脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-46407	Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.3, the backend admin/auth-token endpoint allows an authenticated administrator to... Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.3, the backend admin/auth-token endpoint allows an authenticated administrator to load another administrator's REST API token list by supplying that user's admin_id. This can disclo...	High	Cwe 639 Cms 認証情報漏洩	3ヶ月前
CVE-2026-46367	Duplicate Advisory: phpMyFAQ: Stored XSS via Utils::parseUrl() in comment rendering Duplicate Advisory: phpMyFAQ: Stored XSS via Utils::parseUrl() in comment rendering	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) PHP +1	3ヶ月前
CVE-2026-46366	phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query phpMyFAQ has unauthenticated FAQ permission bypass via getFaqBySolutionId fallback query	High	Cwe 863 phpMyFAQ PHP 認証バイパス	3ヶ月前
CVE-2026-46365	phpMyFAQ/phpMyFAQ の脆弱性 (CVE-2026-46365) phpMyFAQ/phpMyFAQ に脆弱性 (CVE-2026-46365) が存在。不正な操作・情報露出のリスクがあります。`DELETE /admin/api/content/tags/{tagId}` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	Medium	Cwe 862	3ヶ月前
CVE-2026-46364	thorsten/phpmyfaq に SQLインジェクション (CVE-2026-46364) thorsten/phpmyfaq に SQLインジェクション (CVE-2026-46364) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/captcha` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	Critical	SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-46363	phpMyFAQ/phpMyFAQ にクロスサイトスクリプティング (CVE-2026-46363) phpMyFAQ/phpMyFAQ に XSS (クロスサイトスクリプティング) (CVE-2026-46363) が存在。不正な操作・情報露出のリスクがあります。``FILTER_SANITIZE_SPECIAL_CHARS`` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-46362	thorsten/phpmyfaq に認可不備 (CVE-2026-46362) thorsten/phpmyfaq に脆弱性 (CVE-2026-46362) が存在。機密情報が外部に流出する可能性があります。``ForbiddenException`` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	Medium	Cwe 863	3ヶ月前
CVE-2026-46361	thorsten/phpmyfaq にクロスサイトスクリプティング (CVE-2026-46361) thorsten/phpmyfaq に XSS (クロスサイトスクリプティング) (CVE-2026-46361) が存在。機密情報が外部に流出する可能性があります。``search.twig`` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-46360	phpMyFAQ/phpMyFAQ にクロスサイトスクリプティング (CVE-2026-46360) phpMyFAQ/phpMyFAQ に XSS (クロスサイトスクリプティング) (CVE-2026-46360) が存在。不正な操作・情報露出のリスクがあります。対策: `4.1.2` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-46359	phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields	High	SQLインジェクション CWE-89: SQLインジェクション phpMyFAQ PHP +1	3ヶ月前
CVE-2026-45800	sqli に SQLインジェクション (CVE-2026-45800) sqli に SQLインジェクション (CVE-2026-45800) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.8.3` 以上に更新。		SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2026-45622	CVE-2026-45622 にクロスサイトスクリプティング (CVE-2026-45622) CVE-2026-45622 に XSS (クロスサイトスクリプティング) (CVE-2026-45622) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.8.3` 以上に更新。		JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-45616	CVE-2026-45616 にクロスサイトスクリプティング (CVE-2026-45616) CVE-2026-45616 に XSS (クロスサイトスクリプティング) (CVE-2026-45616) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.8.3` 以上に更新。		CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-45010	thorsten/phpmyfaq の脆弱性 (CVE-2026-45010) thorsten/phpmyfaq に脆弱性 (CVE-2026-45010) が存在。機密情報が外部に流出する可能性があります。`POST /admin/check` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	Critical	Cwe 307	3ヶ月前
CVE-2026-45009	phpMyFAQ/phpMyFAQ に認可不備 (CVE-2026-45009) phpMyFAQ/phpMyFAQ に脆弱性 (CVE-2026-45009) が存在。不正な操作・情報露出のリスクがあります。対策: `4.1.2` 以上に更新。	Medium	Cwe 863	3ヶ月前
CVE-2026-45008	phpMyFAQ/phpMyFAQ にパストラバーサル (CVE-2026-45008) phpMyFAQ/phpMyFAQ にパストラバーサル (CVE-2026-45008) が存在。データの不正な改ざんを許す可能性があります。``clientFolder`` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	Medium	パストラバーサル Cwe 73	3ヶ月前
CVE-2026-45007	thorsten/phpmyfaq の脆弱性 (CVE-2026-45007) thorsten/phpmyfaq に脆弱性 (CVE-2026-45007) が存在。不正な操作・情報露出のリスクがあります。``ConfigurationTabController.php`` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	Medium	PHP Cwe 862	3ヶ月前
CVE-2026-44826	Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.2, Vvveb CMS does not validate the sign of the quantity parameter on the cart-add... Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.2, Vvveb CMS does not validate the sign of the quantity parameter on the cart-add endpoint. Submitting a negative integer is accepted by the server and treated as a normal positive...	High	Cwe 1284 Cms リモートコード実行 (RCE)	3ヶ月前
CVE-2026-44719	CVE-2026-44719 の脆弱性 (CVE-2026-44719) CVE-2026-44719 に脆弱性 (CVE-2026-44719) が存在。不正な操作・情報露出のリスクがあります。対策: `0.10.0` 以上に更新。		Cwe 862	3ヶ月前
CVE-2026-44718	CVE-2026-44718 の脆弱性 (CVE-2026-44718) CVE-2026-44718 に脆弱性 (CVE-2026-44718) が存在。不正な操作・情報露出のリスクがあります。対策: `0.10.0` 以上に更新。		Cwe 639 Cwe 862	3ヶ月前
CVE-2026-44366	CVE-2026-44366 にクロスサイトスクリプティング (CVE-2026-44366) CVE-2026-44366 に XSS (クロスサイトスクリプティング) (CVE-2026-44366) が存在。不正な操作・情報露出のリスクがあります。対策: `1.0.8.1` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2021-47968	CVE-2021-47968 にクロスサイトスクリプティング (CVE-2021-47968) CVE-2021-47968 に XSS (クロスサイトスクリプティング) (CVE-2021-47968) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2021-47967	c にクロスサイトスクリプティング (CVE-2021-47967) c に XSS (クロスサイトスクリプティング) (CVE-2021-47967) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript C クロスサイトスクリプティング (XSS) +1	3ヶ月前
CVE-2021-47966	PHP Timeclock 1.04 contains time-based and boolean-based blind SQL injection vulnerabilities in... PHP Timeclock 1.04 contains time-based and boolean-based blind SQL injection vulnerabilities in...	High	PHP SQLインジェクション CWE-89: SQLインジェクション	3ヶ月前
CVE-2021-47965	wordpress に危険なファイルアップロード (CVE-2021-47965) wordpress に脆弱性 (CVE-2021-47965) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	3ヶ月前
CVE-2021-47964	Schlix CMS 2.2.6-6 contains a remote code execution vulnerability that allows authenticated... Schlix CMS 2.2.6-6 contains a remote code execution vulnerability that allows authenticated...	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Schlix +1	3ヶ月前
CVE-2021-47963	Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to... Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to...	High	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	3ヶ月前
CVE-2021-47962	CVE-2021-47962 にクロスサイトスクリプティング (CVE-2021-47962) CVE-2021-47962 に XSS (クロスサイトスクリプティング) (CVE-2021-47962) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2021-47959	WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows... WordPress Plugin WPGraphQL 1.3.5 contains a denial of service vulnerability that allows...	High	WordPress サービス拒否 (DoS) Cwe 770 PHP	3ヶ月前
CVE-2021-47958	CVE-2021-47958 に SSRF (サーバー側リクエスト偽造) (CVE-2021-47958) CVE-2021-47958 に SSRF (CVE-2021-47958) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 918	3ヶ月前
SUSE-SU-2026:1875-1	SUSE-SU-2026:1875-1 の脆弱性 (SUSE-SU-2026:1875-1) SUSE-SU-2026:1875-1 に脆弱性 (SUSE-SU-2026:1875-1) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
CVE-2026-45619	WWBN/AVideo の脆弱性 (CVE-2026-45619) WWBN/AVideo に脆弱性 (CVE-2026-45619) が存在。機密情報が外部に流出する可能性があります。``EpgParser.php`` 経由で攻撃可能。	Medium	PHP Cwe 367 Cwe 918 Wwbn +1	3ヶ月前
CVE-2026-45610	WWBN/AVideo の脆弱性 (CVE-2026-45610) WWBN/AVideo に脆弱性 (CVE-2026-45610) が存在。データの不正な改ざんを許す可能性があります。``SameSite`` 経由で攻撃可能。	Medium	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 306 Cwe 352 +2	3ヶ月前
CVE-2026-45580	WWBN/AVideo にクロスサイトスクリプティング (CVE-2026-45580) WWBN/AVideo に XSS (クロスサイトスクリプティング) (CVE-2026-45580) が存在。不正な操作・情報露出のリスクがあります。``echo`` 経由で攻撃可能。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +2	3ヶ月前
CVE-2026-45578	WWBN/AVideo に OSコマンドインジェクション (CVE-2026-45578) WWBN/AVideo に OSコマンドインジェクション (CVE-2026-45578) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``on_publish.php`` 経由で攻撃可能。	High	PHP CWE-78: OSコマンドインジェクション Wwbn Avideo	3ヶ月前
CVE-2026-45575	com.oviva.telematik:epa4all-client の脆弱性 (CVE-2026-45575) com.oviva.telematik:epa4all-client に脆弱性 (CVE-2026-45575) が存在。機密情報が外部に流出する可能性があります。対策: `1.2.2` 以上に更新。	High	Java Cwe 347	3ヶ月前
CVE-2026-8695	dos に解放後使用 (Use-After-Free) (CVE-2026-8695) dos に脆弱性 (CVE-2026-8695) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Radare Radare2	3ヶ月前
CVE-2026-46474	CVE-2026-46474 の脆弱性 (CVE-2026-46474) CVE-2026-46474 に脆弱性 (CVE-2026-46474) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 331	3ヶ月前
CVE-2026-23695	cockpit-hq/cockpit にクロスサイトスクリプティング (CVE-2026-23695) cockpit-hq/cockpit に XSS (クロスサイトスクリプティング) (CVE-2026-23695) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript Vue.js クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
CVE-2026-45574	com.oviva.telematik:epa4all-client の脆弱性 (CVE-2026-45574) com.oviva.telematik:epa4all-client に脆弱性 (CVE-2026-45574) が存在。機密情報が外部に流出する可能性があります。対策: `1.2.2` 以上に更新。	High	Java Cwe 295	3ヶ月前
CVE-2026-46383	apm-cli にパストラバーサル (CVE-2026-46383) apm-cli にパストラバーサル (CVE-2026-46383) が存在。データの不正な改ざんを許す可能性があります。``main`` 経由で攻撃可能。対策: `0.13.0` 以上に更新。	Medium	Python CWE-22: パストラバーサル Cwe 73	3ヶ月前
CLSA-2026-1778869454	libnginx-mod-http-auth-pam の脆弱性 (CLSA-2026-1778869454) libnginx-mod-http-auth-pam に脆弱性 (CLSA-2026-1778869454) が存在。不正な操作・情報露出のリスクがあります。対策: `1.14.2-2+deb10u5+tuxcare.els2` 以上に更新。			3ヶ月前
MINI-f9c7-v8hp-g5p2	MINI-f9c7-v8hp-g5p2			3ヶ月前
MINI-m8r6-qqjx-xxq3	MINI-m8r6-qqjx-xxq3			3ヶ月前
MINI-m99v-5f5h-8483	MINI-m99v-5f5h-8483			3ヶ月前
MINI-j963-7qvv-c52x	MINI-j963-7qvv-c52x			3ヶ月前
MINI-fpg8-q2jq-7fwr	MINI-fpg8-q2jq-7fwr			3ヶ月前
MINI-c93c-xj5q-27qh	MINI-c93c-xj5q-27qh			3ヶ月前
MINI-gxx7-4pw3-gm6v	MINI-gxx7-4pw3-gm6v			3ヶ月前
MINI-43f3-x4g5-x96q	MINI-43f3-x4g5-x96q			3ヶ月前

脆弱性一覧

🍪 Cookie について