脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors クリア

ID	タイトル	重要度	タグ	検知
CVE-2025-15467	cisa に境界外書き込み (CVE-2025-15467) cisa に境界外書き込み (CVE-2025-15467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cisa Ics Industrial Ot +6	5ヶ月前
CVE-2025-52691 KEV	【KEV】Smartertools smartermail に危険なファイルアップロード (CVE-2025-52691) Smartertools smartermail に脆弱性 (CVE-2025-52691) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Smartertools Smartermail Cwe 434	5ヶ月前
CVE-2026-23760 KEV	【KEV】Smartertools smartermail の脆弱性 (CVE-2026-23760) Smartertools smartermail に脆弱性 (CVE-2026-23760) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Smartertools Smartermail Cwe 288	5ヶ月前
CVE-2026-24061 KEV	【KEV】Gnu inetutils の脆弱性 (CVE-2026-24061) Gnu inetutils に脆弱性 (CVE-2026-24061) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gnu Inetutils Cwe 88	5ヶ月前
CVE-2018-14634 KEV	【KEV】Linux kernel の脆弱性 (CVE-2018-14634) Linux kernel に脆弱性 (CVE-2018-14634) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Linux Kernel Cwe 190	5ヶ月前
CVE-2026-21509 KEV	【KEV】Microsoft office の脆弱性 (CVE-2026-21509) Microsoft office に脆弱性 (CVE-2026-21509) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Office Cwe 807 365 Apps +1	5ヶ月前
CVE-2026-0994	protobuf の脆弱性 (CVE-2026-0994) protobuf に脆弱性 (CVE-2026-0994) が存在。不正な操作・情報露出のリスクがあります。対策: `5.29.6` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 674 Google +1	5ヶ月前
CVE-2024-37079 KEV	【KEV】Broadcom vmware-vcenter-server に境界外書き込み (CVE-2024-37079) Broadcom vmware-vcenter-server に境界外書き込み (CVE-2024-37079) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Broadcom Vmware Vcenter Server CWE-787: 境界外書き込み	5ヶ月前
CVE-2026-1260	google にバッファオーバーフロー (CVE-2026-1260) google に脆弱性 (CVE-2026-1260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Google Sentencepiece	5ヶ月前
CVE-2025-54313 KEV	【KEV】prettier の脆弱性 (CVE-2025-54313) prettier に脆弱性 (CVE-2025-54313) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Prettier Eslint Config Prettier Cwe 506	5ヶ月前
CVE-2025-34026 KEV	【KEV】Versa concerto の脆弱性 (CVE-2025-34026) Versa concerto に脆弱性 (CVE-2025-34026) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Versa Concerto Cwe 288	5ヶ月前
CVE-2025-31125 KEV	【KEV】vite に情報漏洩 (CVE-2025-31125) vite に脆弱性 (CVE-2025-31125) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Vite Vitejs Cwe 200 Cwe 284	5ヶ月前
CVE-2025-68645 KEV	【KEV】Synacor zimbra-collaboration-suite-zcs の脆弱性 (CVE-2025-68645) Synacor zimbra-collaboration-suite-zcs に脆弱性 (CVE-2025-68645) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Zcs Cwe 98	5ヶ月前
CVE-2026-20045 KEV	【KEV】Cisco unified-communications-manager にコードインジェクション (CVE-2026-20045) Cisco unified-communications-manager にコードインジェクション (CVE-2026-20045) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Unified Communications Manager CWE-94: コードインジェクション	5ヶ月前
CVE-2026-23876	imagemagick の脆弱性 (CVE-2026-23876) imagemagick に脆弱性 (CVE-2026-23876) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Cwe 190 CWE-787: 境界外書き込み Imagemagick	5ヶ月前
CVE-2026-20931	microsoft の脆弱性 (CVE-2026-20931) microsoft に脆弱性 (CVE-2026-20931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 73 Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2026-20864	microsoft の脆弱性 (CVE-2026-20864) microsoft に脆弱性 (CVE-2026-20864) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Microsoft Windows 10 1809 Windows 10 21H2 +8	5ヶ月前
CVE-2026-20921	microsoft の脆弱性 (CVE-2026-20921) microsoft に脆弱性 (CVE-2026-20921) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 362 Microsoft Windows 10 1607 Windows 10 1809 +12	5ヶ月前
CVE-2026-20817	microsoft の脆弱性 (CVE-2026-20817) microsoft に脆弱性 (CVE-2026-20817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 280 Microsoft Windows 10 21H2 Windows 10 22H2 +6	5ヶ月前
CVE-2025-25249	fortinet の脆弱性 (CVE-2025-25249) fortinet に脆弱性 (CVE-2025-25249) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 CWE-787: 境界外書き込み Fortinet Fortios +2	5ヶ月前
CVE-2026-0878	mozilla の脆弱性 (CVE-2026-0878) mozilla に脆弱性 (CVE-2026-0878) が存在。機密情報が外部に流出する可能性があります。	High	CWE-20: 入力検証の不備 CWE-119: メモリの境界外操作 Mozilla Firefox +1	5ヶ月前
CVE-2026-0880	mozilla の脆弱性 (CVE-2026-0880) mozilla に脆弱性 (CVE-2026-0880) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 190 Mozilla Firefox Thunderbird	5ヶ月前
CVE-2026-0882	mozilla に解放後使用 (Use-After-Free) (CVE-2026-0882) mozilla に脆弱性 (CVE-2026-0882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free) Mozilla Firefox Thunderbird	5ヶ月前
CVE-2026-0891	mozilla にバッファオーバーフロー (CVE-2026-0891) mozilla に脆弱性 (CVE-2026-0891) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Mozilla Firefox Thunderbird	5ヶ月前
CVE-2026-0877	mozilla の脆弱性 (CVE-2026-0877) mozilla に脆弱性 (CVE-2026-0877) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 693 Mozilla Firefox Thunderbird	5ヶ月前
CVE-2025-66176	hikvision の脆弱性 (CVE-2025-66176) hikvision に脆弱性 (CVE-2025-66176) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121 Hikvision Ds K1T331 Firmware Ds K1T331 +54	5ヶ月前
CVE-2026-20805 KEV	【KEV】Microsoft windows に情報漏洩 (CVE-2026-20805) Microsoft windows に脆弱性 (CVE-2026-20805) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 200	5ヶ月前
CVE-2025-8110 KEV	【KEV】gogs にパストラバーサル (CVE-2025-8110) gogs にパストラバーサル (CVE-2025-8110) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gogs CWE-22: パストラバーサル	5ヶ月前
CVE-2025-68493	apache に XXE (外部XMLエンティティ) (CVE-2025-68493) apache に脆弱性 (CVE-2025-68493) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 611 Cwe 112 Struts	6ヶ月前
CVE-2025-9222	gitlab にクロスサイトスクリプティング (CVE-2025-9222) gitlab に XSS (クロスサイトスクリプティング) (CVE-2025-9222) が存在。機密情報が外部に流出する可能性があります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Gitlab	6ヶ月前
CVE-2025-13772	gitlab の脆弱性 (CVE-2025-13772) gitlab に脆弱性 (CVE-2025-13772) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 862 Gitlab	6ヶ月前
CVE-2025-13761	c にクロスサイトスクリプティング (CVE-2025-13761) c に XSS (クロスサイトスクリプティング) (CVE-2025-13761) が存在。機密情報が外部に流出する可能性があります。	High	C CWE-79: クロスサイトスクリプティング (XSS) Gitlab	6ヶ月前
CVE-2025-65518	dos の脆弱性 (CVE-2025-65518) dos に脆弱性 (CVE-2025-65518) が存在。不正な操作・情報露出のリスクがあります。	High	PHP サービス拒否 (DoS) Cwe 400 Cwe 606 +2	6ヶ月前
CVE-2025-37164 KEV	【KEV】Hewlett packard enterprise (hpe) hewlett-packard-enterprise-hpe にコードインジェクション (CVE-2025-37164) Hewlett packard enterprise (hpe) hewlett-packard-enterprise-hpe にコードインジェクション (CVE-2025-37164) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Hewlett Packard Enterprise Hpe Oneview CWE-94: コードインジェクション	6ヶ月前
CVE-2009-0556 KEV	【KEV】Microsoft office にコードインジェクション (CVE-2009-0556) Microsoft office にコードインジェクション (CVE-2009-0556) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Office CWE-94: コードインジェクション	6ヶ月前
CVE-2025-66835	trueconf の脆弱性 (CVE-2025-66835) trueconf に脆弱性 (CVE-2025-66835) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 427 Trueconf	6ヶ月前
CVE-2025-14847 KEV	【KEV】mongodb の脆弱性 (CVE-2025-14847) mongodb に脆弱性 (CVE-2025-14847) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	MongoDB Mongodb And Mongodb Server Cwe 130	6ヶ月前
CVE-2025-66738	yealink にコマンドインジェクション (CVE-2025-66738) yealink にコマンドインジェクション (CVE-2025-66738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Yealink Sip T21Pe2 Firmware Sip T21Pe2	6ヶ月前
CVE-2023-52163 KEV	【KEV】Digiever ds-2105-pro の脆弱性 (CVE-2023-52163) Digiever ds-2105-pro に脆弱性 (CVE-2023-52163) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Digiever Ds 2105 Pro Cwe 862	6ヶ月前
CVE-2025-14733 KEV	【KEV】Watchguard firebox に境界外書き込み (CVE-2025-14733) Watchguard firebox に境界外書き込み (CVE-2025-14733) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Watchguard Firebox CWE-787: 境界外書き込み	6ヶ月前
CVE-2025-40602 KEV	【KEV】Sonicwall sma1000-appliance の脆弱性 (CVE-2025-40602) Sonicwall sma1000-appliance に脆弱性 (CVE-2025-40602) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sonicwall Sma1000 Appliance Cwe 862 Cwe 250	6ヶ月前
CVE-2025-59374 KEV	【KEV】Asus live-update の脆弱性 (CVE-2025-59374) Asus live-update に脆弱性 (CVE-2025-59374) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Asus Live Update Cwe 506	6ヶ月前
CVE-2025-20393 KEV	【KEV】Cisco multiple-products の脆弱性 (CVE-2025-20393) Cisco multiple-products に脆弱性 (CVE-2025-20393) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Multiple Products CWE-20: 入力検証の不備	6ヶ月前
CVE-2025-68065	CVE-2025-68065 の脆弱性 (CVE-2025-68065) CVE-2025-68065 に脆弱性 (CVE-2025-68065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 98	6ヶ月前
CVE-2023-53888	zomp にコードインジェクション (CVE-2023-53888) zomp にコードインジェクション (CVE-2023-53888) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション +2	6ヶ月前
CVE-2025-14611 KEV	【KEV】Gladinet centrestack-and-triofox の脆弱性 (CVE-2025-14611) Gladinet centrestack-and-triofox に脆弱性 (CVE-2025-14611) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gladinet Centrestack And Triofox Cwe 798	6ヶ月前
CVE-2025-43529 KEV	【KEV】Apple multiple-products に解放後使用 (Use-After-Free) (CVE-2025-43529) Apple multiple-products に脆弱性 (CVE-2025-43529) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-416: 解放後使用 (Use-After-Free)	6ヶ月前
CVE-2018-4063 KEV	【KEV】Sierra wireless sierra-wireless に危険なファイルアップロード (CVE-2018-4063) Sierra wireless sierra-wireless に脆弱性 (CVE-2018-4063) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sierra Wireless Airlink Aleos Cwe 434	6ヶ月前
CVE-2025-14174 KEV	【KEV】Google chromium の脆弱性 (CVE-2025-14174) Google chromium に脆弱性 (CVE-2025-14174) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium	6ヶ月前
CVE-2025-58360 KEV	【KEV】Osgeo geoserver に XXE (外部XMLエンティティ) (CVE-2025-58360) Osgeo geoserver に脆弱性 (CVE-2025-58360) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Osgeo Geoserver Cwe 611	7ヶ月前

脆弱性一覧

🍪 Cookie について