脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-64633	A vulnerability allowing remote unauthenticated code execution on the agent host. A vulnerability allowing remote unauthenticated code execution on the agent host.		CWE-94: コードインジェクション	4週間前
CVE-2026-63456	CVE-2026-63456 に認証バイパス (CVE-2026-63456) CVE-2026-63456 に認証バイパス (CVE-2026-63456) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 287	4週間前
CVE-2026-64631	A vulnerability allowing a low-privileged user to inject SQL and extract database contents. A vulnerability allowing a low-privileged user to inject SQL and extract database contents.		CWE-89: SQLインジェクション	4週間前
CVE-2026-58074	A vulnerability allowing a high-privileged user to execute arbitrary code on the server. A vulnerability allowing a high-privileged user to execute arbitrary code on the server.		CWE-94: コードインジェクション	4週間前
CVE-2026-58075	CVE-2026-58075 に認証バイパス (CVE-2026-58075) CVE-2026-58075 に認証バイパス (CVE-2026-58075) が存在。不正な操作・情報露出のリスクがあります。		Cwe 287	4週間前
CVE-2026-63455	CVE-2026-63455 の脆弱性 (CVE-2026-63455) CVE-2026-63455 に脆弱性 (CVE-2026-63455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	4週間前
CVE-2026-64630	CVE-2026-64630 に認可不備 (CVE-2026-64630) CVE-2026-64630 に脆弱性 (CVE-2026-64630) が存在。不正な操作・情報露出のリスクがあります。		Cwe 863	4週間前
CVE-2026-58073	CVE-2026-58073 の脆弱性 (CVE-2026-58073) CVE-2026-58073 に脆弱性 (CVE-2026-58073) が存在。不正な操作・情報露出のリスクがあります。		Cwe 288	4週間前
CVE-2026-58071	CVE-2026-58071 の脆弱性 (CVE-2026-58071) CVE-2026-58071 に脆弱性 (CVE-2026-58071) が存在。不正な操作・情報露出のリスクがあります。		Cwe 306	4週間前
CVE-2026-58072	CVE-2026-58072 にパストラバーサル (CVE-2026-58072) CVE-2026-58072 にパストラバーサル (CVE-2026-58072) が存在。不正な操作・情報露出のリスクがあります。		CWE-22: パストラバーサル	4週間前
CVE-2026-18784	c にバッファオーバーフロー (CVE-2026-18784) c に脆弱性 (CVE-2026-18784) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作 Cwe 122	4週間前
CVE-2026-15314	tp-link の脆弱性 (CVE-2026-15314) tp-link に脆弱性 (CVE-2026-15314) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 120 Tp Link Tapo P110 Firmware Tapo P110	4週間前
CVE-2026-15337	django の脆弱性 (CVE-2026-15337) django に脆弱性 (CVE-2026-15337) が存在。不正な操作・情報露出のリスクがあります。``DATA_UPLOAD_MAX_MEMORY_SIZE`` 経由で攻撃可能。	Medium	Django Cwe 789 Djangoproject	4週間前
CVE-2025-29296	CVE-2025-29296 にコマンドインジェクション (CVE-2025-29296) CVE-2025-29296 にコマンドインジェクション (CVE-2025-29296) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 77	4週間前
CVE-2026-58067	CVE-2026-58067 の脆弱性 (CVE-2026-58067) CVE-2026-58067 に脆弱性 (CVE-2026-58067) が存在。不正な操作・情報露出のリスクがあります。		Cwe 789	4週間前
CVE-2026-56848	CVE-2026-56848 に解放後使用 (Use-After-Free) (CVE-2026-56848) CVE-2026-56848 に脆弱性 (CVE-2026-56848) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	4週間前
CVE-2026-15920	django の脆弱性 (CVE-2026-15920) django に脆弱性 (CVE-2026-15920) が存在。不正な操作・情報露出のリスクがあります。``URLField`` 経由で攻撃可能。	Medium	Django クロスサイトスクリプティング (XSS) 安全でないデシリアライゼーション Cwe 83 +1	4週間前
CVE-2026-18787	CVE-2026-18787 の脆弱性 (CVE-2026-18787) CVE-2026-18787 に脆弱性 (CVE-2026-18787) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 74 Cwe 77	4週間前
CVE-2026-15307	django の脆弱性 (CVE-2026-15307) django に脆弱性 (CVE-2026-15307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``django.contrib.gis.gdal.GDALRaster`` 経由で攻撃可能。	High	Django リモートコード実行 (RCE) Cwe 73 Cwe 918 +1	4週間前
CVE-2026-18775	CVE-2026-18775 に SSRF (サーバー側リクエスト偽造) (CVE-2026-18775) CVE-2026-18775 に SSRF (CVE-2026-18775) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4週間前
CVE-2026-15830	django の脆弱性 (CVE-2026-15830) django に脆弱性 (CVE-2026-15830) が存在。不正な操作・情報露出のリスクがあります。``django.contrib.gis.geos.GEOSGeometry`` 経由で攻撃可能。	Medium	Django Cwe 674 Djangoproject	4週間前
CVE-2026-18774	CVE-2026-18774 に SSRF (サーバー側リクエスト偽造) (CVE-2026-18774) CVE-2026-18774 に SSRF (CVE-2026-18774) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 918	4週間前
CVE-2026-18785	c にバッファオーバーフロー (CVE-2026-18785) c に脆弱性 (CVE-2026-18785) が存在。不正な操作・情報露出のリスクがあります。	Medium	C CWE-119: メモリの境界外操作 CWE-416: 解放後使用 (Use-After-Free)	4週間前
CVE-2026-18830	Amazon aws の脆弱性 (CVE-2026-18830) Amazon aws に脆弱性 (CVE-2026-18830) が存在。機密情報が外部に流出する可能性があります。	High	AWS Amazon Cloud Cwe 1287	4週間前
CVE-2026-70474	flowise に認可不備 (CVE-2026-70474) flowise に脆弱性 (CVE-2026-70474) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/oauth2-credential/authorize/` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		Cwe 863	4週間前
GHSA-rwrp-9823-p2xq	flowise に情報漏洩 (GHSA-rwrp-9823-p2xq) flowise に脆弱性 (GHSA-rwrp-9823-p2xq) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v1/credentials/` 経由で攻撃可能。対策: `3.1.3` 以上に更新。			4週間前
CVE-2026-70473	flowise に情報漏洩 (CVE-2026-70473) flowise に脆弱性 (CVE-2026-70473) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v1/upsert-history` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		Cwe 200 Cwe 202 Cwe 862	4週間前
CVE-2026-70472	flowise の脆弱性 (CVE-2026-70472) flowise に脆弱性 (CVE-2026-70472) が存在。不正な操作・情報露出のリスクがあります。`GET /api/v1/openai-assistants-vector-store` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		Cwe 285 Cwe 863	4週間前
CVE-2026-69264	flowise にコードインジェクション (CVE-2026-69264) flowise にコードインジェクション (CVE-2026-69264) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/prediction/` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		JavaScript Python リモートコード実行 (RCE) CWE-94: コードインジェクション +1	4週間前
GHSA-88pr-878c-24wf	flowise-components にパストラバーサル (GHSA-88pr-878c-24wf) flowise-components にパストラバーサル (GHSA-88pr-878c-24wf) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/document-store/loader/preview` 経由で攻撃可能。対策: `3.1.3` 以上に更新。			4週間前
CVE-2026-70471	flowise に認可不備 (CVE-2026-70471) flowise に脆弱性 (CVE-2026-70471) が存在。不正な操作・情報露出のリスクがあります。対策: `3.1.3` 以上に更新。		Cwe 863	4週間前
CVE-2026-70470	flowise の脆弱性 (CVE-2026-70470) flowise に脆弱性 (CVE-2026-70470) が存在。不正な操作・情報露出のリスクがあります。`POST /api/v1/prediction/{chatflowId}` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		JavaScript Python Cwe 184	4週間前
CVE-2026-69263	flowise の脆弱性 (CVE-2026-69263) flowise に脆弱性 (CVE-2026-69263) が存在。不正な操作・情報露出のリスクがあります。``npx`` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		Cwe 184	4週間前
CVE-2026-69262	flowise に認可不備 (CVE-2026-69262) flowise に脆弱性 (CVE-2026-69262) が存在。不正な操作・情報露出のリスクがあります。`DELETE /api/v1/chatflows/` 経由で攻撃可能。対策: `3.1.3` 以上に更新。		Cwe 863	4週間前
CVE-2026-69110	CVE-2026-69110 にパストラバーサル (CVE-2026-69110) CVE-2026-69110 にパストラバーサル (CVE-2026-69110) が存在。機密情報が外部に流出する可能性があります。`GET /api/tmp/` 経由で攻撃可能。	Critical	CWE-22: パストラバーサル	4週間前
CVE-2026-69100	CVE-2026-69100 にコードインジェクション (CVE-2026-69100) CVE-2026-69100 にコードインジェクション (CVE-2026-69100) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション	4週間前
CVE-2026-69098	c に安全でないデシリアライゼーション (CVE-2026-69098) c に脆弱性 (CVE-2026-69098) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python C リモートコード実行 (RCE) 安全でないデシリアライゼーション +1	4週間前
CVE-2026-25292	qualcomm の脆弱性 (CVE-2026-25292) qualcomm に脆弱性 (CVE-2026-25292) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1286 Qualcomm Sm6225P Firmware Sm6225P +414	4週間前
CVE-2026-25289	qualcomm の脆弱性 (CVE-2026-25289) qualcomm に脆弱性 (CVE-2026-25289) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 121 Qualcomm Sm7550P Firmware Sm7550P +396	4週間前
CVE-2026-25288	dos の脆弱性 (CVE-2026-25288) dos に脆弱性 (CVE-2026-25288) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 126 Qualcomm Orne Firmware +107	4週間前
CVE-2026-24084	qualcomm の脆弱性 (CVE-2026-24084) qualcomm に脆弱性 (CVE-2026-24084) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 1294 Qualcomm Sdx57M Firmware Sdx57M +242	4週間前
CVE-2026-24083	Memory Corruption while processing IOCTL device driver requests with invalid arguments. Memory Corruption while processing IOCTL device driver requests with invalid arguments.	High	Cwe 822 Qualcomm Qam8295P Firmware Qam8295P +4	4週間前
CVE-2026-24080	Memory Corruption when handling malformed request parameters in the fingerprint TA. Memory Corruption when handling malformed request parameters in the fingerprint TA.	High	Cwe 120 Qualcomm Qam8295P Firmware Qam8295P +70	4週間前
CVE-2026-24079	qualcomm の脆弱性 (CVE-2026-24079) qualcomm に脆弱性 (CVE-2026-24079) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306 Qualcomm Ar8035 Firmware Ar8035 +272	4週間前
CVE-2026-24078	qualcomm の脆弱性 (CVE-2026-24078) qualcomm に脆弱性 (CVE-2026-24078) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 359 Qualcomm 5G Fixed Wireless Access Platform Firmware 5G Fixed Wireless Access Platform +280	4週間前
CVE-2026-24077	qualcomm の脆弱性 (CVE-2026-24077) qualcomm に脆弱性 (CVE-2026-24077) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 191 Qualcomm Aqt1000 Firmware Aqt1000 +276	4週間前
CVE-2026-24076	Memory Corruption when processing registry values with incorrect types using a direct query method. Memory Corruption when processing registry values with incorrect types using a direct query method.	Medium	Cwe 120 Qualcomm Aqt1000 Firmware Aqt1000 +102	4週間前
CVE-2026-21366	Memory corruption while processing a packet with a size close to the maximum allowed value. Memory corruption while processing a packet with a size close to the maximum allowed value.	High	Cwe 190 Qualcomm Lemans Au Lgit Firmware Lemans Au Lgit +64	4週間前
CVE-2026-18801	sqli の脆弱性 (CVE-2026-18801) sqli に脆弱性 (CVE-2026-18801) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-20: 入力検証の不備	4週間前
CVE-2026-18773	CVE-2026-18773 の脆弱性 (CVE-2026-18773) CVE-2026-18773 に脆弱性 (CVE-2026-18773) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 285 Cwe 863	4週間前

脆弱性一覧

🍪 Cookie について