脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-67587	apache に安全でないデシリアライゼーション (CVE-2026-67587) apache に脆弱性 (CVE-2026-67587) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Callback`` 経由で攻撃可能。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-67260	apache に安全でないデシリアライゼーション (CVE-2026-67260) apache に脆弱性 (CVE-2026-67260) が存在。不正な操作・情報露出のリスクがあります。``awaiting_input`` 経由で攻撃可能。	High	Apache 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-66384 KEV	【KEV】Jfrog artifactory にパストラバーサル (CVE-2026-66384) Jfrog artifactory にパストラバーサル (CVE-2026-66384) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Medium	CWE-22: パストラバーサル Jfrog Artifactory	2週間前
CVE-2026-66016	CVE-2026-66016 の脆弱性 (CVE-2026-66016) CVE-2026-66016 に脆弱性 (CVE-2026-66016) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 312	2週間前
CVE-2026-65941	CVE-2026-65941 の脆弱性 (CVE-2026-65941) CVE-2026-65941 に脆弱性 (CVE-2026-65941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 73 CWE-94: コードインジェクション Cwe 306 Cwe 918	2週間前
CVE-2026-65940	CVE-2026-65940 の脆弱性 (CVE-2026-65940) CVE-2026-65940 に脆弱性 (CVE-2026-65940) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 276 Cwe 732	2週間前
CVE-2026-65939	CVE-2026-65939 にパストラバーサル (CVE-2026-65939) CVE-2026-65939 にパストラバーサル (CVE-2026-65939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-22: パストラバーサル Cwe 73 Cwe 434	2週間前
CVE-2026-65938	CVE-2026-65938 の脆弱性 (CVE-2026-65938) CVE-2026-65938 に脆弱性 (CVE-2026-65938) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 602 Cwe 862	2週間前
CVE-2026-65937	CVE-2026-65937 にクロスサイトスクリプティング (CVE-2026-65937) CVE-2026-65937 に XSS (クロスサイトスクリプティング) (CVE-2026-65937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-65926	CVE-2026-65926 の脆弱性 (CVE-2026-65926) CVE-2026-65926 に脆弱性 (CVE-2026-65926) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 862	2週間前
CVE-2026-65017	apache に情報漏洩 (CVE-2026-65017) apache に脆弱性 (CVE-2026-65017) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 200 Airflow	2週間前
CVE-2026-64639	CVE-2026-64639 の脆弱性 (CVE-2026-64639) CVE-2026-64639 に脆弱性 (CVE-2026-64639) が存在。不正な操作・情報露出のリスクがあります。		Cwe 266	2週間前
CVE-2026-59244	apache の脆弱性 (CVE-2026-59244) apache に脆弱性 (CVE-2026-59244) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 312 Airflow	2週間前
CVE-2026-59242	apache に安全でないデシリアライゼーション (CVE-2026-59242) apache に脆弱性 (CVE-2026-59242) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v2/{...}/xcomEntries/{key}` 経由で攻撃可能。	Medium	Apache CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-58076	apache に安全でないデシリアライゼーション (CVE-2026-58076) apache に脆弱性 (CVE-2026-58076) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v2/dags/{dag_id}/details` 経由で攻撃可能。	High	Apache CWE-502: 安全でないデシリアライゼーション Airflow	2週間前
CVE-2026-54183	apache に情報漏洩 (CVE-2026-54183) apache に脆弱性 (CVE-2026-54183) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 200 Airflow	2週間前
CVE-2026-19548	c に解放後使用 (Use-After-Free) (CVE-2026-19548) c に脆弱性 (CVE-2026-19548) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Redhat +3	2週間前
CVE-2026-15803	CVE-2026-15803 に XXE (外部XMLエンティティ) (CVE-2026-15803) CVE-2026-15803 に脆弱性 (CVE-2026-15803) が存在。不正な操作・情報露出のリスクがあります。		Cwe 611 Cwe 827	2週間前
CVE-2025-35988	CVE-2025-35988 の脆弱性 (CVE-2025-35988) CVE-2025-35988 に脆弱性 (CVE-2025-35988) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-35977	CVE-2025-35977 の脆弱性 (CVE-2025-35977) CVE-2025-35977 に脆弱性 (CVE-2025-35977) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-32737	CVE-2025-32737 の脆弱性 (CVE-2025-32737) CVE-2025-32737 に脆弱性 (CVE-2025-32737) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-32087	CVE-2025-32087 の脆弱性 (CVE-2025-32087) CVE-2025-32087 に脆弱性 (CVE-2025-32087) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-32084	CVE-2025-32084 の脆弱性 (CVE-2025-32084) CVE-2025-32084 に脆弱性 (CVE-2025-32084) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-31943	CVE-2025-31943 の脆弱性 (CVE-2025-31943) CVE-2025-31943 に脆弱性 (CVE-2025-31943) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-30178	CVE-2025-30178 の脆弱性 (CVE-2025-30178) CVE-2025-30178 に脆弱性 (CVE-2025-30178) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-27570	CVE-2025-27570 の脆弱性 (CVE-2025-27570) CVE-2025-27570 に脆弱性 (CVE-2025-27570) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-27245	CVE-2025-27245 の脆弱性 (CVE-2025-27245) CVE-2025-27245 に脆弱性 (CVE-2025-27245) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-25275	CVE-2025-25275 の脆弱性 (CVE-2025-25275) CVE-2025-25275 に脆弱性 (CVE-2025-25275) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-24837	CVE-2025-24837 の脆弱性 (CVE-2025-24837) CVE-2025-24837 に脆弱性 (CVE-2025-24837) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-24488	CVE-2025-24488 の脆弱性 (CVE-2025-24488) CVE-2025-24488 に脆弱性 (CVE-2025-24488) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2025-20020	CVE-2025-20020 の脆弱性 (CVE-2025-20020) CVE-2025-20020 に脆弱性 (CVE-2025-20020) が存在。不正な操作・情報露出のリスクがあります。			2週間前
CVE-2026-73405	CVE-2026-73405 の脆弱性 (CVE-2026-73405) CVE-2026-73405 に脆弱性 (CVE-2026-73405) が存在。不正な操作・情報露出のリスクがあります。`X-API-Key header` 経由で攻撃可能。		Cwe 862	2週間前
CVE-2026-73431	CVE-2026-73431 の脆弱性 (CVE-2026-73431) CVE-2026-73431 に脆弱性 (CVE-2026-73431) が存在。不正な操作・情報露出のリスクがあります。		Cwe 294	2週間前
CVE-2026-73374	CVE-2026-73374 にクロスサイトスクリプティング (CVE-2026-73374) CVE-2026-73374 に XSS (クロスサイトスクリプティング) (CVE-2026-73374) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2週間前
CVE-2026-73432	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2026-73432) ssrf に SSRF (CVE-2026-73432) が存在。不正な操作・情報露出のリスクがあります。		SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	2週間前
CVE-2026-68757	A user with access to a valid SAML response may impersonate another user under specific conditions. A user with access to a valid SAML response may impersonate another user under specific conditions.	High	Cwe 347	2週間前
CVE-2026-68755	A bundle writer may create misleading release promotion information under specific conditions. A bundle writer may create misleading release promotion information under specific conditions.	Medium	Cwe 863	2週間前
CVE-2026-68760	An unauthenticated user may bypass authentication under specific cache conditions. An unauthenticated user may bypass authentication under specific cache conditions.	Medium	Cwe 287	2週間前
CVE-2026-68756	CVE-2026-68756 に安全でないデシリアライゼーション (CVE-2026-68756) CVE-2026-68756 に脆弱性 (CVE-2026-68756) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	CWE-502: 安全でないデシリアライゼーション	2週間前
CVE-2026-68754	CVE-2026-68754 の脆弱性 (CVE-2026-68754) CVE-2026-68754 に脆弱性 (CVE-2026-68754) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 862	2週間前
CVE-2026-68753	CVE-2026-68753 の脆弱性 (CVE-2026-68753) CVE-2026-68753 に脆弱性 (CVE-2026-68753) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 862	2週間前
CVE-2026-68752	A Project Resource Manager may gain broader administrative privileges under specific conditions. A Project Resource Manager may gain broader administrative privileges under specific conditions.	High	Cwe 269	2週間前
CVE-2026-66382	CVE-2026-66382 にパストラバーサル (CVE-2026-66382) CVE-2026-66382 にパストラバーサル (CVE-2026-66382) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-22: パストラバーサル	2週間前
CVE-2026-66381	CVE-2026-66381 にパストラバーサル (CVE-2026-66381) CVE-2026-66381 にパストラバーサル (CVE-2026-66381) が存在。機密情報が外部に流出する可能性があります。	Medium	CWE-22: パストラバーサル	2週間前
CVE-2026-66380	CVE-2026-66380 の脆弱性 (CVE-2026-66380) CVE-2026-66380 に脆弱性 (CVE-2026-66380) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862	2週間前
CVE-2026-67286	CVE-2026-67286 にパストラバーサル (CVE-2026-67286) CVE-2026-67286 にパストラバーサル (CVE-2026-67286) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル	2週間前
CVE-2026-66379	An authenticated user may view private Puppet module metadata without repository read access. An authenticated user may view private Puppet module metadata without repository read access.	Medium	Cwe 862	2週間前
CVE-2026-67287	CVE-2026-67287 の脆弱性 (CVE-2026-67287) CVE-2026-67287 に脆弱性 (CVE-2026-67287) が存在。不正な操作・情報露出のリスクがあります。		Cwe 284	2週間前
CVE-2026-66376	Credentials for a deleted user may remain valid for a short period under specific conditions. Credentials for a deleted user may remain valid for a short period under specific conditions.	Medium	Cwe 613	2週間前
CVE-2026-66377	An unauthenticated user may access restricted repository information under specific conditions. An unauthenticated user may access restricted repository information under specific conditions.	Medium	Cwe 862	2週間前

脆弱性一覧

🍪 Cookie について