脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-72898 KEV	【KEV】metabase に SQLインジェクション (CVE-2026-72898) metabase に SQLインジェクション (CVE-2026-72898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	CWE-89: SQLインジェクション Metabase	2週間前
CVE-2026-72862	CVE-2026-72862 に OSコマンドインジェクション (CVE-2026-72862) CVE-2026-72862 に OSコマンドインジェクション (CVE-2026-72862) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.29.13` 以上に更新。	Critical	CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-72740	CVE-2026-72740 に OSコマンドインジェクション (CVE-2026-72740) CVE-2026-72740 に OSコマンドインジェクション (CVE-2026-72740) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-72738	CVE-2026-72738 に OSコマンドインジェクション (CVE-2026-72738) CVE-2026-72738 に OSコマンドインジェクション (CVE-2026-72738) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-72737	CVE-2026-72737 の脆弱性 (CVE-2026-72737) CVE-2026-72737 に脆弱性 (CVE-2026-72737) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 639 Cwe 862	2週間前
CVE-2026-72736	CVE-2026-72736 にコマンドインジェクション (CVE-2026-72736) CVE-2026-72736 にコマンドインジェクション (CVE-2026-72736) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.29.13` 以上に更新。	Critical	Cwe 77	2週間前
CVE-2026-72735	CVE-2026-72735 にコマンドインジェクション (CVE-2026-72735) CVE-2026-72735 にコマンドインジェクション (CVE-2026-72735) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77	2週間前
CVE-2026-72733	CVE-2026-72733 に OSコマンドインジェクション (CVE-2026-72733) CVE-2026-72733 に OSコマンドインジェクション (CVE-2026-72733) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-47754	tomcat にパストラバーサル (CVE-2026-47754) tomcat にパストラバーサル (CVE-2026-47754) が存在。機密情報が外部に流出する可能性があります。``archiveEntryName`` 経由で攻撃可能。	Critical	Java Tomcat パストラバーサル CWE-22: パストラバーサル +1	2週間前
CVE-2026-18412	path-traversal の脆弱性 (CVE-2026-18412) path-traversal に脆弱性 (CVE-2026-18412) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP パストラバーサル	2週間前
CVE-2026-63106	sqli に SQLインジェクション (CVE-2026-63106) sqli に SQLインジェクション (CVE-2026-63106) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-68426	CVE-2026-68426 の脆弱性 (CVE-2026-68426) CVE-2026-68426 に脆弱性 (CVE-2026-68426) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68388	CVE-2026-68388 の脆弱性 (CVE-2026-68388) CVE-2026-68388 に脆弱性 (CVE-2026-68388) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68385	CVE-2026-68385 の脆弱性 (CVE-2026-68385) CVE-2026-68385 に脆弱性 (CVE-2026-68385) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68381	CVE-2026-68381 の脆弱性 (CVE-2026-68381) CVE-2026-68381 に脆弱性 (CVE-2026-68381) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68343	CVE-2026-68343 の脆弱性 (CVE-2026-68343) CVE-2026-68343 に脆弱性 (CVE-2026-68343) が存在。機密情報が外部に流出する可能性があります。	Critical		2週間前
CVE-2026-68302	CVE-2026-68302 の脆弱性 (CVE-2026-68302) CVE-2026-68302 に脆弱性 (CVE-2026-68302) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68300	CVE-2026-68300 の脆弱性 (CVE-2026-68300) CVE-2026-68300 に脆弱性 (CVE-2026-68300) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68170	CVE-2026-68170 の脆弱性 (CVE-2026-68170) CVE-2026-68170 に脆弱性 (CVE-2026-68170) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68161	CVE-2026-68161 の脆弱性 (CVE-2026-68161) CVE-2026-68161 に脆弱性 (CVE-2026-68161) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68156	CVE-2026-68156 の脆弱性 (CVE-2026-68156) CVE-2026-68156 に脆弱性 (CVE-2026-68156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68159	c の脆弱性 (CVE-2026-68159) c に脆弱性 (CVE-2026-68159) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C	2週間前
CVE-2026-68158	CVE-2026-68158 の脆弱性 (CVE-2026-68158) CVE-2026-68158 に脆弱性 (CVE-2026-68158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68160	CVE-2026-68160 の脆弱性 (CVE-2026-68160) CVE-2026-68160 に脆弱性 (CVE-2026-68160) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68154	CVE-2026-68154 の脆弱性 (CVE-2026-68154) CVE-2026-68154 に脆弱性 (CVE-2026-68154) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68144	CVE-2026-68144 の脆弱性 (CVE-2026-68144) CVE-2026-68144 に脆弱性 (CVE-2026-68144) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68136	CVE-2026-68136 の脆弱性 (CVE-2026-68136) CVE-2026-68136 に脆弱性 (CVE-2026-68136) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68137	CVE-2026-68137 の脆弱性 (CVE-2026-68137) CVE-2026-68137 に脆弱性 (CVE-2026-68137) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68124	c の脆弱性 (CVE-2026-68124) c に脆弱性 (CVE-2026-68124) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C	2週間前
CVE-2026-68123	CVE-2026-68123 の脆弱性 (CVE-2026-68123) CVE-2026-68123 に脆弱性 (CVE-2026-68123) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-68117	c の脆弱性 (CVE-2026-68117) c に脆弱性 (CVE-2026-68117) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C	2週間前
CVE-2026-68127	CVE-2026-68127 の脆弱性 (CVE-2026-68127) CVE-2026-68127 に脆弱性 (CVE-2026-68127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical		2週間前
CVE-2026-13206	CVE-2026-13206 に OSコマンドインジェクション (CVE-2026-13206) CVE-2026-13206 に OSコマンドインジェクション (CVE-2026-13206) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-68083	CVE-2026-68083 の脆弱性 (CVE-2026-68083) CVE-2026-68083 に脆弱性 (CVE-2026-68083) が存在。データの不正な改ざんを許す可能性があります。	Critical		2週間前
CVE-2026-72593	CVE-2026-72593 の脆弱性 (CVE-2026-72593) CVE-2026-72593 に脆弱性 (CVE-2026-72593) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	2週間前
CVE-2026-72592	CVE-2026-72592 に危険なファイルアップロード (CVE-2026-72592) CVE-2026-72592 に脆弱性 (CVE-2026-72592) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 434	2週間前
CVE-2026-72590	CVE-2026-72590 の脆弱性 (CVE-2026-72590) CVE-2026-72590 に脆弱性 (CVE-2026-72590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 93	2週間前
CVE-2026-72589	CVE-2026-72589 に OSコマンドインジェクション (CVE-2026-72589) CVE-2026-72589 に OSコマンドインジェクション (CVE-2026-72589) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /import` 経由で攻撃可能。	Critical	CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-72580	CVE-2026-72580 に OSコマンドインジェクション (CVE-2026-72580) CVE-2026-72580 に OSコマンドインジェクション (CVE-2026-72580) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	2週間前
CVE-2026-72577	flask の脆弱性 (CVE-2026-72577) flask に脆弱性 (CVE-2026-72577) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Flask Cwe 306	2週間前
CVE-2026-72575	CVE-2026-72575 の脆弱性 (CVE-2026-72575) CVE-2026-72575 に脆弱性 (CVE-2026-72575) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284	2週間前
CVE-2026-72569	path-traversal にパストラバーサル (CVE-2026-72569) path-traversal にパストラバーサル (CVE-2026-72569) が存在。データの不正な改ざんを許す可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	2週間前
CVE-2026-72567	path-traversal にパストラバーサル (CVE-2026-72567) path-traversal にパストラバーサル (CVE-2026-72567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	2週間前
CVE-2026-72565	sqli に SQLインジェクション (CVE-2026-72565) sqli に SQLインジェクション (CVE-2026-72565) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	2週間前
CVE-2026-72564	CVE-2026-72564 の脆弱性 (CVE-2026-72564) CVE-2026-72564 に脆弱性 (CVE-2026-72564) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 639	2週間前
CVE-2026-55799	apache にコードインジェクション (CVE-2026-55799) apache にコードインジェクション (CVE-2026-55799) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache リモートコード実行 (RCE) CWE-94: コードインジェクション Ranger	2週間前
CVE-2026-44416	apache にコードインジェクション (CVE-2026-44416) apache にコードインジェクション (CVE-2026-44416) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 470 +1	2週間前
CVE-2026-42537	apache の脆弱性 (CVE-2026-42537) apache に脆弱性 (CVE-2026-42537) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache リモートコード実行 (RCE) CWE-20: 入力検証の不備 CWE-94: コードインジェクション +1	2週間前
CVE-2026-40920	apache の脆弱性 (CVE-2026-40920) apache に脆弱性 (CVE-2026-40920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache 権限昇格 CWE-20: 入力検証の不備 Cwe 269 +2	2週間前
CVE-2026-32227	apache に SQLインジェクション (CVE-2026-32227) apache に SQLインジェクション (CVE-2026-32227) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache SQLインジェクション CWE-89: SQLインジェクション Ranger	2週間前

脆弱性一覧

🍪 Cookie について