脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: products クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-16359	mozilla にバッファオーバーフロー (CVE-2026-16359) mozilla に脆弱性 (CVE-2026-16359) が存在。機密情報が外部に流出する可能性があります。	Critical	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16355	mozilla の脆弱性 (CVE-2026-16355) mozilla に脆弱性 (CVE-2026-16355) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript Cwe 843 Mozilla Firefox +1	1ヶ月前
CVE-2026-16356	mozilla に解放後使用 (Use-After-Free) (CVE-2026-16356) mozilla に脆弱性 (CVE-2026-16356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Cwe 693 Mozilla Firefox +1	1ヶ月前
CVE-2026-16358	mozilla の脆弱性 (CVE-2026-16358) mozilla に脆弱性 (CVE-2026-16358) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 346 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16357	mozilla にバッファオーバーフロー (CVE-2026-16357) mozilla に脆弱性 (CVE-2026-16357) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16351	mozilla に解放後使用 (Use-After-Free) (CVE-2026-16351) mozilla に脆弱性 (CVE-2026-16351) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16349	mozilla の脆弱性 (CVE-2026-16349) mozilla に脆弱性 (CVE-2026-16349) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 346 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16354	mozilla に情報漏洩 (CVE-2026-16354) mozilla に脆弱性 (CVE-2026-16354) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 200 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16350	mozilla にバッファオーバーフロー (CVE-2026-16350) mozilla に脆弱性 (CVE-2026-16350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16352	mozilla に解放後使用 (Use-After-Free) (CVE-2026-16352) mozilla に脆弱性 (CVE-2026-16352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Mozilla Firefox Thunderbird	1ヶ月前
CVE-2026-16353	mozilla に解放後使用 (Use-After-Free) (CVE-2026-16353) mozilla に脆弱性 (CVE-2026-16353) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Cwe 476 Cwe 824 Mozilla +2	1ヶ月前
CVE-2026-65008	CVE-2026-65008 にコードインジェクション (CVE-2026-65008) CVE-2026-65008 にコードインジェクション (CVE-2026-65008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.0.7` 以上に更新。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-60080	apache に解放後使用 (Use-After-Free) (CVE-2026-60080) apache に脆弱性 (CVE-2026-60080) が存在。不正な操作・情報露出のリスクがあります。	High	Rust Apache 安全でないデシリアライゼーション CWE-416: 解放後使用 (Use-After-Free) +1	1ヶ月前
CVE-2026-64606	apache に安全でないデシリアライゼーション (CVE-2026-64606) apache に脆弱性 (CVE-2026-64606) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +1	1ヶ月前
CVE-2026-64609	apache に境界外読み取り (CVE-2026-64609) apache に脆弱性 (CVE-2026-64609) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache 安全でないデシリアライゼーション Cwe 125 Fory	1ヶ月前
CVE-2026-64608	c に安全でないデシリアライゼーション (CVE-2026-64608) c に脆弱性 (CVE-2026-64608) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Apache CWE-502: 安全でないデシリアライゼーション CWE-787: 境界外書き込み +2	1ヶ月前
CVE-2026-16334	sqli の脆弱性 (CVE-2026-16334) sqli に脆弱性 (CVE-2026-16334) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-16332	CVE-2026-16332 の脆弱性 (CVE-2026-16332) CVE-2026-16332 に脆弱性 (CVE-2026-16332) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16331	CVE-2026-16331 の脆弱性 (CVE-2026-16331) CVE-2026-16331 に脆弱性 (CVE-2026-16331) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16330	CVE-2026-16330 の脆弱性 (CVE-2026-16330) CVE-2026-16330 に脆弱性 (CVE-2026-16330) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16329	CVE-2026-16329 の脆弱性 (CVE-2026-16329) CVE-2026-16329 に脆弱性 (CVE-2026-16329) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-16327	CVE-2026-16327 の脆弱性 (CVE-2026-16327) CVE-2026-16327 に脆弱性 (CVE-2026-16327) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	1ヶ月前
CVE-2026-0770 KEV	【KEV】langflow の脆弱性 (CVE-2026-0770) langflow に脆弱性 (CVE-2026-0770) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	リモートコード実行 (RCE) Cwe 829 Langflow	1ヶ月前
CVE-2026-15905	google に解放後使用 (Use-After-Free) (CVE-2026-15905) google に脆弱性 (CVE-2026-15905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	1ヶ月前
CVE-2026-15904	google に解放後使用 (Use-After-Free) (CVE-2026-15904) google に脆弱性 (CVE-2026-15904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Linux +1	1ヶ月前
CVE-2026-15903	google に境界外読み取り (CVE-2026-15903) google に脆弱性 (CVE-2026-15903) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125 CWE-787: 境界外書き込み Google Chrome	1ヶ月前
CVE-2026-15902	google に解放後使用 (Use-After-Free) (CVE-2026-15902) google に脆弱性 (CVE-2026-15902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	1ヶ月前
CVE-2026-15901	google に解放後使用 (Use-After-Free) (CVE-2026-15901) google に脆弱性 (CVE-2026-15901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome	1ヶ月前
CVE-2026-15900	google に解放後使用 (Use-After-Free) (CVE-2026-15900) google に脆弱性 (CVE-2026-15900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Google Chrome Android	1ヶ月前
CVE-2026-64625	c に OSコマンドインジェクション (CVE-2026-64625) c に OSコマンドインジェクション (CVE-2026-64625) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP C CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-58624	apache の脆弱性 (CVE-2026-58624) apache に脆弱性 (CVE-2026-58624) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Apache CWE-20: 入力検証の不備 Mina Sshd	1ヶ月前
CVE-2026-56624	apache の脆弱性 (CVE-2026-56624) apache に脆弱性 (CVE-2026-56624) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache Cwe 295 Mina Sshd	1ヶ月前
CVE-2026-56623	apache にパストラバーサル (CVE-2026-56623) apache にパストラバーサル (CVE-2026-56623) が存在。機密情報が外部に流出する可能性があります。	High	Java Apache パストラバーサル CWE-22: パストラバーサル +3	1ヶ月前
CVE-2026-53596	laravel の脆弱性 (CVE-2026-53596) laravel に脆弱性 (CVE-2026-53596) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Laravel サービス拒否 (DoS) Cwe 400 +1	1ヶ月前
CVE-2026-53595	laravel の脆弱性 (CVE-2026-53595) laravel に脆弱性 (CVE-2026-53595) が存在。機密情報が外部に流出する可能性があります。`POST /user-setup/{hash}/{invite_sent_at}` 経由で攻撃可能。	Critical	PHP Laravel Cwe 178 Cwe 287 +1	1ヶ月前
CVE-2026-53594	laravel にパストラバーサル (CVE-2026-53594) laravel にパストラバーサル (CVE-2026-53594) が存在。機密情報が外部に流出する可能性があります。	Medium	PHP Laravel CWE-22: パストラバーサル	1ヶ月前
CVE-2026-56452	c にパストラバーサル (CVE-2026-56452) c にパストラバーサル (CVE-2026-56452) が存在。データの不正な改ざんを許す可能性があります。	High	Java C Apache パストラバーサル +3	1ヶ月前
CVE-2026-53593	laravel に危険なファイルアップロード (CVE-2026-53593) laravel に脆弱性 (CVE-2026-53593) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /uploads/upload` 経由で攻撃可能。	High	PHP Laravel Apache Cwe 434	1ヶ月前
CVE-2026-53592	laravel の脆弱性 (CVE-2026-53592) laravel に脆弱性 (CVE-2026-53592) が存在。不正な操作・情報露出のリスクがあります。``getQueryParam`` 経由で攻撃可能。	Medium	PHP JavaScript Laravel Cwe 1321	1ヶ月前
CVE-2026-53591	laravel に認証バイパス (CVE-2026-53591) laravel に認証バイパス (CVE-2026-53591) が存在。データの不正な改ざんを許す可能性があります。``last_reply_from`` 経由で攻撃可能。	High	PHP Laravel Cwe 287	1ヶ月前
CVE-2026-60026	CVE-2026-60026 にコードインジェクション (CVE-2026-60026) CVE-2026-60026 にコードインジェクション (CVE-2026-60026) が存在。不正な操作・情報露出のリスクがあります。		PHP CWE-94: コードインジェクション	1ヶ月前
CVE-2026-48812	laravel に認証バイパス (CVE-2026-48812) laravel に認証バイパス (CVE-2026-48812) が存在。機密情報が外部に流出する可能性があります。``token_type`` 経由で攻撃可能。	High	PHP Laravel Cwe 287	1ヶ月前
CVE-2026-45295	laravel の脆弱性 (CVE-2026-45295) laravel に脆弱性 (CVE-2026-45295) が存在。不正な操作・情報露出のリスクがあります。`GET /thread/read/{conversation_id}/{thread_id}` 経由で攻撃可能。	Medium	PHP Laravel Cwe 639 Cwe 862	1ヶ月前
CVE-2026-34239	CVE-2026-34239 の脆弱性 (CVE-2026-34239) CVE-2026-34239 に脆弱性 (CVE-2026-34239) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) Cwe 285	1ヶ月前
CVE-2026-50743	csrf に CSRF (CVE-2026-50743) csrf に脆弱性 (CVE-2026-50743) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	1ヶ月前
CVE-2026-35048	CVE-2026-35048 の脆弱性 (CVE-2026-35048) CVE-2026-35048 に脆弱性 (CVE-2026-35048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-20: 入力検証の不備	1ヶ月前
CVE-2026-63102	privilege-escalation の脆弱性 (CVE-2026-63102) privilege-escalation に脆弱性 (CVE-2026-63102) が存在。不正な操作・情報露出のリスクがあります。	Medium	権限昇格 Cwe 915 Rconfig	1ヶ月前
CVE-2026-51027	CVE-2026-51027 に情報漏洩 (CVE-2026-51027) CVE-2026-51027 に脆弱性 (CVE-2026-51027) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 200	1ヶ月前
CVE-2026-53421	apache の脆弱性 (CVE-2026-53421) apache に脆弱性 (CVE-2026-53421) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache リモートコード実行 (RCE) Cwe 653 Syncope	1ヶ月前
CVE-2026-62183	apache に権限昇格 (CVE-2026-62183) apache に脆弱性 (CVE-2026-62183) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Apache Cwe 269 Syncope	1ヶ月前

脆弱性一覧

🍪 Cookie について