脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-23998	github.com/fleetdm/fleet/v4 の脆弱性 (CVE-2026-23998) github.com/fleetdm/fleet/v4 に脆弱性 (CVE-2026-23998) が存在。機密情報が外部に流出する可能性があります。対策: `4.81.0` 以上に更新。	High	Cwe 295 Fleetdm Fleet	1ヶ月前
CVE-2026-6514	wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-6514) wordpress に SSRF (CVE-2026-6514) が存在。機密情報が外部に流出する可能性があります。	High	WordPress Cwe 918	1ヶ月前
CVE-2018-6400	jvn の脆弱性 (CVE-2018-6400) jvn に脆弱性 (CVE-2018-6400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Jvn Japan Jpcert サービス拒否 (DoS) +2	1ヶ月前
CVE-2026-6506	wordpress の脆弱性 (CVE-2026-6506) wordpress に脆弱性 (CVE-2026-6506) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 権限昇格 Cwe 862	1ヶ月前
CVE-2026-5395	wordpress の脆弱性 (CVE-2026-5395) wordpress に脆弱性 (CVE-2026-5395) が存在。機密情報が外部に流出する可能性があります。	High	WordPress Cwe 639	1ヶ月前
CVE-2026-3892	wordpress の脆弱性 (CVE-2026-3892) wordpress に脆弱性 (CVE-2026-3892) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 73	1ヶ月前
CVE-2026-3718	wordpress にクロスサイトスクリプティング (CVE-2026-3718) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-3718) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-7481	gitlab にクロスサイトスクリプティング (CVE-2026-7481) gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-7481) が存在。機密情報が外部に流出する可能性があります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Gitlab	1ヶ月前
CVE-2026-7377	gitlab にクロスサイトスクリプティング (CVE-2026-7377) gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-7377) が存在。機密情報が外部に流出する可能性があります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Gitlab	1ヶ月前
CVE-2026-1659	gitlab の脆弱性 (CVE-2026-1659) gitlab に脆弱性 (CVE-2026-1659) が存在。不正な操作・情報露出のリスクがあります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Gitlab	1ヶ月前
CVE-2026-6073	gitlab にクロスサイトスクリプティング (CVE-2026-6073) gitlab に XSS (クロスサイトスクリプティング) (CVE-2026-6073) が存在。機密情報が外部に流出する可能性があります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Gitlab	1ヶ月前
CVE-2025-14870	gitlab の脆弱性 (CVE-2025-14870) gitlab に脆弱性 (CVE-2025-14870) が存在。不正な操作・情報露出のリスクがあります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 770 Gitlab	1ヶ月前
CVE-2026-5396	wordpress の脆弱性 (CVE-2026-5396) wordpress に脆弱性 (CVE-2026-5396) が存在。機密情報が外部に流出する可能性があります。``form_id`` 経由で攻撃可能。	High	WordPress Cwe 639	1ヶ月前
CVE-2025-14869	gitlab の脆弱性 (CVE-2025-14869) gitlab に脆弱性 (CVE-2025-14869) が存在。不正な操作・情報露出のリスクがあります。対策: `18.9.7, 18.10.6, 18.11.3` 以上に更新。	High	サービス拒否 (DoS) Cwe 1284 Gitlab	1ヶ月前
CVE-2026-46445	SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection. SOGo before 5.12.7, when PostgreSQL is used, allows SQL injection.	High	SQLインジェクション CWE-89: SQLインジェクション PostgreSQL	1ヶ月前
CVE-2026-46446	SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored,... SOGo before 5.12.7, when PostgreSQL or MariaDB is used, and cleartext passwords are stored,...	High	SQLインジェクション CWE-89: SQLインジェクション MariaDB PostgreSQL	1ヶ月前
CVE-2026-46419	CVE-2026-46419 の脆弱性 (CVE-2026-46419) CVE-2026-46419 に脆弱性 (CVE-2026-46419) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Cwe 253	1ヶ月前
CVE-2026-46300	Amazon aws に境界外書き込み (CVE-2026-46300) Amazon aws に境界外書き込み (CVE-2026-46300) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	AWS Amazon Cloud CWE-787: 境界外書き込み +3	1ヶ月前
CVE-2026-32991	CVE-2026-32991 に認可不備 (CVE-2026-32991) CVE-2026-32991 に脆弱性 (CVE-2026-32991) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 863	1ヶ月前
CVE-2026-29206	CVE-2026-29206 に SQLインジェクション (CVE-2026-29206) CVE-2026-29206 に SQLインジェクション (CVE-2026-29206) が存在。データの不正な改ざんを許す可能性があります。``sqloptimizer`` 経由で攻撃可能。	High	CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-44471	gix-fs の脆弱性 (CVE-2026-44471) gix-fs に脆弱性 (CVE-2026-44471) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``payload`` 経由で攻撃可能。対策: `0.21.1` 以上に更新。	High	Rust Cwe 59 Gitoxidelabs Gix Fs	1ヶ月前
CVE-2026-44478	CVE-2026-44478 の脆弱性 (CVE-2026-44478) CVE-2026-44478 に脆弱性 (CVE-2026-44478) が存在。機密情報が外部に流出する可能性があります。`POST /v1/onboarding/config` 経由で攻撃可能。対策: `2026.4.0` 以上に更新。	High	Cwe 284 Cwe 287	1ヶ月前
CVE-2026-44446	sqli に SQLインジェクション (CVE-2026-44446) sqli に SQLインジェクション (CVE-2026-44446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `15.104.3` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Frappe Erpnext	1ヶ月前
CVE-2026-44447	sqli に SQLインジェクション (CVE-2026-44447) sqli に SQLインジェクション (CVE-2026-44447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `16.9.0` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Frappe Erpnext	1ヶ月前
CVE-2026-44439	PlaywrightCapture に SSRF (サーバー側リクエスト偽造) (CVE-2026-44439) PlaywrightCapture に SSRF (CVE-2026-44439) が存在。機密情報が外部に流出する可能性があります。対策: `1.39.6` 以上に更新。	High	Cwe 918 Lookyloo Playwright Capture	1ヶ月前
CVE-2026-32992	CVE-2026-32992 の脆弱性 (CVE-2026-32992) CVE-2026-32992 に脆弱性 (CVE-2026-32992) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295	1ヶ月前
CVE-2026-32993	CVE-2026-32993 の脆弱性 (CVE-2026-32993) CVE-2026-32993 に脆弱性 (CVE-2026-32993) が存在。不正な操作・情報露出のリスクがあります。``status`` 経由で攻撃可能。	High	Cwe 93	1ヶ月前
CVE-2026-42463	fit2cloud の脆弱性 (CVE-2026-42463) fit2cloud に脆弱性 (CVE-2026-42463) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.0` 以上に更新。	High	Cwe 639 Fit2Cloud Sqlbot	1ヶ月前
CVE-2026-29205	CVE-2026-29205 の脆弱性 (CVE-2026-29205) CVE-2026-29205 に脆弱性 (CVE-2026-29205) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 250	1ヶ月前
CVE-2026-45229	CVE-2026-45229 の脆弱性 (CVE-2026-45229) CVE-2026-45229 に脆弱性 (CVE-2026-45229) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /update` 経由で攻撃可能。	High	Cwe 915	1ヶ月前
CVE-2026-33376	grafana の脆弱性 (CVE-2026-33376) grafana に脆弱性 (CVE-2026-33376) が存在。機密情報が外部に流出する可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	High	Cwe 1188 Grafana	1ヶ月前
CVE-2025-27853	garmin の脆弱性 (CVE-2025-27853) garmin に脆弱性 (CVE-2025-27853) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 306 Garmin Empirbus Wireless Display Unit Firmware Empirbus Wireless Display Unit	1ヶ月前
CVE-2026-33377	grafana の脆弱性 (CVE-2026-33377) grafana に脆弱性 (CVE-2026-33377) が存在。データの不正な改ざんを許す可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	High	Cwe 284 Cwe 287 Grafana	1ヶ月前
CVE-2025-27850	garmin の脆弱性 (CVE-2025-27850) garmin に脆弱性 (CVE-2025-27850) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 59 Garmin Empirbus Wireless Display Unit Firmware Empirbus Wireless Display Unit	1ヶ月前
CVE-2026-21821	CVE-2026-21821 の脆弱性 (CVE-2026-21821) CVE-2026-21821 に脆弱性 (CVE-2026-21821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	クロスサイトスクリプティング (XSS) Cwe 1104	1ヶ月前
CVE-2026-45055	CVE-2026-45055 の脆弱性 (CVE-2026-45055) CVE-2026-45055 に脆弱性 (CVE-2026-45055) が存在。機密情報が外部に流出する可能性があります。`POST /index.php` 経由で攻撃可能。対策: `6.7.2` 以上に更新。	High	PHP CWE-20: 入力検証の不備 Cwe 345 Cwe 601 +1	1ヶ月前
CVE-2026-45708	CVE-2026-45708 にコードインジェクション (CVE-2026-45708) CVE-2026-45708 にコードインジェクション (CVE-2026-45708) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.7.3` 以上に更新。	High	PHP CWE-94: コードインジェクション	1ヶ月前
CVE-2026-44380	misp に認可不備 (CVE-2026-44380) misp に脆弱性 (CVE-2026-44380) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.5.37` 以上に更新。	High	Cwe 863 Misp Misp Project	1ヶ月前
CVE-2026-42561	python-multipart の脆弱性 (CVE-2026-42561) python-multipart に脆弱性 (CVE-2026-42561) が存在。不正な操作・情報露出のリスクがあります。``MultipartParser`` 経由で攻撃可能。対策: `0.0.27` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 770 Cwe 606	1ヶ月前
CVE-2026-42602	github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension の脆弱性 (CVE-2026-42602) github.com/open-telemetry/opentelemetry-collector-contrib/extension/azureauthextension に脆弱性 (CVE-2026-42602) が存在。データの不正な改ざんを許す可能性があります。`POST /v1/traces` 経由で攻撃可能。	High	認証バイパス Cwe 208 Cwe 287 Cwe 290 +4	1ヶ月前
CVE-2026-42304	Twisted の脆弱性 (CVE-2026-42304) Twisted に脆弱性 (CVE-2026-42304) が存在。不正な操作・情報露出のリスクがあります。対策: `26.4.0rc2` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 400 Cwe 407 +1	1ヶ月前
CVE-2026-39358	sqli に SQLインジェクション (CVE-2026-39358) sqli に SQLインジェクション (CVE-2026-39358) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.6.0` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42551	flightphp/core の脆弱性 (CVE-2026-42551) flightphp/core に脆弱性 (CVE-2026-42551) が存在。データの不正な改ざんを許す可能性があります。`GET /item/42` 経由で攻撃可能。対策: `3.18.1` 以上に更新。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 436	1ヶ月前
CVE-2026-42552	flightphp/core の脆弱性 (CVE-2026-42552) flightphp/core に脆弱性 (CVE-2026-42552) が存在。機密情報が外部に流出する可能性があります。``flight.debug`` 経由で攻撃可能。対策: `3.18.1` 以上に更新。	High	PHP パストラバーサル Cwe 209	1ヶ月前
CVE-2026-42550	flightphp/core に SQLインジェクション (CVE-2026-42550) flightphp/core に SQLインジェクション (CVE-2026-42550) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``UPDATE`` 経由で攻撃可能。対策: `3.18.1` 以上に更新。	High	PHP CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-22599	@strapi/content-type-builder に SQLインジェクション (CVE-2026-22599) @strapi/content-type-builder に SQLインジェクション (CVE-2026-22599) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``column.defaultTo`` 経由で攻撃可能。対策: `5.33.2` 以上に更新。	High	リモートコード実行 (RCE) サービス拒否 (DoS) CWE-89: SQLインジェクション Strapi	1ヶ月前
CVE-2026-42584	io.netty:netty-codec-http の脆弱性 (CVE-2026-42584) io.netty:netty-codec-http に脆弱性 (CVE-2026-42584) が存在。不正な操作・情報露出のリスクがあります。対策: `4.1.133.Final` 以上に更新。	High	Cwe 444 Netty	1ヶ月前
CVE-2026-42587	io.netty:netty-codec-http の脆弱性 (CVE-2026-42587) io.netty:netty-codec-http に脆弱性 (CVE-2026-42587) が存在。不正な操作・情報露出のリスクがあります。``HttpContentDecompressor`` 経由で攻撃可能。対策: `4.1.133.Final` 以上に更新。	High	サービス拒否 (DoS) Cwe 400 Netty Cwe 770	1ヶ月前
CVE-2026-42577	io.netty:netty-transport-native-epoll の脆弱性 (CVE-2026-42577) io.netty:netty-transport-native-epoll に脆弱性 (CVE-2026-42577) が存在。不正な操作・情報露出のリスクがあります。``ALLOW_HALF_CLOSURE`` 経由で攻撃可能。対策: `4.2.13.Final` 以上に更新。	High	Cwe 772 Netty	1ヶ月前
CVE-2026-42578	io.netty:netty-handler-proxy の脆弱性 (CVE-2026-42578) io.netty:netty-handler-proxy に脆弱性 (CVE-2026-42578) が存在。データの不正な改ざんを許す可能性があります。``io.netty.handler.proxy.HttpProxyHandler`` 経由で攻撃可能。対策: `4.2.13.Final` 以上に更新。	High	Cwe 113 Netty Cwe 93	1ヶ月前

脆弱性一覧

🍪 Cookie について