脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-49145	App::Ack versions through 3.10.0 for Perl read arbitrary files via --files-from in a project ... App::Ack versions through 3.10.0 for Perl read arbitrary files via --files-from in a project ...			15分前
CVE-2026-56374	ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the FTXT encoder due... ImageMagick before 7.1.2-19 contains a heap buffer overflow vulnerability in the FTXT encoder due...			15分前
CVE-2026-56776	n8n before 1.123.55, 2.25.7, and 2.26.2 contains an authorization bypass in the POST /workflows/... n8n before 1.123.55, 2.25.7, and 2.26.2 contains an authorization bypass in the POST /workflows/...			15分前
CVE-2026-56360	n8n before versions 1.123.18 and 2.6.2 fails to verify HMAC-SHA256 signatures on Zendesk webhooks... n8n before versions 1.123.18 and 2.6.2 fails to verify HMAC-SHA256 signatures on Zendesk webhooks...			15分前
CVE-2026-56362	ImageMagick before 7.1.2-15 contains a heap-buffer-overflow read vulnerability in GetPixelIndex... ImageMagick before 7.1.2-15 contains a heap-buffer-overflow read vulnerability in GetPixelIndex...			15分前
CVE-2026-56359	n8n before 2.8.0 contains a cross-site scripting vulnerability in the credential management flow... n8n before 2.8.0 contains a cross-site scripting vulnerability in the credential management flow...			15分前
CVE-2026-56297	FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and... FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and...			15分前
CVE-2026-56284	Capgo (Cap-go/capgo) before 12.128.2 contains an information disclosure vulnerability in the... Capgo (Cap-go/capgo) before 12.128.2 contains an information disclosure vulnerability in the...			15分前
CVE-2026-56273	Flowise before 3.1.0 contains a path traversal vulnerability in Faiss and SimpleStore vector... Flowise before 3.1.0 contains a path traversal vulnerability in Faiss and SimpleStore vector...			15分前
CVE-2026-56293	Capgo before 12.128.2 contains an authorization flaw in transfer_app() that fails to update... Capgo before 12.128.2 contains an authorization flaw in transfer_app() that fails to update...			15分前
CVE-2026-56283	Capgo before 12.128.2 contains an html injection vulnerability in the organization settings... Capgo before 12.128.2 contains an html injection vulnerability in the organization settings...			15分前
CVE-2026-56250	Capgo before 12.128.2 allows upload-scoped API keys to modify the mutable app_versions.r2_path... Capgo before 12.128.2 allows upload-scoped API keys to modify the mutable app_versions.r2_path...			15分前
CVE-2026-56298	Capgo before 12.128.2 fails to strip EXIF metadata from images uploaded via the app information... Capgo before 12.128.2 fails to strip EXIF metadata from images uploaded via the app information...			15分前
CVE-2026-56086	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0...			15分前
CVE-2026-56220	Capgo before 12.128.2 contains an authorization bypass vulnerability in the public.manifest... Capgo before 12.128.2 contains an authorization bypass vulnerability in the public.manifest...			15分前
CVE-2026-56246	Capgo before 12.128.2 contains a broken access control vulnerability in the organization... Capgo before 12.128.2 contains a broken access control vulnerability in the organization...			15分前
CVE-2026-56226	Capgo (Cap-go/capgo) before 12.128.2 exposes the Supabase PostgREST RPC function public... Capgo (Cap-go/capgo) before 12.128.2 exposes the Supabase PostgREST RPC function public...			15分前
CVE-2026-15035	A vulnerability was found in bentoml OpenLLM 0.6.30. This affects the function async_run_command... A vulnerability was found in bentoml OpenLLM 0.6.30. This affects the function async_run_command...			15分前
CVE-2026-41122	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...			15分前
CVE-2026-56217	Capgo before 12.128.2 contains a policy bypass vulnerability in app_versions update enforcement... Capgo before 12.128.2 contains a policy bypass vulnerability in app_versions update enforcement...			15分前
CVE-2026-15034	A vulnerability has been found in flask-dashboard Flask-MonitoringDashboard up to 5.0.2. Affected... A vulnerability has been found in flask-dashboard Flask-MonitoringDashboard up to 5.0.2. Affected...			15分前
CVE-2026-15053	Tanium addressed a denial of service vulnerability in Tanium Server. Tanium addressed a denial of service vulnerability in Tanium Server.			15分前
CVE-2026-53480	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...			15分前
CVE-2026-15033	A flaw has been found in christopherthielen check-peer-dependencies up to 4.3.4. Affected by this... A flaw has been found in christopherthielen check-peer-dependencies up to 4.3.4. Affected by this...			15分前
CVE-2026-53482	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...			15分前
CVE-2026-22927	Omnissa Workspace ONE® Tunnel for Windows addresses a Local Privilege Escalation Vulnerability. Omnissa Workspace ONE® Tunnel for Windows addresses a Local Privilege Escalation Vulnerability.			15分前
CVE-2026-8315	CVE-2026-8315 にクロスサイトスクリプティング (CVE-2026-8315) CVE-2026-8315 に XSS (クロスサイトスクリプティング) (CVE-2026-8315) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2時間前
CVE-2026-8310	CVE-2026-8310 にクロスサイトスクリプティング (CVE-2026-8310) CVE-2026-8310 に XSS (クロスサイトスクリプティング) (CVE-2026-8310) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2時間前
CVE-2026-8307	sqli に SQLインジェクション (CVE-2026-8307) sqli に SQLインジェクション (CVE-2026-8307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2時間前
CVE-2026-6820	wordpress にクロスサイトスクリプティング (CVE-2026-6820) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6820) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2時間前
CVE-2026-6740	wordpress にクロスサイトスクリプティング (CVE-2026-6740) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6740) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2時間前
CVE-2026-6459	wordpress にクロスサイトスクリプティング (CVE-2026-6459) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6459) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2時間前
CVE-2026-5459	wordpress の脆弱性 (CVE-2026-5459) wordpress に脆弱性 (CVE-2026-5459) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 639	2時間前
CVE-2026-5356	wordpress の脆弱性 (CVE-2026-5356) wordpress に脆弱性 (CVE-2026-5356) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 862	2時間前
CVE-2026-14454	CVE-2026-14454 の脆弱性 (CVE-2026-14454) CVE-2026-14454 に脆弱性 (CVE-2026-14454) が存在。不正な操作・情報露出のリスクがあります。		Cwe 196 Cwe 789	2時間前
CVE-2026-12002	wordpress に CSRF (CVE-2026-12002) wordpress に脆弱性 (CVE-2026-12002) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Cwe 352	2時間前
CVE-2026-6230	wordpress に SQLインジェクション (CVE-2026-6230) wordpress に SQLインジェクション (CVE-2026-6230) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3時間前
CVE-2026-6818	wordpress にクロスサイトスクリプティング (CVE-2026-6818) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6818) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3時間前
CVE-2026-6742	wordpress にクロスサイトスクリプティング (CVE-2026-6742) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6742) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3時間前
CVE-2026-6854	wordpress に SQLインジェクション (CVE-2026-6854) wordpress に SQLインジェクション (CVE-2026-6854) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3時間前
CVE-2026-6371	CVE-2026-6371 にクロスサイトスクリプティング (CVE-2026-6371) CVE-2026-6371 に XSS (クロスサイトスクリプティング) (CVE-2026-6371) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3時間前
CVE-2026-12936	wordpress に SQLインジェクション (CVE-2026-12936) wordpress に SQLインジェクション (CVE-2026-12936) が存在。機密情報が外部に流出する可能性があります。	Medium	WordPress SQLインジェクション CWE-89: SQLインジェクション	3時間前
CVE-2026-3688	wordpress の脆弱性 (CVE-2026-3688) wordpress に脆弱性 (CVE-2026-3688) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 639	3時間前
CVE-2026-14250	wordpress に権限昇格 (CVE-2026-14250) wordpress に脆弱性 (CVE-2026-14250) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress 権限昇格 Cwe 269	3時間前
CVE-2025-14785	wordpress にクロスサイトスクリプティング (CVE-2025-14785) wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-14785) が存在。不正な操作・情報露出のリスクがあります。``seedprodnestedmenuwidget`` 経由で攻撃可能。	Medium	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3時間前
CVE-2026-41042	apache の脆弱性 (CVE-2026-41042) apache に脆弱性 (CVE-2026-41042) が存在。不正な操作・情報露出のリスクがあります。		Java Apache CWE-20: 入力検証の不備	3時間前
CVE-2026-15041	CVE-2026-15041 の脆弱性 (CVE-2026-15041) CVE-2026-15041 に脆弱性 (CVE-2026-15041) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 208	4時間前
CVE-2026-56003	CVE-2026-56003 の脆弱性 (CVE-2026-56003) CVE-2026-56003 に脆弱性 (CVE-2026-56003) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	5時間前
CVE-2026-56002	CVE-2026-56002 の脆弱性 (CVE-2026-56002) CVE-2026-56002 に脆弱性 (CVE-2026-56002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	5時間前
CVE-2026-6280	CVE-2026-6280 の脆弱性 (CVE-2026-6280) CVE-2026-6280 に脆弱性 (CVE-2026-6280) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 213	6時間前

脆弱性一覧

🍪 Cookie について