脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-24285	Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally. Use after free in Windows Win32K allows an authorized attacker to elevate privileges locally.	High	CWE-416: 解放後使用 (Use-After-Free) Microsoft Office Windows 10 1607 +12	4ヶ月前
CVE-2026-23239	Kernel の脆弱性 (CVE-2026-23239) Kernel に脆弱性 (CVE-2026-23239) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `6.12.75, 6.18.16, 6.19.6` 以上に更新。	High	Cwe 362 Linux Linux Kernel	4ヶ月前
CVE-2026-21262	microsoft の脆弱性 (CVE-2026-21262) microsoft に脆弱性 (CVE-2026-21262) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 284 Microsoft Sql Server 2016 Sql Server 2017 +3	4ヶ月前
CVE-2025-56421	sqli に SQLインジェクション (CVE-2025-56421) sqli に SQLインジェクション (CVE-2025-56421) が存在。機密情報が外部に流出する可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Limesurvey	4ヶ月前
CVE-2026-28693	imagemagick に境界外読み取り (CVE-2026-28693) imagemagick に脆弱性 (CVE-2026-28693) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `7.1.2-16` 以上に更新。	High	Cwe 125 Cwe 190 CWE-787: 境界外書き込み Imagemagick	4ヶ月前
CVE-2026-28691	imagemagick の脆弱性 (CVE-2026-28691) imagemagick に脆弱性 (CVE-2026-28691) が存在。不正な操作・情報露出のリスクがあります。対策: `7.1.2-16` 以上に更新。	High	Cwe 252 Cwe 824 Imagemagick	4ヶ月前
CVE-2026-0846	nltk の脆弱性 (CVE-2026-0846) nltk に脆弱性 (CVE-2026-0846) が存在。機密情報が外部に流出する可能性があります。``nltk.util`` 経由で攻撃可能。対策: `3.9.3` 以上に更新。	High	Cwe 36 CWE-22: パストラバーサル Nltk	4ヶ月前
CVE-2026-25960	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-25960) ssrf に SSRF (CVE-2026-25960) が存在。機密情報が外部に流出する可能性があります。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918 Cwe 474 vLLM	4ヶ月前
CVE-2025-70030	sunbird の脆弱性 (CVE-2025-70030) sunbird に脆弱性 (CVE-2025-70030) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 1333 Sunbird Sunbirded Portal	4ヶ月前
CVE-2021-22054 KEV	【KEV】Omnissa workspace-one-uem に SSRF (サーバー側リクエスト偽造) (CVE-2021-22054) Omnissa workspace-one-uem に SSRF (CVE-2021-22054) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Omnissa Workspace One Uem Cwe 918	4ヶ月前
CVE-2025-26399 KEV	【KEV】Solarwinds web-help-desk に安全でないデシリアライゼーション (CVE-2025-26399) Solarwinds web-help-desk に脆弱性 (CVE-2025-26399) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Solarwinds Web Help Desk CWE-502: 安全でないデシリアライゼーション	4ヶ月前
CVE-2026-1603 KEV	【KEV】Ivanti endpoint-manager-epm の脆弱性 (CVE-2026-1603) Ivanti endpoint-manager-epm に脆弱性 (CVE-2026-1603) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Epm Cwe 288	4ヶ月前
CVE-2026-29186	linuxfoundation の脆弱性 (CVE-2026-29186) linuxfoundation に脆弱性 (CVE-2026-29186) が存在。機密情報が外部に流出する可能性があります。	High	Python Cwe 74 Cwe 434 Cwe 791 +2	4ヶ月前
CVE-2026-24308	apache の脆弱性 (CVE-2026-24308) apache に脆弱性 (CVE-2026-24308) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 532 Cwe 117 Zookeeper	4ヶ月前
CVE-2026-24281	apache の脆弱性 (CVE-2026-24281) apache に脆弱性 (CVE-2026-24281) が存在。機密情報が外部に流出する可能性があります。	High	Apache Cwe 295 Cwe 350 Zookeeper	4ヶ月前
CVE-2026-2219	dos の脆弱性 (CVE-2026-2219) dos に脆弱性 (CVE-2026-2219) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 835 Debian Dpkg	4ヶ月前
CVE-2026-25679	stdlib の脆弱性 (CVE-2026-25679) stdlib に脆弱性 (CVE-2026-25679) が存在。不正な操作・情報露出のリスクがあります。対策: `1.25.8, 1.26.1` 以上に更新。	High	Cwe 425 Cwe 1286 Golang Go	4ヶ月前
CVE-2026-27137	stdlib の脆弱性 (CVE-2026-27137) stdlib に脆弱性 (CVE-2026-27137) が存在。不正な操作・情報露出のリスクがあります。対策: `1.26.1` 以上に更新。	High	Cwe 295 Golang Go	4ヶ月前
CVE-2025-69654	dos の脆弱性 (CVE-2025-69654) dos に脆弱性 (CVE-2025-69654) が存在。不正な操作・情報露出のリスクがあります。``qjs`` 経由で攻撃可能。	High	JavaScript サービス拒否 (DoS) Cwe 400 Quickjs Project +1	4ヶ月前
CVE-2026-29091	locutus の脆弱性 (CVE-2026-29091) locutus に脆弱性 (CVE-2026-29091) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript リモートコード実行 (RCE) Cwe 95 CWE-94: コードインジェクション +1	4ヶ月前
CVE-2026-29783	github に OSコマンドインジェクション (CVE-2026-29783) github に OSコマンドインジェクション (CVE-2026-29783) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Github Copilot Command Line Interface	4ヶ月前
CVE-2025-70363	ibexa の脆弱性 (CVE-2025-70363) ibexa に脆弱性 (CVE-2025-70363) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 284 Ibexa Ez Platform	4ヶ月前
CVE-2026-26017	corednsio の脆弱性 (CVE-2026-26017) corednsio に脆弱性 (CVE-2026-26017) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 367 Corednsio Coredns	4ヶ月前
CVE-2026-26018	dos の脆弱性 (CVE-2026-26018) dos に脆弱性 (CVE-2026-26018) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 337 Cwe 400 Cwe 770 +3	4ヶ月前
CVE-2026-2753	path-traversal の脆弱性 (CVE-2026-2753) path-traversal に脆弱性 (CVE-2026-2753) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル Cwe 36 Navtor Navbox Firmware +1	4ヶ月前
CVE-2026-2754	navtor の脆弱性 (CVE-2026-2754) navtor に脆弱性 (CVE-2026-2754) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306 Navtor Navbox Firmware Navbox	4ヶ月前
CVE-2026-23925	zabbix に認可不備 (CVE-2026-23925) zabbix に脆弱性 (CVE-2026-23925) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Zabbix	4ヶ月前
CVE-2026-29062	dos の脆弱性 (CVE-2026-29062) dos に脆弱性 (CVE-2026-29062) が存在。不正な操作・情報露出のリスクがあります。	High	Java サービス拒否 (DoS) Cwe 770 Cwe 1284 +2	4ヶ月前
CVE-2026-29074	svgo の脆弱性 (CVE-2026-29074) svgo に脆弱性 (CVE-2026-29074) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript Cwe 776 Svgo	4ヶ月前
CVE-2026-3047	redhat の脆弱性 (CVE-2026-3047) redhat に脆弱性 (CVE-2026-3047) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 305 Redhat Build Of Keycloak Keycloak	4ヶ月前
CVE-2026-3009	redhat に認可不備 (CVE-2026-3009) redhat に脆弱性 (CVE-2026-3009) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Redhat Build Of Keycloak Jboss Enterprise Application Platform +2	4ヶ月前
CVE-2026-29054	traefik の脆弱性 (CVE-2026-29054) traefik に脆弱性 (CVE-2026-29054) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 178 Traefik	4ヶ月前
CVE-2026-26999	traefik の脆弱性 (CVE-2026-26999) traefik に脆弱性 (CVE-2026-26999) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 400 Cwe 772 Traefik	4ヶ月前
CVE-2025-45691	vibrantlabsai にパストラバーサル (CVE-2025-45691) vibrantlabsai にパストラバーサル (CVE-2025-45691) が存在。機密情報が外部に流出する可能性があります。	High	CWE-22: パストラバーサル Cwe 918 Vibrantlabsai Ragas	4ヶ月前
CVE-2026-30796	rustdesk の脆弱性 (CVE-2026-30796) rustdesk に脆弱性 (CVE-2026-30796) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 319 Cwe 522 Rustdesk Rustdesk Server +6	4ヶ月前
CVE-2026-30798	rustdesk の脆弱性 (CVE-2026-30798) rustdesk に脆弱性 (CVE-2026-30798) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 345 Cwe 755 Rustdesk Apple +8	4ヶ月前
CVE-2026-30794	rustdesk の脆弱性 (CVE-2026-30794) rustdesk に脆弱性 (CVE-2026-30794) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295 Rustdesk Apple Iphone Os +7	4ヶ月前
CVE-2026-30792	rustdesk の脆弱性 (CVE-2026-30792) rustdesk に脆弱性 (CVE-2026-30792) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 345 Cwe 657 Rustdesk Apple +8	4ヶ月前
CVE-2026-25048	mlc-ai の脆弱性 (CVE-2026-25048) mlc-ai に脆弱性 (CVE-2026-25048) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 674 Mlc Ai Xgrammar	4ヶ月前
CVE-2025-69534	markdown の脆弱性 (CVE-2025-69534) markdown に脆弱性 (CVE-2025-69534) が存在。不正な操作・情報露出のリスクがあります。対策: `3.8.1` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 400 Cwe 617 +2	4ヶ月前
CVE-2026-1605	eclipse の脆弱性 (CVE-2026-1605) eclipse に脆弱性 (CVE-2026-1605) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 400 Cwe 401 Cwe 772 Eclipse +1	4ヶ月前
CVE-2017-7921 KEV	【KEV】Hikvision multiple-products に認証バイパス (CVE-2017-7921) Hikvision multiple-products に認証バイパス (CVE-2017-7921) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Hikvision Multiple Products Cwe 287	4ヶ月前
CVE-2021-22681 KEV	【KEV】Rockwell multiple-products の脆弱性 (CVE-2021-22681) Rockwell multiple-products に脆弱性 (CVE-2021-22681) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Rockwell Multiple Products Cwe 522	4ヶ月前
CVE-2023-43000 KEV	【KEV】Apple multiple-products に解放後使用 (Use-After-Free) (CVE-2023-43000) Apple multiple-products に脆弱性 (CVE-2023-43000) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-416: 解放後使用 (Use-After-Free)	4ヶ月前
CVE-2021-30952 KEV	【KEV】Apple multiple-products の脆弱性 (CVE-2021-30952) Apple multiple-products に脆弱性 (CVE-2021-30952) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products Cwe 190	4ヶ月前
CVE-2023-41974 KEV	【KEV】Apple ios-and-ipados に解放後使用 (Use-After-Free) (CVE-2023-41974) Apple ios-and-ipados に脆弱性 (CVE-2023-41974) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Ios And Ipados CWE-416: 解放後使用 (Use-After-Free)	4ヶ月前
CVE-2026-0847	nltk にパストラバーサル (CVE-2026-0847) nltk にパストラバーサル (CVE-2026-0847) が存在。機密情報が外部に流出する可能性があります。対策: `3.9.3` 以上に更新。	High	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Nltk	4ヶ月前
CVE-2026-3520	dos の脆弱性 (CVE-2026-3520) dos に脆弱性 (CVE-2026-3520) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 674 Cwe 770 +2	4ヶ月前
CVE-2025-15558	c の脆弱性 (CVE-2025-15558) c に脆弱性 (CVE-2025-15558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 427 Docker Command Line Interface +2	4ヶ月前
CVE-2026-23236	linux の脆弱性 (CVE-2026-23236) linux に脆弱性 (CVE-2026-23236) が存在。データの不正な改ざんを許す可能性があります。	High	Linux Linux Kernel	4ヶ月前

脆弱性一覧

🍪 Cookie について