脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: protocols クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-57278	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 WebSocket バッファオーバーフロー	6日前
CVE-2026-57277	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 リモートコード実行 (RCE) バッファオーバーフロー WebSocket +1	6日前
CVE-2026-57274	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 バッファオーバーフロー WebSocket Geovision +1	6日前
CVE-2026-57276	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 Geovision WebSocket バッファオーバーフロー	6日前
CVE-2026-57275	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 Geovision リモートコード実行 (RCE) バッファオーバーフロー +1	6日前
CVE-2026-57272	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 129 WebSocket リモートコード実行 (RCE) Index Out Of Bounds	6日前
CVE-2026-57273	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 120 WebSocket バッファオーバーフロー	6日前
CVE-2026-57271	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 129 リモートコード実行 (RCE) WebSocket Geovision	6日前
CVE-2026-57270	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 129 WebSocket High Risk	6日前
CVE-2026-13125	GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)... GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...	High	Cwe 306 WebSocket 認証バイパス	6日前
CVE-2026-56285	Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and... Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and...	High	Cwe 918 Cwe 1188 リモートコード実行 (RCE) HTTP +1	1週間前
CVE-2026-58050	libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey... libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey...	High	Cwe 190 SSH 整数オーバーフロー Libssh2	1週間前
CVE-2026-54100	A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container... A flaw was found in the Windows Machine Config Operator (WMCO) for Red Hat OpenShift Container...	High	Cwe 295 Openshift Windows SSH +3	2週間前
CVE-2026-53843	OpenClaw: Pairing-scoped device session could restore revoked node token authority OpenClaw: Pairing-scoped device session could restore revoked node token authority	High	Cwe 613 WebSocket 認証バイパス Openclaw	3週間前
CVE-2026-53782	Summarize before 0.17.0 contains a server-side request forgery vulnerability that allows... Summarize before 0.17.0 contains a server-side request forgery vulnerability that allows...	High	Cwe 918 SSRF (サーバーサイドリクエストフォージェリ) JavaScript HTTP +1	3週間前
CVE-2026-47170	Garlic-Hub manages digital signage network — devices, content, and playlists — from a single self-hosted interface. Prior to version 1.1, authenticated users can cause the server to issue arbitrary HT... Garlic-Hub manages digital signage network — devices, content, and playlists — from a single self-hosted interface. Prior to version 1.1, authenticated users can cause the server to issue arbitrary HTTP requests to internal services via the uploadFromUrl endpoint. This allows internal port scanning,...	High	Cwe 918 Web Application HTTP SSRF (サーバーサイドリクエストフォージェリ)	3週間前
CVE-2026-45541	ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a NULL-pointer dereference exists in the WebSocket subprotocol-negotiation pat... ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.6, 5.3.5, 5.4.4, 5.5.4, and 6.0, a NULL-pointer dereference exists in the WebSocket subprotocol-negotiation path of the esp_http_server component. While parsing the client-supplied Sec-WebSocket-Protocol request...	High	Cwe 476 WebSocket サービス拒否 (DoS) Iot +2	4週間前
CVE-2026-48916	org.jenkins-ci.plugins:ldap に SSRF (サーバー側リクエスト偽造) (CVE-2026-48916) org.jenkins-ci.plugins:ldap に SSRF (CVE-2026-48916) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `807.809.vd3a` 以上に更新。	Medium	Cwe 918 Jenkins LDAP	1ヶ月前
CVE-2026-48917	org.jenkins-ci.plugins:ldap に安全でないデシリアライゼーション (CVE-2026-48917) org.jenkins-ci.plugins:ldap に脆弱性 (CVE-2026-48917) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `807.809.vd3a` 以上に更新。	Medium	CWE-502: 安全でないデシリアライゼーション Jenkins LDAP	1ヶ月前
CVE-2026-5260	A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret... A flaw was found in libgnutls. A remote attacker, by sending an extremely short premaster secret...	High	Cwe 1284 TLS/SSL リモートコード実行 (RCE) Cwe 126	1ヶ月前
CVE-2026-42560	oauth に認証バイパス (CVE-2026-42560) oauth に認証バイパス (CVE-2026-42560) が存在。機密情報が外部に流出する可能性があります。``user.ID`` 経由で攻撃可能。	Critical	Cwe 287 OAuth Patreon Identity Bypass +10	1ヶ月前
CVE-2026-42454	docker に OSコマンドインジェクション (CVE-2026-42454) docker に OSコマンドインジェクション (CVE-2026-42454) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /docker/containers/` 経由で攻撃可能。	Critical	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Docker Web Application +10	1ヶ月前
CVE-2026-42354	sso の脆弱性 (CVE-2026-42354) sso に脆弱性 (CVE-2026-42354) が存在。機密情報が外部に流出する可能性があります。``Moved`` 経由で攻撃可能。	Critical	Cwe 290 認証バイパス Sso SAML +10	1ヶ月前
CVE-2026-42193	aws の脆弱性 (CVE-2026-42193) aws に脆弱性 (CVE-2026-42193) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 347 AWS Webhook Signature Verification +13	1ヶ月前
CVE-2026-41070	openvpn に認証バイパス (CVE-2026-41070) openvpn に認証バイパス (CVE-2026-41070) が存在。機密情報が外部に流出する可能性があります。``plugin`` 経由で攻撃可能。	Critical	Cwe 287 Openvpn OpenID Connect 認証バイパス +12	2ヶ月前
CVE-2026-37431	sqli に SQLインジェクション (CVE-2026-37431) sqli に SQLインジェクション (CVE-2026-37431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション HTTP +13	2ヶ月前
CVE-2026-44335	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-44335) ssrf に SSRF (CVE-2026-44335) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``requests`` 経由で攻撃可能。対策: `>= 1.6.32` 以上に更新。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Praison Praisonaiagents +8	2ヶ月前
CVE-2026-41512	gem にコードインジェクション (CVE-2026-41512) gem にコードインジェクション (CVE-2026-41512) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /targets/auto_detect_selectors` 経由で攻撃可能。	Critical	JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション Gem +15	2ヶ月前
CVE-2026-41500	electerm-project にコマンドインジェクション (CVE-2026-41500) electerm-project にコマンドインジェクション (CVE-2026-41500) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``releaseInfo.name`` 経由で攻撃可能。対策: `> 3.2.0` 以上に更新。	Critical	JavaScript Cwe 77 Electerm Project Electerm +10	2ヶ月前
CVE-2026-42880	argo-cd に情報漏洩 (CVE-2026-42880) argo-cd に脆弱性 (CVE-2026-42880) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 200 Cwe 212 Argo Cd 権限昇格 +14	2ヶ月前
CVE-2026-33823	microsoft の脆弱性 (CVE-2026-33823) microsoft に脆弱性 (CVE-2026-33823) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 285 Microsoft Teams 認証バイパス +11	2ヶ月前
CVE-2026-35428	microsoft にコマンドインジェクション (CVE-2026-35428) microsoft にコマンドインジェクション (CVE-2026-35428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77 Microsoft Azure Cloud Shell コマンドインジェクション +10	2ヶ月前
CVE-2026-30496	android の脆弱性 (CVE-2026-30496) android に脆弱性 (CVE-2026-30496) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 285 Android Iot Embedded Network Security +11	2ヶ月前
CVE-2026-6973 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2026-6973) Ivanti endpoint-manager-mobile-epmm に脆弱性 (CVE-2026-6973) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Mobile Epmm CWE-20: 入力検証の不備リモートコード実行 (RCE) +9	2ヶ月前
CVE-2026-35579	github.com/coredns/coredns に認証バイパス (CVE-2026-35579) github.com/coredns/coredns に認証バイパス (CVE-2026-35579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``tsigStatus`` 経由で攻撃可能。対策: `1.14.3` 以上に更新。	Critical	Cwe 287 Corednsio Coredns Go +20	2ヶ月前
CVE-2026-38428	sqli に SQLインジェクション (CVE-2026-38428) sqli に SQLインジェクション (CVE-2026-38428) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v1/main/flows/search` 経由で攻撃可能。	Critical	SQLインジェクション CWE-89: SQLインジェクション Kestra HTTP +15	2ヶ月前
CVE-2024-7399 KEV	【KEV】Samsung magicinfo-9-server にパストラバーサル (CVE-2024-7399) Samsung magicinfo-9-server にパストラバーサル (CVE-2024-7399) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Samsung Magicinfo 9 Server CWE-22: パストラバーサル Cwe 434 +9	2ヶ月前
CVE-2024-57728 KEV	【KEV】Simplehelp path-traversal にパストラバーサル (CVE-2024-57728) Simplehelp path-traversal にパストラバーサル (CVE-2024-57728) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Simplehelp CWE-22: パストラバーサルリモートコード実行 (RCE) パストラバーサル +10	2ヶ月前
CVE-2023-27351 KEV	【KEV】Papercut ngmf に認証バイパス (CVE-2023-27351) Papercut ngmf に認証バイパス (CVE-2023-27351) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Papercut Ngmf Cwe 287 認証バイパス +11	2ヶ月前
CVE-2024-27199 KEV	【KEV】Jetbrains teamcity の脆弱性 (CVE-2024-27199) Jetbrains teamcity に脆弱性 (CVE-2024-27199) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Jetbrains Teamcity Cwe 23 パストラバーサル +9	2ヶ月前
CVE-2026-34197 KEV	【KEV】Apache activemq の脆弱性 (CVE-2026-34197) Apache activemq に脆弱性 (CVE-2026-34197) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Activemq CWE-20: 入力検証の不備 CWE-94: コードインジェクション +11	2ヶ月前
CVE-2026-21643 KEV	【KEV】Fortinet forticlient-ems に SQLインジェクション (CVE-2026-21643) Fortinet forticlient-ems に SQLインジェクション (CVE-2026-21643) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Forticlient Ems CWE-89: SQLインジェクションリモートコード実行 (RCE) +12	2ヶ月前
CVE-2026-3055 KEV	【KEV】Citrix netscaler に境界外読み取り (CVE-2026-3055) Citrix netscaler に脆弱性 (CVE-2026-3055) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Citrix Netscaler Cwe 125 SAML +1	3ヶ月前
CVE-2026-3256	ktat の脆弱性 (CVE-2026-3256) ktat に脆弱性 (CVE-2026-3256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 338 Cwe 340 Ktat HTTP	3ヶ月前
CVE-2026-33186	grpc の脆弱性 (CVE-2026-33186) grpc に脆弱性 (CVE-2026-33186) が存在。機密情報が外部に流出する可能性があります。``info.FullMethod`` 経由で攻撃可能。	Critical	Go Cwe 285 Cwe 551 gRPC	3ヶ月前
CVE-2023-48795	russh の脆弱性 (CVE-2023-48795) russh に脆弱性 (CVE-2023-48795) が存在。データの不正な改ざんを許す可能性があります。対策: `0.40.2` 以上に更新。	Medium	JavaScript Java Go Ruby +100	2年前
CVE-2023-44487 KEV	【KEV】Ietf golang.org/x/net の脆弱性 (CVE-2023-44487) Ietf golang.org/x/net に脆弱性 (CVE-2023-44487) が存在。不正な操作・情報露出のリスクがあります。``Channel`` 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: `0.17.0` 以上に更新。	High	Ietf Http2 Cwe 400 サービス拒否 (DoS) +342	2年前
CVE-2022-45597	componentspace の脆弱性 (CVE-2022-45597) componentspace に脆弱性 (CVE-2022-45597) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 295 Componentspace SAML	3年前
CVE-2022-20773	A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance... A vulnerability in the key-based SSH authentication mechanism of Cisco Umbrella Virtual Appliance...	High	Cwe 321 Cwe 798 Cisco Umbrella Virtual Appliance +3	4年前
CVE-2021-22703	schneider-electric の脆弱性 (CVE-2021-22703) schneider-electric に脆弱性 (CVE-2021-22703) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 319 Schneider Electric Powerlogic Ion7400 Firmware Powerlogic Ion7400 +20	5年前

脆弱性一覧

🍪 Cookie について