脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-28388	dos の脆弱性 (CVE-2026-28388) dos に脆弱性 (CVE-2026-28388) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 476 Openssl	4ヶ月前
CVE-2026-39380	opensourcepos にクロスサイトスクリプティング (CVE-2026-39380) opensourcepos に XSS (クロスサイトスクリプティング) (CVE-2026-39380) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.3` 以上に更新。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	4ヶ月前
CVE-2026-39366	wwbn の脆弱性 (CVE-2026-39366) wwbn に脆弱性 (CVE-2026-39366) が存在。データの不正な改ざんを許す可能性があります。	Medium	PHP Cwe 345 Wwbn Avideo	4ヶ月前
CVE-2026-39363	vitejs に情報漏洩 (CVE-2026-39363) vitejs に脆弱性 (CVE-2026-39363) が存在。機密情報が外部に流出する可能性があります。対策: `6.4.2` 以上に更新。	High	JavaScript Cwe 200 Cwe 306 Cwe 1220 +3	4ヶ月前
CVE-2026-39364	vitejs の脆弱性 (CVE-2026-39364) vitejs に脆弱性 (CVE-2026-39364) が存在。機密情報が外部に流出する可能性があります。対策: `7.3.2` 以上に更新。	High	JavaScript Cwe 180 Cwe 284 Cwe 472 +3	4ヶ月前
CVE-2026-39365	vitejs にパストラバーサル (CVE-2026-39365) vitejs にパストラバーサル (CVE-2026-39365) が存在。不正な操作・情報露出のリスクがあります。対策: `6.4.2` 以上に更新。	Medium	JavaScript CWE-22: パストラバーサル Vitejs Vite +1	4ヶ月前
CVE-2026-39355	kreaweb の脆弱性 (CVE-2026-39355) kreaweb に脆弱性 (CVE-2026-39355) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.9.1` 以上に更新。	Critical	PHP Cwe 862 Kreaweb Genealogy	4ヶ月前
CVE-2026-39341	sqli に SQLインジェクション (CVE-2026-39341) sqli に SQLインジェクション (CVE-2026-39341) が存在。機密情報が外部に流出する可能性があります。対策: `7.1.0` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Churchcrm	4ヶ月前
CVE-2026-39342	sqli に SQLインジェクション (CVE-2026-39342) sqli に SQLインジェクション (CVE-2026-39342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.0` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Churchcrm	4ヶ月前
CVE-2026-39343	sqli に SQLインジェクション (CVE-2026-39343) sqli に SQLインジェクション (CVE-2026-39343) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.0` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Churchcrm	4ヶ月前
CVE-2026-30460	thedaylightstudio にコードインジェクション (CVE-2026-30460) thedaylightstudio にコードインジェクション (CVE-2026-30460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Thedaylightstudio Fuel Cms	4ヶ月前
CVE-2026-5735	mozilla に境界外書き込み (CVE-2026-5735) mozilla に境界外書き込み (CVE-2026-5735) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Cwe 125 Mozilla Firefox +1	4ヶ月前
CVE-2026-5733	mozilla にバッファオーバーフロー (CVE-2026-5733) mozilla に脆弱性 (CVE-2026-5733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 CWE-787: 境界外書き込み Mozilla Firefox	4ヶ月前
CVE-2026-5732	mozilla の脆弱性 (CVE-2026-5732) mozilla に脆弱性 (CVE-2026-5732) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 Mozilla Firefox	4ヶ月前
CVE-2026-5731	mozilla にバッファオーバーフロー (CVE-2026-5731) mozilla に脆弱性 (CVE-2026-5731) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 CWE-787: 境界外書き込み Mozilla Firefox +1	4ヶ月前
CVE-2026-5734	mozilla に境界外書き込み (CVE-2026-5734) mozilla に境界外書き込み (CVE-2026-5734) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Cwe 120 Mozilla Firefox +1	4ヶ月前
CVE-2026-35554	apache の脆弱性 (CVE-2026-35554) apache に脆弱性 (CVE-2026-35554) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache 安全でないデシリアライゼーション Cwe 362 +2	4ヶ月前
CVE-2026-22666	dolibarr の脆弱性 (CVE-2026-22666) dolibarr に脆弱性 (CVE-2026-22666) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 95 CWE-94: コードインジェクション +2	4ヶ月前
CVE-2026-28808	erlang に認可不備 (CVE-2026-28808) erlang に脆弱性 (CVE-2026-28808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 863 Cwe 551 Erlang Erlanginets +1	4ヶ月前
CVE-2026-32144	erlang の脆弱性 (CVE-2026-32144) erlang に脆弱性 (CVE-2026-32144) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295 Cwe 347 Erlang Erlangotp +2	4ヶ月前
CVE-2026-28810	erlang の脆弱性 (CVE-2026-28810) erlang に脆弱性 (CVE-2026-28810) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 340 Erlang Erlangotp	4ヶ月前
CVE-2026-5719	sqli の脆弱性 (CVE-2026-5719) sqli に脆弱性 (CVE-2026-5719) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5705	CVE-2026-5705 にクロスサイトスクリプティング (CVE-2026-5705) CVE-2026-5705 に XSS (クロスサイトスクリプティング) (CVE-2026-5705) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-35473	wegia にオープンリダイレクト (CVE-2026-35473) wegia に脆弱性 (CVE-2026-35473) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	PHP Cwe 601 Wegia	4ヶ月前
CVE-2026-35448	wwbn の脆弱性 (CVE-2026-35448) wwbn に脆弱性 (CVE-2026-35448) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP Cwe 862 Wwbn Avideo	4ヶ月前
CVE-2026-35449	wwbn に情報漏洩 (CVE-2026-35449) wwbn に脆弱性 (CVE-2026-35449) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Wwbn Avideo	4ヶ月前
CVE-2026-35450	wwbn の脆弱性 (CVE-2026-35450) wwbn に脆弱性 (CVE-2026-35450) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 306 Wwbn Avideo	4ヶ月前
CVE-2026-35452	wwbn に情報漏洩 (CVE-2026-35452) wwbn に脆弱性 (CVE-2026-35452) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 200 Wwbn Avideo	4ヶ月前
CVE-2026-35472	wegia にオープンリダイレクト (CVE-2026-35472) wegia に脆弱性 (CVE-2026-35472) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	PHP Cwe 601 Wegia	4ヶ月前
CVE-2026-35395	sqli に SQLインジェクション (CVE-2026-35395) sqli に SQLインジェクション (CVE-2026-35395) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.6.9` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Wegia	4ヶ月前
CVE-2026-35396	wegia にオープンリダイレクト (CVE-2026-35396) wegia に脆弱性 (CVE-2026-35396) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	PHP Cwe 601 Wegia	4ヶ月前
CVE-2026-35398	wegia にオープンリダイレクト (CVE-2026-35398) wegia に脆弱性 (CVE-2026-35398) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.9` 以上に更新。	Medium	PHP Cwe 601 Wegia	4ヶ月前
CVE-2026-35389	bulwarkmail の脆弱性 (CVE-2026-35389) bulwarkmail に脆弱性 (CVE-2026-35389) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.11` 以上に更新。	High	Cwe 295 Bulwarkmail Webmail	4ヶ月前
CVE-2026-35390	bulwarkmail にクロスサイトスクリプティング (CVE-2026-35390) bulwarkmail に XSS (クロスサイトスクリプティング) (CVE-2026-35390) が存在。不正な操作・情報露出のリスクがあります。対策: `1.4.11` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Bulwarkmail +1	4ヶ月前
CVE-2026-35391	bulwarkmail の脆弱性 (CVE-2026-35391) bulwarkmail に脆弱性 (CVE-2026-35391) が存在。データの不正な改ざんを許す可能性があります。対策: `1.4.11` 以上に更新。	High	Cwe 348 Bulwarkmail Webmail	4ヶ月前
CVE-2026-5681	sqli の脆弱性 (CVE-2026-5681) sqli に脆弱性 (CVE-2026-5681) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-35185	psu の脆弱性 (CVE-2026-35185) psu に脆弱性 (CVE-2026-35185) が存在。機密情報が外部に流出する可能性があります。対策: `25.0.0` 以上に更新。	High	PHP JavaScript Cwe 284 Cwe 522 +3	4ヶ月前
CVE-2026-35179	wwbn の脆弱性 (CVE-2026-35179) wwbn に脆弱性 (CVE-2026-35179) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 862 Wwbn Avideo	4ヶ月前
CVE-2026-35180	csrf に CSRF (CVE-2026-35180) csrf に脆弱性 (CVE-2026-35180) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Wwbn +1	4ヶ月前
CVE-2026-35181	csrf に CSRF (CVE-2026-35181) csrf に脆弱性 (CVE-2026-35181) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Wwbn +1	4ヶ月前
CVE-2026-35182	ajax30 の脆弱性 (CVE-2026-35182) ajax30 に脆弱性 (CVE-2026-35182) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.6` 以上に更新。	High	PHP Cwe 862 Ajax30 Bravecms	4ヶ月前
CVE-2026-35183	ajax30 の脆弱性 (CVE-2026-35183) ajax30 に脆弱性 (CVE-2026-35183) が存在。データの不正な改ざんを許す可能性があります。対策: `2.0.6` 以上に更新。	High	PHP Cwe 639 Ajax30 Bravecms	4ヶ月前
CVE-2026-35184	sqli に SQLインジェクション (CVE-2026-35184) sqli に SQLインジェクション (CVE-2026-35184) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.0.0` 以上に更新。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション Ecclesiacrm	4ヶ月前
CVE-2026-5672	sqli の脆弱性 (CVE-2026-5672) sqli に脆弱性 (CVE-2026-5672) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5675	sqli の脆弱性 (CVE-2026-5675) sqli に脆弱性 (CVE-2026-5675) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-5671	CVE-2026-5671 にクロスサイトスクリプティング (CVE-2026-5671) CVE-2026-5671 に XSS (クロスサイトスクリプティング) (CVE-2026-5671) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	4ヶ月前
CVE-2026-35470	sqli に SQLインジェクション (CVE-2026-35470) sqli に SQLインジェクション (CVE-2026-35470) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.10.2` 以上に更新。	High	PHP SQLインジェクション CWE-89: SQLインジェクション Devcode +1	4ヶ月前
CVE-2026-35174	path-traversal にパストラバーサル (CVE-2026-35174) path-traversal にパストラバーサル (CVE-2026-35174) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026.01` 以上に更新。	Critical	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル +4	4ヶ月前
CVE-2026-35029	litellm に認可不備 (CVE-2026-35029) litellm に脆弱性 (CVE-2026-35029) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``proxy_admin`` 経由で攻撃可能。対策: `1.83.0` 以上に更新。	High	Python リモートコード実行 (RCE) Cwe 863 Cwe 425 +1	4ヶ月前
CVE-2026-35030	litellm に認証バイパス (CVE-2026-35030) litellm に認証バイパス (CVE-2026-35030) が存在。機密情報が外部に流出する可能性があります。対策: `1.83.0` 以上に更新。	Critical	Cwe 287 Cwe 222 LiteLLM	4ヶ月前

脆弱性一覧

🍪 Cookie について