脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: グループ: vendors タグ: cwe-288 クリア

ID	タイトル	重要度	タグ	検知
CVE-2020-37255	wordpress の脆弱性 (CVE-2020-37255) wordpress に脆弱性 (CVE-2020-37255) が存在。機密情報が外部に流出する可能性があります。	High	WordPress 認証バイパス Cwe 288	2週間前
CVE-2019-25763	wordpress の脆弱性 (CVE-2019-25763) wordpress に脆弱性 (CVE-2019-25763) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress 認証バイパス Cwe 288	2週間前
CVE-2026-10523	ivanti の脆弱性 (CVE-2026-10523) ivanti に脆弱性 (CVE-2026-10523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 288 Ivanti Standalone Sentry	4週間前
CVE-2026-5415	The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the... The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...	High	WordPress 認証バイパス Cwe 288 PHP	1ヶ月前
CVE-2026-8697	tp-link の脆弱性 (CVE-2026-8697) tp-link に脆弱性 (CVE-2026-8697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 288 Cwe 306 Tp Link Archer C64 Firmware +1	1ヶ月前
CVE-2026-42760	Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and... Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and...	High	WordPress 認証バイパス Cwe 288	1ヶ月前
CVE-2026-42745	Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online... Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online...	High	認証バイパス Cwe 288 WordPress PHP	1ヶ月前
CVE-2026-42735	Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare... Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...	High	認証バイパス Cwe 288 WordPress PHP	1ヶ月前
CVE-2026-33843	microsoft の脆弱性 (CVE-2026-33843) microsoft に脆弱性 (CVE-2026-33843) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 288 Microsoft Entra Id	1ヶ月前
CVE-2026-24206	dos の脆弱性 (CVE-2026-24206) dos に脆弱性 (CVE-2026-24206) が存在。不正な操作・情報露出のリスクがあります。	High	認証バイパスサービス拒否 (DoS) Cwe 288 Nvidia +3	1ヶ月前
CVE-2026-24207	dos の脆弱性 (CVE-2026-24207) dos に脆弱性 (CVE-2026-24207) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパスサービス拒否 (DoS) Cwe 288 Nvidia +3	1ヶ月前
CVE-2026-4524	gitlab の脆弱性 (CVE-2026-4524) gitlab に脆弱性 (CVE-2026-4524) が存在。機密情報が外部に流出する可能性があります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	Medium	Cwe 288 Gitlab	1ヶ月前
CVE-2026-35422	microsoft の脆弱性 (CVE-2026-35422) microsoft に脆弱性 (CVE-2026-35422) が存在。データの不正な改ざんを許す可能性があります。	Medium	認証バイパス Cwe 288 Microsoft Windows 10 1607 +13	1ヶ月前
CVE-2026-40022	org.apache.camel:camel-platform-http-main の脆弱性 (CVE-2026-40022) org.apache.camel:camel-platform-http-main に脆弱性 (CVE-2026-40022) が存在。機密情報が外部に流出する可能性があります。対策: `4.20.0` 以上に更新。	High	Apache Cwe 288 Cwe 551 Camel	2ヶ月前
CVE-2026-34040	github.com/moby/moby の脆弱性 (CVE-2026-34040) github.com/moby/moby に脆弱性 (CVE-2026-34040) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `29.3.1` 以上に更新。	High	Cwe 288 Docker Engine	3ヶ月前
CVE-2026-4700	mozilla の脆弱性 (CVE-2026-4700) mozilla に脆弱性 (CVE-2026-4700) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 288 Cwe 444 Mozilla Firefox	3ヶ月前
CVE-2026-1603 KEV	【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2026-1603) Ivanti endpoint-manager-epm に脆弱性 (CVE-2026-1603) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Epm Cwe 288	4ヶ月前
CVE-2026-2775	mozilla の脆弱性 (CVE-2026-2775) mozilla に脆弱性 (CVE-2026-2775) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 288 Mozilla Firefox Thunderbird	4ヶ月前
CVE-2026-24858 KEV	【KEV】Fortinet multiple-products の脆弱性 (CVE-2026-24858) Fortinet multiple-products に脆弱性 (CVE-2026-24858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Multiple Products Cwe 288 認証バイパス +9	5ヶ月前
CVE-2026-23760 KEV	【KEV】Smartertools smartermail の脆弱性 (CVE-2026-23760) Smartertools smartermail に脆弱性 (CVE-2026-23760) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Smartertools Smartermail Cwe 288	5ヶ月前
CVE-2025-34026 KEV	【KEV】Versa concerto の脆弱性 (CVE-2025-34026) Versa concerto に脆弱性 (CVE-2025-34026) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Versa Concerto Cwe 288	5ヶ月前
CVE-2025-2746 KEV	【KEV】Kentico xperience-cms の脆弱性 (CVE-2025-2746) Kentico xperience-cms に脆弱性 (CVE-2025-2746) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Kentico Xperience Cms Cwe 288	8ヶ月前
CVE-2025-2747 KEV	【KEV】Kentico xperience-cms の脆弱性 (CVE-2025-2747) Kentico xperience-cms に脆弱性 (CVE-2025-2747) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Kentico Xperience Cms Cwe 288	8ヶ月前
CVE-2025-22862	fortinet の脆弱性 (CVE-2025-22862) fortinet に脆弱性 (CVE-2025-22862) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	認証バイパス Cwe 288 Fortinet Fortios +1	9ヶ月前
CVE-2025-57819 KEV	【KEV】Sangoma freepbx に SQLインジェクション (CVE-2025-57819) Sangoma freepbx に SQLインジェクション (CVE-2025-57819) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sangoma Freepbx CWE-89: SQLインジェクション Cwe 288 +1	10ヶ月前
CVE-2025-4427 KEV	【KEV】Ivanti endpoint-manager-mobile-epmm の脆弱性 (CVE-2025-4427) Ivanti endpoint-manager-mobile-epmm に脆弱性 (CVE-2025-4427) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Mobile Epmm Cwe 288	1年前
CVE-2025-24472 KEV	【KEV】Fortinet fortios-and-fortiproxy の脆弱性 (CVE-2025-24472) Fortinet fortios-and-fortiproxy に脆弱性 (CVE-2025-24472) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortios And Fortiproxy Cwe 288 認証バイパス +2	1年前
CVE-2024-55591 KEV	【KEV】Fortinet fortios-and-fortiproxy の脆弱性 (CVE-2024-55591) Fortinet fortios-and-fortiproxy に脆弱性 (CVE-2024-55591) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Fortios And Fortiproxy Cwe 288 JavaScript +3	1年前
CVE-2024-27198 KEV	【KEV】Jetbrains teamcity の脆弱性 (CVE-2024-27198) Jetbrains teamcity に脆弱性 (CVE-2024-27198) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Jetbrains Teamcity Cwe 288	2年前
CVE-2024-1709 KEV	【KEV】Connectwise screenconnect の脆弱性 (CVE-2024-1709) Connectwise screenconnect に脆弱性 (CVE-2024-1709) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Connectwise Screenconnect Cwe 288	2年前
CVE-2023-46747 KEV	【KEV】F5 big-ip-configuration-utility の脆弱性 (CVE-2023-46747) F5 big-ip-configuration-utility に脆弱性 (CVE-2023-46747) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	F5 Big Ip Configuration Utility Cwe 288	2年前
CVE-2023-42793 KEV	【KEV】Jetbrains teamcity の脆弱性 (CVE-2023-42793) Jetbrains teamcity に脆弱性 (CVE-2023-42793) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Jetbrains Teamcity Cwe 288	2年前
CVE-2023-20269 KEV	【KEV】Cisco adaptive-security-appliance-and-firepower-threat-defense の脆弱性 (CVE-2023-20269) Cisco adaptive-security-appliance-and-firepower-threat-defense に脆弱性 (CVE-2023-20269) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Adaptive Security Appliance And Firepower Threat Defense Cwe 288	2年前
CVE-2022-40684 KEV	【KEV】Fortinet multiple-products の脆弱性 (CVE-2022-40684) Fortinet multiple-products に脆弱性 (CVE-2022-40684) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Multiple Products Cwe 288	3年前
CVE-2020-10148 KEV	【KEV】Solarwinds orion の脆弱性 (CVE-2020-10148) Solarwinds orion に脆弱性 (CVE-2020-10148) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Solarwinds Orion Cwe 288	4年前
CVE-2017-9944	siemens の脆弱性 (CVE-2017-9944) siemens に脆弱性 (CVE-2017-9944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 288 Cwe 269 Siemens 7Kt Pac1200 Data Manager Firmware +1	8年前
CVE-2017-6871	siemens の脆弱性 (CVE-2017-6871) siemens に脆弱性 (CVE-2017-6871) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 288 Cwe 287 Siemens Simatic Wincc Sm At Rtclient +1	8年前

脆弱性一覧

🍪 Cookie について