ログイン 新規登録
JA · EN · FR
SecPulse

脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

カテゴリ
すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他
タググループ
すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15
人気タグ (件数順 Top 40)
Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337
フィルタ中: グループ: web-frameworks クリア
ID タイトル
CVE-2026-23448 express の脆弱性 (CVE-2026-23448)
express に 脆弱性 (CVE-2026-23448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-23447 express の脆弱性 (CVE-2026-23447)
express に 脆弱性 (CVE-2026-23447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-4350 The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method proce...
The Perfmatters plugin for WordPress is vulnerable to arbitrary file deletion via path traversal in all versions up to, and including, 2.5.9.1. This is due to the `PMCS::action_handler()` method processing the `$_GET['delete']` parameter without any sanitization, authorization check, or nonce verifi...
CVE-2026-34830 rack の脆弱性 (CVE-2026-34830)
rack に 脆弱性 (CVE-2026-34830) が存在。機密情報が外部に流出する可能性があります。``internal`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。
CVE-2026-34759 nginx の脆弱性 (CVE-2026-34759)
nginx に 脆弱性 (CVE-2026-34759) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-5370 laravel に クロスサイトスクリプティング (CVE-2026-5370)
laravel に XSS (クロスサイトスクリプティング) (CVE-2026-5370) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-65114 apache の脆弱性 (CVE-2025-65114)
apache に 脆弱性 (CVE-2025-65114) が存在。データの不正な改ざんを許す可能性があります。
CVE-2025-58136 apache の脆弱性 (CVE-2025-58136)
apache に 脆弱性 (CVE-2025-58136) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-34531 Flask-HTTPAuth に 認証バイパス (CVE-2026-34531)
Flask-HTTPAuth に 認証バイパス (CVE-2026-34531) が存在。データの不正な改ざんを許す可能性があります。``token`` 経由で攻撃可能。対策: `4.8.1` 以上に更新。
CVE-2026-34442 laravel の脆弱性 (CVE-2026-34442)
laravel に 脆弱性 (CVE-2026-34442) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。
CVE-2026-34443 laravel に SSRF (サーバー側リクエスト偽造) (CVE-2026-34443)
laravel に SSRF (CVE-2026-34443) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-34406 django の脆弱性 (CVE-2026-34406)
django に 脆弱性 (CVE-2026-34406) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/auth/edituser/` 経由で攻撃可能。
CVE-2026-34404 vue の脆弱性 (CVE-2026-34404)
vue に 脆弱性 (CVE-2026-34404) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-34405 vue に クロスサイトスクリプティング (CVE-2026-34405)
vue に XSS (クロスサイトスクリプティング) (CVE-2026-34405) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-34381 apache の脆弱性 (CVE-2026-34381)
apache に 脆弱性 (CVE-2026-34381) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-34372 symfony の脆弱性 (CVE-2026-34372)
symfony に 脆弱性 (CVE-2026-34372) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-34203 django の脆弱性 (CVE-2026-34203)
django に 脆弱性 (CVE-2026-34203) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-34231 django に クロスサイトスクリプティング (CVE-2026-34231)
django に XSS (クロスサイトスクリプティング) (CVE-2026-34231) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-4267 wordpress に クロスサイトスクリプティング (CVE-2026-4267)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-4267) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-3139 wordpress の脆弱性 (CVE-2026-3139)
wordpress に 脆弱性 (CVE-2026-3139) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-3191 wordpress に CSRF (CVE-2026-3191)
wordpress に 脆弱性 (CVE-2026-3191) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-28367 io.undertow:undertow-parent の脆弱性 (CVE-2026-28367)
io.undertow:undertow-parent に 脆弱性 (CVE-2026-28367) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-33559 wordpress に クロスサイトスクリプティング (CVE-2026-33559)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-33559) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-4809 laravel に 危険なファイルアップロード (CVE-2026-4809)
laravel に 脆弱性 (CVE-2026-4809) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-27654 nginx の脆弱性 (CVE-2026-27654)
nginx に 脆弱性 (CVE-2026-27654) が存在。不正な操作・情報露出のリスクがあります。対策: `1.28.3, 1.29.7` 以上に更新。
CVE-2026-27784 nginx-gateway の脆弱性 (CVE-2026-27784)
nginx-gateway に 脆弱性 (CVE-2026-27784) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.28.3, 1.29.7` 以上に更新。
CVE-2026-32647 nginx-gateway に 境界外読み取り (CVE-2026-32647)
nginx-gateway に 脆弱性 (CVE-2026-32647) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.28.3, 1.29.7` 以上に更新。
CVE-2026-27651 nginx-gateway の脆弱性 (CVE-2026-27651)
nginx-gateway に 脆弱性 (CVE-2026-27651) が存在。不正な操作・情報露出のリスクがあります。対策: `1.28.3, 1.29.7` 以上に更新。
CVE-2026-32642 apache に 認可不備 (CVE-2026-32642)
apache に 脆弱性 (CVE-2026-32642) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-33195 activestorage に パストラバーサル (CVE-2026-33195)
activestorage に パストラバーサル (CVE-2026-33195) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.2.3.1` 以上に更新。
CVE-2026-33167 actionpack に クロスサイトスクリプティング (CVE-2026-33167)
actionpack に XSS (クロスサイトスクリプティング) (CVE-2026-33167) が存在。不正な操作・情報露出のリスクがあります。対策: `8.1.2.1` 以上に更新。
CVE-2025-54068 KEV 【KEV】Laravel livewire に コードインジェクション (CVE-2025-54068)
Laravel livewire に コードインジェクション (CVE-2025-54068) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-4342 nginx の脆弱性 (CVE-2026-4342)
nginx に 脆弱性 (CVE-2026-4342) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2016-20026 apache の脆弱性 (CVE-2016-20026)
apache に 脆弱性 (CVE-2016-20026) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-23941 nginx の脆弱性 (CVE-2026-23941)
nginx に 脆弱性 (CVE-2026-23941) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-20117 express に クロスサイトスクリプティング (CVE-2026-20117)
express に XSS (クロスサイトスクリプティング) (CVE-2026-20117) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-25604 apache の脆弱性 (CVE-2026-25604)
apache に 脆弱性 (CVE-2026-25604) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-24281 zookeeper の脆弱性 (CVE-2026-24281)
zookeeper に 脆弱性 (CVE-2026-24281) が存在。機密情報が外部に流出する可能性があります。対策: `3.8.6, 3.9.5` 以上に更新。
CVE-2026-24308 zookeeper の脆弱性 (CVE-2026-24308)
zookeeper に 脆弱性 (CVE-2026-24308) が存在。機密情報が外部に流出する可能性があります。対策: `3.8.6, 3.9.5` 以上に更新。
CVE-2026-27446 org.apache.activemq:artemis-server の脆弱性 (CVE-2026-27446)
org.apache.activemq:artemis-server に 脆弱性 (CVE-2026-27446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.52.0` 以上に更新。
CVE-2026-25673 django の脆弱性 (CVE-2026-25673)
django に 脆弱性 (CVE-2026-25673) が存在。不正な操作・情報露出のリスクがあります。
CVE-2025-59060 apache の脆弱性 (CVE-2025-59060)
apache に 脆弱性 (CVE-2025-59060) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-2293 nestjs に 認可不備 (CVE-2026-2293)
nestjs に 脆弱性 (CVE-2026-2293) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-27970 angular に クロスサイトスクリプティング (CVE-2026-27970)
angular に XSS (クロスサイトスクリプティング) (CVE-2026-27970) が存在。不正な操作・情報露出のリスクがあります。
CVE-2026-25747 apache に 安全でないデシリアライゼーション (CVE-2026-25747)
apache に 脆弱性 (CVE-2026-25747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-27134 apache に 認証バイパス (CVE-2026-27134)
apache に 認証バイパス (CVE-2026-27134) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-0974 wordpress の脆弱性 (CVE-2026-0974)
wordpress に 脆弱性 (CVE-2026-0974) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
CVE-2026-24734 apache の脆弱性 (CVE-2026-24734)
apache に 脆弱性 (CVE-2026-24734) が存在。データの不正な改ざんを許す可能性があります。
CVE-2026-26214 apache の脆弱性 (CVE-2026-26214)
apache に 脆弱性 (CVE-2026-26214) が存在。機密情報が外部に流出する可能性があります。
CVE-2026-23903 spring の脆弱性 (CVE-2026-23903)
spring に 脆弱性 (CVE-2026-23903) が存在。不正な操作・情報露出のリスクがあります。

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →