脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors タグ: auth-bypass クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-75807	wordpress に認証バイパス (CVE-2026-75807) wordpress に認証バイパス (CVE-2026-75807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 認証バイパス Cwe 287	3時間前
CVE-2026-76581	wordpress の脆弱性 (CVE-2026-76581) wordpress に脆弱性 (CVE-2026-76581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wdpsso_step1`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 347	1日前
CVE-2026-6286	wordpress にクロスサイトスクリプティング (CVE-2026-6286) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6286) が存在。不正な操作・情報露出のリスクがあります。	High	PHP JavaScript WordPress クロスサイトスクリプティング (XSS) +2	1日前
CVE-2026-15985	wordpress の脆弱性 (CVE-2026-15985) wordpress に脆弱性 (CVE-2026-15985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 認証バイパス Cwe 289	3日前
CVE-2026-16639	drupal の脆弱性 (CVE-2026-16639) drupal に脆弱性 (CVE-2026-16639) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Drupal 認証バイパス Cwe 288	3日前
CVE-2026-65905	apache の脆弱性 (CVE-2026-65905) apache に脆弱性 (CVE-2026-65905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Tomcat 認証バイパス Cwe 294	3日前
CVE-2026-77998	CVE-2026-77998 の脆弱性 (CVE-2026-77998) CVE-2026-77998 に脆弱性 (CVE-2026-77998) が存在。不正な操作・情報露出のリスクがあります。		PHP 認証バイパス Cwe 639	4日前
CVE-2026-56707	Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass... Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass...	High	Cwe 862 WordPress PHP 認証バイパス	4日前
CVE-2026-34968	Adminer before 5.4.3 contains an arbitrary file deletion vulnerability in SQLite mode where the... Adminer before 5.4.3 contains an arbitrary file deletion vulnerability in SQLite mode where the...	High	PHP C CWE-22: パストラバーサル Adminer +1	4日前
CVE-2026-77915	CVE-2026-77915 の脆弱性 (CVE-2026-77915) CVE-2026-77915 に脆弱性 (CVE-2026-77915) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /register` 経由で攻撃可能。	Critical	PHP 認証バイパス Cwe 306 Cwe 1188	5日前
CVE-2026-34741	CVE-2026-34741 の脆弱性 (CVE-2026-34741) CVE-2026-34741 に脆弱性 (CVE-2026-34741) が存在。データの不正な改ざんを許す可能性があります。	High	PHP 認証バイパス Cwe 306	1週間前
CVE-2026-77264	wordpress の脆弱性 (CVE-2026-77264) wordpress に脆弱性 (CVE-2026-77264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 640	1週間前
CVE-2026-15826	wordpress の脆弱性 (CVE-2026-15826) wordpress に脆弱性 (CVE-2026-15826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 704	2週間前
CVE-2026-15341	wordpress に認証バイパス (CVE-2026-15341) wordpress に認証バイパス (CVE-2026-15341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``init`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 287	2週間前
CVE-2026-15303	wordpress に認証バイパス (CVE-2026-15303) wordpress に認証バイパス (CVE-2026-15303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 287	2週間前
CVE-2026-73683	laravel の脆弱性 (CVE-2026-73683) laravel に脆弱性 (CVE-2026-73683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Laravel 認証バイパス Cwe 294	2週間前
CVE-2026-16879	IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass... IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to bypass...	High	Cwe 285 Ibm Db2 認証バイパス +1	2週間前
CVE-2026-14525	ibm の脆弱性 (CVE-2026-14525) ibm に脆弱性 (CVE-2026-14525) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 306 Ibm Websphere Application Server +9	2週間前
CVE-2026-59914	dell の脆弱性 (CVE-2026-59914) dell に脆弱性 (CVE-2026-59914) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 284 Cwe 290 Dell +1	2週間前
CVE-2026-46731	dell の脆弱性 (CVE-2026-46731) dell に脆弱性 (CVE-2026-46731) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 290 Dell Display And Peripheral Manager	2週間前
CVE-2026-18961	wordpress に認証バイパス (CVE-2026-18961) wordpress に認証バイパス (CVE-2026-18961) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 認証バイパス Cwe 287	2週間前
CVE-2026-18691	An issue in MongoDB Server's intra-cluster connection setup could allow a party with suitable... An issue in MongoDB Server's intra-cluster connection setup could allow a party with suitable...	High	Cwe 757 MongoDB 認証情報漏洩認証バイパス	2週間前
CVE-2026-15426	The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress... The AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress...	High	WordPress Cwe 269 PHP 認証バイパス	2週間前
CVE-2026-62911	microsoft の脆弱性 (CVE-2026-62911) microsoft に脆弱性 (CVE-2026-62911) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 294 Microsoft Exchange Server +1	2週間前
CVE-2026-65583	apache の脆弱性 (CVE-2026-65583) apache に脆弱性 (CVE-2026-65583) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache 認証バイパス Cwe 345 Cxf	3週間前
CVE-2026-15459	wordpress に認証バイパス (CVE-2026-15459) wordpress に認証バイパス (CVE-2026-15459) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) 認証バイパス Cwe 287	3週間前
CVE-2026-8446	langflow の脆弱性 (CVE-2026-8446) langflow に脆弱性 (CVE-2026-8446) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 306 Langflow	3週間前
CVE-2026-71248	sqli に SQLインジェクション (CVE-2026-71248) sqli に SQLインジェクション (CVE-2026-71248) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション認証バイパス CWE-89: SQLインジェクション	3週間前
CVE-2026-7520	The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification... The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification...	High	WordPress Cwe 862 PHP 認証バイパス	3週間前
CVE-2026-6627	The WPFormify – Stripe Payments with Form and Checkout plugin for WordPress is vulnerable to... The WPFormify – Stripe Payments with Form and Checkout plugin for WordPress is vulnerable to...	High	PHP WordPress Cwe 862 認証バイパス	3週間前
CVE-2026-70552	CVE-2026-70552 の脆弱性 (CVE-2026-70552) CVE-2026-70552 に脆弱性 (CVE-2026-70552) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP 認証バイパス Cwe 306	3週間前
CVE-2026-69091	CVE-2026-69091 の脆弱性 (CVE-2026-69091) CVE-2026-69091 に脆弱性 (CVE-2026-69091) が存在。機密情報が外部に流出する可能性があります。	High	PHP 認証バイパス Cwe 306	3週間前
CVE-2026-64827	CVE-2026-64827 の脆弱性 (CVE-2026-64827) CVE-2026-64827 に脆弱性 (CVE-2026-64827) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP 認証バイパス Cwe 807	3週間前
CVE-2026-18577 KEV	【KEV】N-able n-central の脆弱性 (CVE-2026-18577) N-able n-central に脆弱性 (CVE-2026-18577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	認証バイパス Cwe 288 N Able N Central	3週間前
CVE-2026-8457	wordpress の脆弱性 (CVE-2026-8457) wordpress に脆弱性 (CVE-2026-8457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript WordPress 認証バイパス Cwe 289	3週間前
CVE-2026-18556 KEV	【KEV】N-able n-central の脆弱性 (CVE-2026-18556) N-able n-central に脆弱性 (CVE-2026-18556) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	認証バイパス Cwe 288 N Able N Central +3	4週間前
CVE-2026-15964	wordpress の脆弱性 (CVE-2026-15964) wordpress に脆弱性 (CVE-2026-15964) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wp_ajax_nopriv_ssoprocess_ajax`` 経由で攻撃可能。	Critical	JavaScript WordPress 認証バイパス Cwe 620	4週間前
CVE-2026-15988	wordpress に CSRF (CVE-2026-15988) wordpress に脆弱性 (CVE-2026-15988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress CSRF (クロスサイトリクエストフォージェリ) 認証バイパス Cwe 352	4週間前
CVE-2026-14541	google に認証バイパス (CVE-2026-14541) google に認証バイパス (CVE-2026-14541) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 287 Google Mcp Toolbox For Databases	4週間前
CVE-2026-28323	solarwinds に認証バイパス (CVE-2026-28323) solarwinds に認証バイパス (CVE-2026-28323) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Solarwinds Web Help Desk	4週間前
CVE-2026-59309	vmware の脆弱性 (CVE-2026-59309) vmware に脆弱性 (CVE-2026-59309) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 303 Vmware Vcenter Server +4	4週間前
CVE-2026-6267	GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5,... GitLab has remediated an issue in GitLab CE/EE affecting all versions from 10.1.0 before 19.0.5,...	High	Cwe 201 Gitlab 認証バイパス Access Control	1ヶ月前
CVE-2026-12436	GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.0 before 19.0.5, 19... GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.0 before 19.0.5, 19...	High	Cwe 915 Gitlab 認証バイパス	1ヶ月前
CVE-2026-18072	wordpress の脆弱性 (CVE-2026-18072) wordpress に脆弱性 (CVE-2026-18072) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``init`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 506	1ヶ月前
CVE-2026-15014	wordpress の脆弱性 (CVE-2026-15014) wordpress に脆弱性 (CVE-2026-15014) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``billing_phone`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 288	1ヶ月前
CVE-2026-66473	Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions. Unauthenticated Broken Access Control in Xendit Payment <= 7.1.0 versions.	High	Cwe 862 WordPress PHP 認証バイパス	1ヶ月前
CVE-2026-15981	wordpress に認証バイパス (CVE-2026-15981) wordpress に認証バイパス (CVE-2026-15981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 認証バイパス Cwe 287	1ヶ月前
CVE-2026-15348	wordpress に認証バイパス (CVE-2026-15348) wordpress に認証バイパス (CVE-2026-15348) が存在。不正な操作・情報露出のリスクがあります。``wpdmppdl`` 経由で攻撃可能。	Medium	WordPress 認証バイパス Cwe 287	1ヶ月前
CVE-2026-47865	broadcom に認証バイパス (CVE-2026-47865) broadcom に認証バイパス (CVE-2026-47865) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `31.2.2-2p3` 以上に更新。	Critical	認証バイパス Cwe 287 Broadcom Vmware Avi Load Balancer	1ヶ月前
CVE-2026-57980	microsoft の脆弱性 (CVE-2026-57980) microsoft に脆弱性 (CVE-2026-57980) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 288 Microsoft Edge Chromium	1ヶ月前

脆弱性一覧

🍪 Cookie について