脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
MAL-2026-5706	theta-kit の脆弱性 (MAL-2026-5706) theta-kit に脆弱性 (MAL-2026-5706) が存在。不正な操作・情報露出のリスクがあります。``require`` 経由で攻撃可能。			2ヶ月前
GHSA-55wh-p7q3-vh4p	ttspc-server-sample の脆弱性 (GHSA-55wh-p7q3-vh4p) ttspc-server-sample に脆弱性 (GHSA-55wh-p7q3-vh4p) が存在。不正な操作・情報露出のリスクがあります。			2ヶ月前
MAL-2026-5703	eslint-plugin-mistica-local-rules の脆弱性 (MAL-2026-5703) eslint-plugin-mistica-local-rules に脆弱性 (MAL-2026-5703) が存在。不正な操作・情報露出のリスクがあります。``whoami`` 経由で攻撃可能。			2ヶ月前
openSUSE-SU-2026:20962-1	cyrus-imapd の脆弱性 (openSUSE-SU-2026:20962-1) cyrus-imapd に脆弱性 (openSUSE-SU-2026:20962-1) が存在。不正な操作・情報露出のリスクがあります。対策: `3.8.6-bp160.1.1` 以上に更新。			2ヶ月前
CVE-2026-47965	adobe に境界外書き込み (CVE-2026-47965) adobe に境界外書き込み (CVE-2026-47965) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Acrobat Acrobat Dc +5	2ヶ月前
CVE-2026-48558 KEV	【KEV】Simplehelp simple-help の脆弱性 (CVE-2026-48558) Simplehelp simple-help に脆弱性 (CVE-2026-48558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	認証バイパス Cwe 347 Simple Help Simplehelp	2ヶ月前
CVE-2026-53406	zoom の脆弱性 (CVE-2026-53406) zoom に脆弱性 (CVE-2026-53406) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 345 Zoom Remote Control	2ヶ月前
CVE-2026-6739	github.com/mattermost/mattermost-server に認可不備 (CVE-2026-6739) github.com/mattermost/mattermost-server に脆弱性 (CVE-2026-6739) が存在。機密情報が外部に流出する可能性があります。対策: `10.11.17` 以上に更新。	Medium	Cwe 863 Mattermost Mattermost Server	2ヶ月前
CVE-2026-3433	github.com/mattermost/mattermost-server に情報漏洩 (CVE-2026-3433) github.com/mattermost/mattermost-server に脆弱性 (CVE-2026-3433) が存在。不正な操作・情報露出のリスクがあります。対策: `10.11.17` 以上に更新。	Medium	Cwe 200 Mattermost Mattermost Server	2ヶ月前
CVE-2026-7387	github.com/mattermost/mattermost-server に認可不備 (CVE-2026-7387) github.com/mattermost/mattermost-server に脆弱性 (CVE-2026-7387) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.11.17` 以上に更新。	High	Cwe 863 Mattermost Mattermost Server	2ヶ月前
CVE-2026-6961	github.com/mattermost/mattermost-server にパストラバーサル (CVE-2026-6961) github.com/mattermost/mattermost-server にパストラバーサル (CVE-2026-6961) が存在。データの不正な改ざんを許す可能性があります。対策: `10.11.17` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Mattermost Mattermost Server	2ヶ月前
CVE-2026-7184	github.com/mattermost/mattermost-server の脆弱性 (CVE-2026-7184) github.com/mattermost/mattermost-server に脆弱性 (CVE-2026-7184) が存在。機密情報が外部に流出する可能性があります。対策: `10.11.16` 以上に更新。	Medium	Cwe 201 Mattermost Mattermost Server	2ヶ月前
CVE-2026-3840	path-traversal にパストラバーサル (CVE-2026-3840) path-traversal にパストラバーサル (CVE-2026-3840) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル Linuxfoundation Kedro	2ヶ月前
CVE-2026-6046	github.com/mattermost/mattermost-server に情報漏洩 (CVE-2026-6046) github.com/mattermost/mattermost-server に脆弱性 (CVE-2026-6046) が存在。機密情報が外部に流出する可能性があります。対策: `10.11.17` 以上に更新。	Medium	Cwe 200 Mattermost Mattermost Server	2ヶ月前
CVE-2026-6689	github.com/mattermost/mattermost-server の脆弱性 (CVE-2026-6689) github.com/mattermost/mattermost-server に脆弱性 (CVE-2026-6689) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v4/teams` 経由で攻撃可能。対策: `10.11.17` 以上に更新。	Medium	Cwe 862 Mattermost Mattermost Server	2ヶ月前
CVE-2026-49854	tornado の脆弱性 (CVE-2026-49854) tornado に脆弱性 (CVE-2026-49854) が存在。不正な操作・情報露出のリスクがあります。``tornado.speedups`` 経由で攻撃可能。対策: `6.5.6` 以上に更新。	Medium	Python C Cwe 126	2ヶ月前
GHSA-6vgg-xhvh-38ff	github.com/juev/nebula-mesh の脆弱性 (GHSA-6vgg-xhvh-38ff) github.com/juev/nebula-mesh に脆弱性 (GHSA-6vgg-xhvh-38ff) が存在。不正な操作・情報露出のリスクがあります。対策: `0.3.2` 以上に更新。			2ヶ月前
CVE-2026-48154	github.com/pilinux/gorest の脆弱性 (CVE-2026-48154) github.com/pilinux/gorest に脆弱性 (CVE-2026-48154) が存在。不正な操作・情報露出のリスクがあります。``InMemorySecret2FA`` 経由で攻撃可能。対策: `1.12.2` 以上に更新。	Medium	Go Cwe 362	2ヶ月前
GHSA-j9gf-vw2f-9hrw	com.appsmith:server の脆弱性 (GHSA-j9gf-vw2f-9hrw) com.appsmith:server に脆弱性 (GHSA-j9gf-vw2f-9hrw) が存在。機密情報が外部に流出する可能性があります。`POST /forgotPassword` 経由で攻撃可能。対策: `2.0` 以上に更新。			2ヶ月前
GHSA-9wcp-79g5-5c3c	com.appsmith:server の脆弱性 (GHSA-9wcp-79g5-5c3c) com.appsmith:server に脆弱性 (GHSA-9wcp-79g5-5c3c) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v1/users/me` 経由で攻撃可能。対策: `1.99` 以上に更新。			2ヶ月前
openSUSE-SU-2026:20963-1	neonmodem の脆弱性 (openSUSE-SU-2026:20963-1) neonmodem に脆弱性 (openSUSE-SU-2026:20963-1) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.7+git0.346d1d3-bp160.1.1` 以上に更新。			2ヶ月前
CVE-2025-58175	org.geoserver.web:gs-web-app の脆弱性 (CVE-2025-58175) org.geoserver.web:gs-web-app に脆弱性 (CVE-2025-58175) が存在。機密情報が外部に流出する可能性があります。``ENTITY_RESOLUTION_ALLOWLIST`` 経由で攻撃可能。対策: `2.27.3` 以上に更新。	Medium	SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 611 Cwe 918 +2	2ヶ月前
CVE-2025-52465	org.geoserver.web:gs-web-app の脆弱性 (CVE-2025-52465) org.geoserver.web:gs-web-app に脆弱性 (CVE-2025-52465) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.26.4` 以上に更新。	High	Cwe 73 Osgeo Geoserver	2ヶ月前
ALPINE-CVE-2026-48165	mariadb の脆弱性 (ALPINE-CVE-2026-48165) mariadb に脆弱性 (ALPINE-CVE-2026-48165) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.11.18-r0` 以上に更新。			2ヶ月前
ALPINE-CVE-2026-48163	mariadb の脆弱性 (ALPINE-CVE-2026-48163) mariadb に脆弱性 (ALPINE-CVE-2026-48163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.11.18-r0` 以上に更新。			2ヶ月前
CVE-2026-48165	mariadb に OSコマンドインジェクション (CVE-2026-48165) mariadb に OSコマンドインジェクション (CVE-2026-48165) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション MariaDB	2ヶ月前
CVE-2026-48163	mariadb に OSコマンドインジェクション (CVE-2026-48163) mariadb に OSコマンドインジェクション (CVE-2026-48163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション MariaDB	2ヶ月前
ALPINE-CVE-2026-44173	mariadb の脆弱性 (ALPINE-CVE-2026-44173) mariadb に脆弱性 (ALPINE-CVE-2026-44173) が存在。不正な操作・情報露出のリスクがあります。対策: `10.11.17-r0` 以上に更新。			2ヶ月前
ALPINE-CVE-2026-44172	mariadb の脆弱性 (ALPINE-CVE-2026-44172) mariadb に脆弱性 (ALPINE-CVE-2026-44172) が存在。不正な操作・情報露出のリスクがあります。対策: `10.11.17-r0` 以上に更新。			2ヶ月前
CVE-2026-47225	CVE-2026-47225 の脆弱性 (CVE-2026-47225) CVE-2026-47225 に脆弱性 (CVE-2026-47225) が存在。不正な操作・情報露出のリスクがあります。		Cwe 524	2ヶ月前
CVE-2026-47223	CVE-2026-47223 に境界外読み取り (CVE-2026-47223) CVE-2026-47223 に脆弱性 (CVE-2026-47223) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125 Cwe 190	2ヶ月前
CVE-2026-47216	CVE-2026-47216 の脆弱性 (CVE-2026-47216) CVE-2026-47216 に脆弱性 (CVE-2026-47216) が存在。不正な操作・情報露出のリスクがあります。		Cwe 754	2ヶ月前
CVE-2026-44173	mariadb に認可不備 (CVE-2026-44173) mariadb に脆弱性 (CVE-2026-44173) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863 MariaDB Cwe 266	2ヶ月前
CVE-2026-44172	mariadb に SQLインジェクション (CVE-2026-44172) mariadb に SQLインジェクション (CVE-2026-44172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-89: SQLインジェクション MariaDB Redhat Enterprise Linux	2ヶ月前
ALPINE-CVE-2026-44171	mariadb の脆弱性 (ALPINE-CVE-2026-44171) mariadb に脆弱性 (ALPINE-CVE-2026-44171) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.11.17-r0` 以上に更新。			2ヶ月前
ALPINE-CVE-2026-44170	mariadb の脆弱性 (ALPINE-CVE-2026-44170) mariadb に脆弱性 (ALPINE-CVE-2026-44170) が存在。不正な操作・情報露出のリスクがあります。対策: `10.11.17-r0` 以上に更新。			2ヶ月前
ALPINE-CVE-2026-44168	mariadb の脆弱性 (ALPINE-CVE-2026-44168) mariadb に脆弱性 (ALPINE-CVE-2026-44168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.11.17-r0` 以上に更新。			2ヶ月前
ALPINE-CVE-2026-44169	mariadb の脆弱性 (ALPINE-CVE-2026-44169) mariadb に脆弱性 (ALPINE-CVE-2026-44169) が存在。不正な操作・情報露出のリスクがあります。対策: `10.11.17-r0` 以上に更新。			2ヶ月前
CVE-2026-44171	mariadb にパストラバーサル (CVE-2026-44171) mariadb にパストラバーサル (CVE-2026-44171) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.6.26, 10.11.17, 11.4.11, 11.8.7, 12.3.2` 以上に更新。	Medium	CWE-22: パストラバーサル MariaDB	2ヶ月前
CVE-2026-44170	mariadb に OSコマンドインジェクション (CVE-2026-44170) mariadb に OSコマンドインジェクション (CVE-2026-44170) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション MariaDB	2ヶ月前
CVE-2026-44169	mariadb に認可不備 (CVE-2026-44169) mariadb に脆弱性 (CVE-2026-44169) が存在。不正な操作・情報露出のリスクがあります。対策: `11.4.11, 11.8.7, 12.3.2` 以上に更新。	Medium	Cwe 863 MariaDB	2ヶ月前
CVE-2026-44168	mariadb に OSコマンドインジェクション (CVE-2026-44168) mariadb に OSコマンドインジェクション (CVE-2026-44168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション MariaDB	2ヶ月前
BELL-CVE-2026-50142	BELL-CVE-2026-50142			2ヶ月前
RLSA-2026:25120	kernel-rt の脆弱性 (RLSA-2026:25120) kernel-rt に脆弱性 (RLSA-2026:25120) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0:4.18.0-553.132.1.rt7.473.el8_10` 以上に更新。			2ヶ月前
RLSA-2026:25121	kernel の脆弱性 (RLSA-2026:25121) kernel に脆弱性 (RLSA-2026:25121) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0:4.18.0-553.132.1.el8_10` 以上に更新。			2ヶ月前
MAL-2026-5702	flexitest の脆弱性 (MAL-2026-5702) flexitest に脆弱性 (MAL-2026-5702) が存在。不正な操作・情報露出のリスクがあります。			2ヶ月前
CVE-2026-53982	CVE-2026-53982 の脆弱性 (CVE-2026-53982) CVE-2026-53982 に脆弱性 (CVE-2026-53982) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 284 Cwe 645	2ヶ月前
CVE-2026-53981	CVE-2026-53981 の脆弱性 (CVE-2026-53981) CVE-2026-53981 に脆弱性 (CVE-2026-53981) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306	2ヶ月前
CVE-2026-47224	CVE-2026-47224 に境界外読み取り (CVE-2026-47224) CVE-2026-47224 に脆弱性 (CVE-2026-47224) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 125	2ヶ月前
CVE-2026-47222	dos に境界外読み取り (CVE-2026-47222) dos に脆弱性 (CVE-2026-47222) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 125 Cwe 191	2ヶ月前

脆弱性一覧

🍪 Cookie について