脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-47414	praisonai-platform の脆弱性 (CVE-2026-47414) praisonai-platform に脆弱性 (CVE-2026-47414) が存在。データの不正な改ざんを許す可能性があります。`PATCH /workspaces/{workspace_id}/labels/{label_id}` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	Cwe 639	3ヶ月前
CVE-2026-47406	praisonai-platform の脆弱性 (CVE-2026-47406) praisonai-platform に脆弱性 (CVE-2026-47406) が存在。機密情報が外部に流出する可能性があります。`GET /workspaces/{workspace_id}/issues/{issue_id}/dependencies` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	Cwe 639	3ヶ月前
CVE-2026-47410	praisonai-platform の脆弱性 (CVE-2026-47410) praisonai-platform に脆弱性 (CVE-2026-47410) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /auth/register` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	Critical	Cwe 321 Cwe 798	3ヶ月前
CVE-2026-47405	praisonai-platform の脆弱性 (CVE-2026-47405) praisonai-platform に脆弱性 (CVE-2026-47405) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`PATCH /workspaces/{workspace_id}` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	権限昇格 Cwe 284 Cwe 862	3ヶ月前
CVE-2026-47399	praisonai-platform の脆弱性 (CVE-2026-47399) praisonai-platform に脆弱性 (CVE-2026-47399) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v1/workspaces/{workspace_attacker}/agents/{victim_agent_id}` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	Cwe 284 Cwe 639	3ヶ月前
CVE-2026-47407	praisonai-platform に権限昇格 (CVE-2026-47407) praisonai-platform に脆弱性 (CVE-2026-47407) が存在。不正な操作・情報露出のリスクがあります。`GET /agents/{agent_id}` 経由で攻撃可能。対策: `0.1.4` 以上に更新。		Python Cwe 269 Cwe 639 Cwe 863	3ヶ月前
CVE-2026-47408	praisonai-platform の脆弱性 (CVE-2026-47408) praisonai-platform に脆弱性 (CVE-2026-47408) が存在。機密情報が外部に流出する可能性があります。`GET /workspaces/{workspace_id}/issues/{issue_id}/activity` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	Medium	Cwe 639	3ヶ月前
CVE-2026-48169	praisonai-platform の脆弱性 (CVE-2026-48169) praisonai-platform に脆弱性 (CVE-2026-48169) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v1/workspaces/{workspace_id}/issues/{issue_id}` 経由で攻撃可能。対策: `0.1.4` 以上に更新。	High	Cwe 639 Cwe 862	3ヶ月前
CVE-2026-47397	PraisonAI にパストラバーサル (CVE-2026-47397) PraisonAI にパストラバーサル (CVE-2026-47397) が存在。不正な操作・情報露出のリスクがあります。``write_file`` 経由で攻撃可能。対策: `4.6.40` 以上に更新。		CWE-22: パストラバーサル	3ヶ月前
CVE-2026-47391	PraisonAI の脆弱性 (CVE-2026-47391) PraisonAI に脆弱性 (CVE-2026-47391) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /a2a` 経由で攻撃可能。対策: `4.6.40` 以上に更新。	Critical	Python Cwe 95 Cwe 306	3ヶ月前
CVE-2026-47394	PraisonAI に情報漏洩 (CVE-2026-47394) PraisonAI に脆弱性 (CVE-2026-47394) が存在。不正な操作・情報露出のリスクがあります。``praisonai.rules.create`` 経由で攻撃可能。対策: `4.6.40` 以上に更新。		CWE-22: パストラバーサル Cwe 200 Cwe 862	3ヶ月前
CVE-2026-47392	praisonaiagents の脆弱性 (CVE-2026-47392) praisonaiagents に脆弱性 (CVE-2026-47392) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``print.__self__`` 経由で攻撃可能。対策: `1.6.40` 以上に更新。	Critical	Python Cwe 184 Cwe 693	3ヶ月前
CVE-2026-47395	praisonaiagents に情報漏洩 (CVE-2026-47395) praisonaiagents に脆弱性 (CVE-2026-47395) が存在。機密情報が外部に流出する可能性があります。``MentionsParser`` 経由で攻撃可能。対策: `1.6.40` 以上に更新。	Medium	Cwe 200	3ヶ月前
CVE-2026-47393	PraisonAI の脆弱性 (CVE-2026-47393) PraisonAI に脆弱性 (CVE-2026-47393) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``auth_enabled`` 経由で攻撃可能。対策: `4.6.40` 以上に更新。	Critical	Flask Cwe 306 Cwe 1188	3ヶ月前
CVE-2026-47396	PraisonAI の脆弱性 (CVE-2026-47396) PraisonAI に脆弱性 (CVE-2026-47396) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/v1/agents` 経由で攻撃可能。対策: `4.6.40` 以上に更新。	Critical	Cwe 284 Cwe 306	3ヶ月前
CVE-2026-47390	praisonaiagents に SSRF (サーバー側リクエスト偽造) (CVE-2026-47390) praisonaiagents に SSRF (CVE-2026-47390) が存在。機密情報が外部に流出する可能性があります。``spider_tools`` 経由で攻撃可能。対策: `1.6.40` 以上に更新。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	3ヶ月前
CVE-2026-47398	PraisonAI にコードインジェクション (CVE-2026-47398) PraisonAI にコードインジェクション (CVE-2026-47398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /v1/recipes/run` 経由で攻撃可能。対策: `4.6.40` 以上に更新。	High	CWE-94: コードインジェクション Cwe 829	3ヶ月前
GHSA-9vp8-3hmv-8fgh	stigmem-node の脆弱性 (GHSA-9vp8-3hmv-8fgh) stigmem-node に脆弱性 (GHSA-9vp8-3hmv-8fgh) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.0a2` 以上に更新。			3ヶ月前
GHSA-w7pm-9g55-mxfm	stigmem-node の脆弱性 (GHSA-w7pm-9g55-mxfm) stigmem-node に脆弱性 (GHSA-w7pm-9g55-mxfm) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.0a2` 以上に更新。			3ヶ月前
GHSA-jmfc-hfjq-pxcp	stigmem-node の脆弱性 (GHSA-jmfc-hfjq-pxcp) stigmem-node に脆弱性 (GHSA-jmfc-hfjq-pxcp) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.0a2` 以上に更新。			3ヶ月前
CVE-2026-9831	CVE-2026-9831 の脆弱性 (CVE-2026-9831) CVE-2026-9831 に脆弱性 (CVE-2026-9831) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 362 Cwe 488	3ヶ月前
GHSA-9pc9-4crj-mhpj	stigmem-node に SQLインジェクション (GHSA-9pc9-4crj-mhpj) stigmem-node に SQLインジェクション (GHSA-9pc9-4crj-mhpj) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.0a2` 以上に更新。			3ヶ月前
GHSA-xh5j-xjfq-qvvx	stigmem-node の脆弱性 (GHSA-xh5j-xjfq-qvvx) stigmem-node に脆弱性 (GHSA-xh5j-xjfq-qvvx) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.0a2` 以上に更新。			3ヶ月前
GHSA-fp6w-8wpg-74g5	stigmem-node の脆弱性 (GHSA-fp6w-8wpg-74g5) stigmem-node に脆弱性 (GHSA-fp6w-8wpg-74g5) が存在。不正な操作・情報露出のリスクがあります。対策: `0.9.0a2` 以上に更新。			3ヶ月前
CVE-2026-47268	github.com/nezhahq/nezha に SSRF (サーバー側リクエスト偽造) (CVE-2026-47268) github.com/nezhahq/nezha に SSRF (CVE-2026-47268) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v1/ddns` 経由で攻撃可能。対策: `2.0.10` 以上に更新。	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	3ヶ月前
GHSA-8r2f-2qg4-cv9v	puppeteer の脆弱性 (GHSA-8r2f-2qg4-cv9v) puppeteer に脆弱性 (GHSA-8r2f-2qg4-cv9v) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-6mj4-8j98-6c94	midoss の脆弱性 (GHSA-6mj4-8j98-6c94) midoss に脆弱性 (GHSA-6mj4-8j98-6c94) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
CVE-2026-47233	admidio/admidio の脆弱性 (CVE-2026-47233) admidio/admidio に脆弱性 (CVE-2026-47233) が存在。データの不正な改ざんを許す可能性があります。``d37ca6b27b9674238e58491cf7ba292e66898f15`` 経由で攻撃可能。対策: `5.0.10` 以上に更新。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 862 Cwe 1281	3ヶ月前
GHSA-9vx3-fc8v-7w96	customerdigital-service-lib の脆弱性 (GHSA-9vx3-fc8v-7w96) customerdigital-service-lib に脆弱性 (GHSA-9vx3-fc8v-7w96) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-f4xf-cwx5-r3jm	hardhat-evmchain の脆弱性 (GHSA-f4xf-cwx5-r3jm) hardhat-evmchain に脆弱性 (GHSA-f4xf-cwx5-r3jm) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-q36r-56hw-2r46	chai-bundle の脆弱性 (GHSA-q36r-56hw-2r46) chai-bundle に脆弱性 (GHSA-q36r-56hw-2r46) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-fv6c-xqrw-prcr	appkit-react-utils の脆弱性 (GHSA-fv6c-xqrw-prcr) appkit-react-utils に脆弱性 (GHSA-fv6c-xqrw-prcr) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
CVE-2026-47234	admidio/admidio に情報漏洩 (CVE-2026-47234) admidio/admidio に脆弱性 (CVE-2026-47234) が存在。機密情報が外部に流出する可能性があります。対策: `5.0.10` 以上に更新。	Medium	Cwe 200 Cwe 532	3ヶ月前
CVE-2026-47232	admidio/admidio に CSRF (CVE-2026-47232) admidio/admidio に脆弱性 (CVE-2026-47232) が存在。不正な操作・情報露出のリスクがあります。``adm_csrf_token`` 経由で攻撃可能。対策: `5.0.10` 以上に更新。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 352	3ヶ月前
CVE-2026-47231	admidio/admidio の脆弱性 (CVE-2026-47231) admidio/admidio に脆弱性 (CVE-2026-47231) が存在。機密情報が外部に流出する可能性があります。`GET /modules/documents-files.php` 経由で攻撃可能。対策: `5.0.10` 以上に更新。	High	PHP Cwe 639 Cwe 863	3ヶ月前
CVE-2026-47230	admidio/admidio の脆弱性 (CVE-2026-47230) admidio/admidio に脆弱性 (CVE-2026-47230) が存在。データの不正な改ざんを許す可能性があります。`GET /modules/documents-files.php` 経由で攻撃可能。対策: `5.0.10` 以上に更新。	Medium	PHP Cwe 639 Cwe 863	3ヶ月前
GHSA-88qj-pvmg-2jvm	viem-multichain の脆弱性 (GHSA-88qj-pvmg-2jvm) viem-multichain に脆弱性 (GHSA-88qj-pvmg-2jvm) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-gxfh-j6jv-hc58	ethers-contract の脆弱性 (GHSA-gxfh-j6jv-hc58) ethers-contract に脆弱性 (GHSA-gxfh-j6jv-hc58) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-f3p6-3xjv-cxwq	ethers-hdnode の脆弱性 (GHSA-f3p6-3xjv-cxwq) ethers-hdnode に脆弱性 (GHSA-f3p6-3xjv-cxwq) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-qqwp-8jp6-678r	argpras の脆弱性 (GHSA-qqwp-8jp6-678r) argpras に脆弱性 (GHSA-qqwp-8jp6-678r) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-qqc4-xcxr-cq7p	@timelycare/config-service の脆弱性 (GHSA-qqc4-xcxr-cq7p) @timelycare/config-service に脆弱性 (GHSA-qqc4-xcxr-cq7p) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-4xc8-739q-c5wg	@cplace-paw-fe/cf-training-extended の脆弱性 (GHSA-4xc8-739q-c5wg) @cplace-paw-fe/cf-training-extended に脆弱性 (GHSA-4xc8-739q-c5wg) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-83jm-r9rf-7gcf	@trp-individual-investor-adv-disc/adv-shared の脆弱性 (GHSA-83jm-r9rf-7gcf) @trp-individual-investor-adv-disc/adv-shared に脆弱性 (GHSA-83jm-r9rf-7gcf) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-68h2-v9v8-3829	tailwind-effect の脆弱性 (GHSA-68h2-v9v8-3829) tailwind-effect に脆弱性 (GHSA-68h2-v9v8-3829) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-x5hf-3wp7-2rhq	one-view-chat-ui-module の脆弱性 (GHSA-x5hf-3wp7-2rhq) one-view-chat-ui-module に脆弱性 (GHSA-x5hf-3wp7-2rhq) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-m273-jgjp-6f68	web3-config-loader の脆弱性 (GHSA-m273-jgjp-6f68) web3-config-loader に脆弱性 (GHSA-m273-jgjp-6f68) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-fwwj-pvrq-jp8p	tailwindcss-basic-animation の脆弱性 (GHSA-fwwj-pvrq-jp8p) tailwindcss-basic-animation に脆弱性 (GHSA-fwwj-pvrq-jp8p) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-w48r-28x8-4v9p	tailwind-smooth-slider の脆弱性 (GHSA-w48r-28x8-4v9p) tailwind-smooth-slider に脆弱性 (GHSA-w48r-28x8-4v9p) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-vhgj-33p4-7gr8	ota_web_admin の脆弱性 (GHSA-vhgj-33p4-7gr8) ota_web_admin に脆弱性 (GHSA-vhgj-33p4-7gr8) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
GHSA-fqr3-46mm-cgvp	evmchain-config の脆弱性 (GHSA-fqr3-46mm-cgvp) evmchain-config に脆弱性 (GHSA-fqr3-46mm-cgvp) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前

脆弱性一覧

🍪 Cookie について