9, 25.0.1` 以上に更新。	High	Bitnami Java C Java Min +6	3ヶ月前
CVE-2025-47219	java に境界外読み取り (CVE-2025-47219) java に脆弱性 (CVE-2025-47219) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.8.0, 8.0.481` 以上に更新。	High	Bitnami Java Java Min Jre +2	3ヶ月前
CVE-2022-21476	java の脆弱性 (CVE-2022-21476) java に脆弱性 (CVE-2022-21476) が存在。機密情報が外部に流出する可能性があります。対策: `1.7.0, 1.8.0, 7.0.341, 8.0.331, 11.0.15, 17.0.3, 18.0.1` 以上に更新。	High	Bitnami Java C Java Min +24	3ヶ月前
CVE-2026-39852	io.quarkus:quarkus-vertx-http に認可不備 (CVE-2026-39852) io.quarkus:quarkus-vertx-http に脆弱性 (CVE-2026-39852) が存在。機密情報が外部に流出する可能性があります。対策: `3.35.1.1` 以上に更新。	High	Java Cwe 863 Quarkus Maven Central +3	3ヶ月前
CVE-2026-39383	github.com/gotenberg/gotenberg/v8 に SSRF (サーバー側リクエスト偽造) (CVE-2026-39383) github.com/gotenberg/gotenberg/v8 に SSRF (CVE-2026-39383) が存在。機密情報が外部に流出する可能性があります。``FilterDeadline`` 経由で攻撃可能。対策: `8.31.0` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Thecodingmachine Gotenberg +3	3ヶ月前
CVE-2026-35397	jupyter-server にパストラバーサル (CVE-2026-35397) jupyter-server にパストラバーサル (CVE-2026-35397) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``root_dir`` 経由で攻撃可能。対策: `2.18.0` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Jupyter Jupyter Server +1	3ヶ月前
CVE-2026-33489	github.com/coredns/coredns の脆弱性 (CVE-2026-33489) github.com/coredns/coredns に脆弱性 (CVE-2026-33489) が存在。機密情報が外部に流出する可能性があります。対策: `1.14.3` 以上に更新。	High	Cwe 863 Corednsio Coredns Go +2	3ヶ月前
CVE-2026-33190	github.com/coredns/coredns に認証バイパス (CVE-2026-33190) github.com/coredns/coredns に認証バイパス (CVE-2026-33190) が存在。機密情報が外部に流出する可能性があります。対策: `1.14.3` 以上に更新。	High	Cwe 303 Corednsio Coredns Go +3	3ヶ月前
CVE-2026-32936	github.com/coredns/coredns の脆弱性 (CVE-2026-32936) github.com/coredns/coredns に脆弱性 (CVE-2026-32936) が存在。不正な操作・情報露出のリスクがあります。``dns`` 経由で攻撃可能。対策: `1.14.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Corednsio Coredns +3	3ヶ月前
CVE-2026-32934	github.com/coredns/coredns の脆弱性 (CVE-2026-32934) github.com/coredns/coredns に脆弱性 (CVE-2026-32934) が存在。不正な操作・情報露出のリスクがあります。対策: `1.14.3` 以上に更新。	High	Cwe 770 Corednsio Coredns Go +2	3ヶ月前
CVE-2026-44015	github.com/0xJacky/Nginx-UI に SSRF (サーバー側リクエスト偽造) (CVE-2026-44015) github.com/0xJacky/Nginx-UI に SSRF (CVE-2026-44015) が存在。機密情報が外部に流出する可能性があります。`GET /api/settings` 経由で攻撃可能。	High	Go Githubcom0Xjackynginx Ui Python nginx +5	4ヶ月前
CVE-2026-40261	composer/composer の脆弱性 (CVE-2026-40261) composer/composer に脆弱性 (CVE-2026-40261) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.2.27` 以上に更新。	High	PHP CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Getcomposer +1	4ヶ月前
CVE-2026-40176	composer/composer の脆弱性 (CVE-2026-40176) composer/composer に脆弱性 (CVE-2026-40176) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.2.27` 以上に更新。	High	PHP CWE-20: 入力検証の不備 CWE-78: OSコマンドインジェクション Getcomposer +1	4ヶ月前
CVE-2026-32283	stdlib の脆弱性 (CVE-2026-32283) stdlib に脆弱性 (CVE-2026-32283) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Cwe 764 Golang +1	4ヶ月前
CVE-2026-27140	toolchain の脆弱性 (CVE-2026-27140) toolchain に脆弱性 (CVE-2026-27140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	High	Cwe 863 Cwe 641 Golang Go	4ヶ月前
CVE-2026-32280	stdlib の脆弱性 (CVE-2026-32280) stdlib に脆弱性 (CVE-2026-32280) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Golang Go	4ヶ月前
CVE-2026-27144	toolchain の脆弱性 (CVE-2026-27144) toolchain に脆弱性 (CVE-2026-27144) が存在。データの不正な改ざんを許す可能性があります。対策: `1.25.9, 1.26.2` 以上に更新。	High	Cwe 843 Golang Go	4ヶ月前
CVE-2026-32281	stdlib の脆弱性 (CVE-2026-32281) stdlib に脆弱性 (CVE-2026-32281) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.9, 1.26.2` 以上に更新。	High	サービス拒否 (DoS) Cwe 295 Golang Go	4ヶ月前
CVE-2026-33810	stdlib の脆弱性 (CVE-2026-33810) stdlib に脆弱性 (CVE-2026-33810) が存在。機密情報が外部に流出する可能性があります。対策: `1.26.2` 以上に更新。	High	Cwe 295 Cwe 1289 Golang Go	4ヶ月前
CVE-2026-27137	stdlib の脆弱性 (CVE-2026-27137) stdlib に脆弱性 (CVE-2026-27137) が存在。不正な操作・情報露出のリスクがあります。対策: `1.26.1` 以上に更新。	High	Cwe 295 Golang Go	5ヶ月前
CVE-2026-25679	stdlib の脆弱性 (CVE-2026-25679) stdlib に脆弱性 (CVE-2026-25679) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.8, 1.26.1` 以上に更新。	High	Cwe 425 Cwe 1286 Golang Go	5ヶ月前

脆弱性一覧

🍪 Cookie について