脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
MINI-2p68-vhm4-8pcg	MINI-2p68-vhm4-8pcg			3ヶ月前
MINI-8v9g-g6jg-qwf7	MINI-8v9g-g6jg-qwf7			3ヶ月前
MINI-7gf2-38jv-fq3w	MINI-7gf2-38jv-fq3w			3ヶ月前
MINI-27pg-c34w-ph63	MINI-27pg-c34w-ph63			3ヶ月前
MINI-qcm2-r5qc-cm2v	MINI-qcm2-r5qc-cm2v			3ヶ月前
MINI-r86c-6r24-5jpr	MINI-r86c-6r24-5jpr			3ヶ月前
MINI-xvwc-c6gq-6p73	MINI-xvwc-c6gq-6p73			3ヶ月前
MINI-r3jj-9rr2-77wv	MINI-r3jj-9rr2-77wv			3ヶ月前
MINI-3q3m-f8vh-fcc8	MINI-3q3m-f8vh-fcc8			3ヶ月前
MINI-r6qh-c4px-w4x6	MINI-r6qh-c4px-w4x6			3ヶ月前
MINI-rr29-98m4-63r4	MINI-rr29-98m4-63r4			3ヶ月前
MINI-882j-m4hh-wh75	MINI-882j-m4hh-wh75			3ヶ月前
MINI-9262-f6w4-qw2c	MINI-9262-f6w4-qw2c			3ヶ月前
CVE-2026-42073	@gitlawb/openclaude に CSRF (CVE-2026-42073) @gitlawb/openclaude に脆弱性 (CVE-2026-42073) が存在。不正な操作・情報露出のリスクがあります。``error`` 経由で攻撃可能。対策: `0.5.1` 以上に更新。	Medium	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 400 Gitlawb +1	3ヶ月前
MINI-8rvf-5pc5-x5pj	MINI-8rvf-5pc5-x5pj			3ヶ月前
ROOT-APP-PYPI-CVE-2025-69277	rootio-PyNaCl の脆弱性 (ROOT-APP-PYPI-CVE-2025-69277) rootio-PyNaCl に脆弱性 (ROOT-APP-PYPI-CVE-2025-69277) が存在。不正な操作・情報露出のリスクがあります。対策: `1.5.0+root.io.1, 1.5.0+root.io.2, 1.5.0+root.io.3, 1.5.0+root.io.4` 以上に更新。			3ヶ月前
MINI-2945-rqgx-7j7m	MINI-2945-rqgx-7j7m			3ヶ月前
MINI-825m-prhp-vm83	MINI-825m-prhp-vm83			3ヶ月前
MINI-2m37-c3m5-69h9	MINI-2m37-c3m5-69h9			3ヶ月前
MINI-23f8-g2rh-6hx2	MINI-23f8-g2rh-6hx2			3ヶ月前
MINI-79r2-9ggm-q4j6	MINI-79r2-9ggm-q4j6			3ヶ月前
MINI-8c78-7m57-j7hx	MINI-8c78-7m57-j7hx			3ヶ月前
CLSA-2026-1778599722	libcap-dev の脆弱性 (CLSA-2026-1778599722) libcap-dev に脆弱性 (CLSA-2026-1778599722) が存在。不正な操作・情報露出のリスクがあります。対策: `1:2.25-1.2+tuxcare.els2` 以上に更新。			3ヶ月前
CLSA-2026-1778599539	libcap-dev の脆弱性 (CLSA-2026-1778599539) libcap-dev に脆弱性 (CLSA-2026-1778599539) が存在。不正な操作・情報露出のリスクがあります。対策: `1:2.24-12+tuxcare.els2` 以上に更新。			3ヶ月前
CVE-2026-8108	cisa の脆弱性 (CVE-2026-8108) cisa に脆弱性 (CVE-2026-8108) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cisa Ics Industrial Ot +4	3ヶ月前
CVE-2025-2595	cisa の脆弱性 (CVE-2025-2595) cisa に脆弱性 (CVE-2025-2595) が存在。不正な操作・情報露出のリスクがあります。		Cisa Ics Industrial Ot +1	3ヶ月前
USN-8269-1	avahi の脆弱性 (USN-8269-1) avahi に脆弱性 (USN-8269-1) が存在。不正な操作・情報露出のリスクがあります。対策: `0.6.31-4ubuntu1.3+esm5` 以上に更新。			3ヶ月前
DEBIAN-CVE-2026-8401	firefox-esr の脆弱性 (DEBIAN-CVE-2026-8401) firefox-esr に脆弱性 (DEBIAN-CVE-2026-8401) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `140.11.0esr-1~deb11u1` 以上に更新。			3ヶ月前
CVE-2026-8401	Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3. Sandbox escape in the Profile Backup component. This vulnerability was fixed in Firefox 150.0.3.	Critical	Cwe 693 Mozilla Firefox Cwe 653	3ヶ月前
DEBIAN-CVE-2026-8368	libwww-perl の脆弱性 (DEBIAN-CVE-2026-8368) libwww-perl に脆弱性 (DEBIAN-CVE-2026-8368) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。対策: `6.83-1` 以上に更新。			3ヶ月前
CVE-2026-8368	CVE-2026-8368 の脆弱性 (CVE-2026-8368) CVE-2026-8368 に脆弱性 (CVE-2026-8368) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。	Medium	Cwe 522	3ヶ月前
CVE-2026-8111	sqli に SQLインジェクション (CVE-2026-8111) sqli に SQLインジェクション (CVE-2026-8111) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション Ivanti +1	3ヶ月前
CVE-2026-8110	ivanti の脆弱性 (CVE-2026-8110) ivanti に脆弱性 (CVE-2026-8110) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 732 Ivanti Endpoint Manager	3ヶ月前
CVE-2026-8109	ivanti の脆弱性 (CVE-2026-8109) ivanti に脆弱性 (CVE-2026-8109) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 749 Ivanti Endpoint Manager	3ヶ月前
CVE-2026-8051	ivanti に OSコマンドインジェクション (CVE-2026-8051) ivanti に OSコマンドインジェクション (CVE-2026-8051) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション Ivanti Virtual Traffic Manager	3ヶ月前
CVE-2026-8043	ivanti の脆弱性 (CVE-2026-8043) ivanti に脆弱性 (CVE-2026-8043) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 73 Ivanti Xtraction	3ヶ月前
CVE-2026-7432	ivanti の脆弱性 (CVE-2026-7432) ivanti に脆弱性 (CVE-2026-7432) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 362 Ivanti Secure Access Client Microsoft +1	3ヶ月前
CVE-2026-7431	ivanti の脆弱性 (CVE-2026-7431) ivanti に脆弱性 (CVE-2026-7431) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 732 Ivanti Secure Access Client Microsoft +1	3ヶ月前
CVE-2026-6866	schneider-electric の脆弱性 (CVE-2026-6866) schneider-electric に脆弱性 (CVE-2026-6866) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 1188 Schneider Electric Ecostruxure Panel Server Pas400 Firmware Ecostruxure Panel Server Pas400 +8	3ヶ月前
CVE-2026-5061	consul の脆弱性 (CVE-2026-5061) consul に脆弱性 (CVE-2026-5061) が存在。機密情報が外部に流出する可能性があります。対策: `0.42.0` 以上に更新。	Medium	Cwe 59	3ヶ月前
CVE-2026-43983	github.com/pocket-id/pocket-id/backend の脆弱性 (CVE-2026-43983) github.com/pocket-id/pocket-id/backend に脆弱性 (CVE-2026-43983) が存在。機密情報が外部に流出する可能性があります。``createTokenFromRefreshToken`` 経由で攻撃可能。対策: `0.0.0-20260419162744-978ac87deffe` 以上に更新。	High	Cwe 285 Cwe 613 Pocket Id	3ヶ月前
CVE-2026-43939	YAFNET.Core の脆弱性 (CVE-2026-43939) YAFNET.Core に脆弱性 (CVE-2026-43939) が存在。機密情報が外部に流出する可能性があります。``onerror`` 経由で攻撃可能。対策: `3.2.12` 以上に更新。	High	C C# CWE-79: クロスサイトスクリプティング (XSS) Cwe 80 +1	3ヶ月前
CVE-2026-43938	YAFNET.Core の脆弱性 (CVE-2026-43938) YAFNET.Core に脆弱性 (CVE-2026-43938) が存在。機密情報が外部に流出する可能性があります。`GET /api/Attachments/GetAttachment` 経由で攻撃可能。対策: `3.2.12` 以上に更新。	High	C C# CWE-79: クロスサイトスクリプティング (XSS) Cwe 80 +1	3ヶ月前
CVE-2026-43937	YAFNET.Core の脆弱性 (CVE-2026-43937) YAFNET.Core に脆弱性 (CVE-2026-43937) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``PageSecurityCheckAttribute`` 経由で攻撃可能。対策: `4.0.5` 以上に更新。	High	C C# CWE-89: SQLインジェクション Cwe 841	3ヶ月前
CVE-2026-42260	open-websearch に SSRF (サーバー側リクエスト偽造) (CVE-2026-42260) open-websearch に SSRF (CVE-2026-42260) が存在。機密情報が外部に流出する可能性があります。`GET /internal` 経由で攻撃可能。対策: `2.1.7` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	3ヶ月前
CVE-2026-32687	postgrex に SQLインジェクション (CVE-2026-32687) postgrex に SQLインジェクション (CVE-2026-32687) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.22.2` 以上に更新。	High	SQLインジェクション CWE-89: SQLインジェクション Elixir Ecto Postgrex	3ヶ月前
CVE-2025-70842	CVE-2025-70842 にクロスサイトスクリプティング (CVE-2025-70842) CVE-2025-70842 に XSS (クロスサイトスクリプティング) (CVE-2025-70842) が存在。不正な操作・情報露出のリスクがあります。	Medium	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3ヶ月前
openSUSE-SU-2026:20743-1	openSUSE-SU-2026:20743-1 の脆弱性 (openSUSE-SU-2026:20743-1) openSUSE-SU-2026:20743-1 に脆弱性 (openSUSE-SU-2026:20743-1) が存在。不正な操作・情報露出のリスクがあります。			3ヶ月前
CVE-2026-45091	sealed-env に情報漏洩 (CVE-2026-45091) sealed-env に脆弱性 (CVE-2026-45091) が存在。機密情報が外部に流出する可能性があります。対策: `0.1.0-alpha.4` 以上に更新。	Critical	JavaScript Java Spring Cwe 200 +1	3ヶ月前
CVE-2026-45090	github.com/hahwul/dalfox/v2 の脆弱性 (CVE-2026-45090) github.com/hahwul/dalfox/v2 に脆弱性 (CVE-2026-45090) が存在。不正な操作・情報露出のリスクがあります。``ParameterAnalysis`` 経由で攻撃可能。対策: `2.13.0` 以上に更新。	High	クロスサイトスクリプティング (XSS) Cwe 362 Cwe 404	3ヶ月前

脆弱性一覧

🍪 Cookie について