脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2025-15629	tp-link の脆弱性 (CVE-2025-15629) tp-link に脆弱性 (CVE-2025-15629) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 331 Tp Link Omada Oc200 V3 Firmware Omada Oc200 V3 +222	4週間前
CVE-2025-15627	tp-link の脆弱性 (CVE-2025-15627) tp-link に脆弱性 (CVE-2025-15627) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 321 Tp Link Omada Oc200 V3 Firmware Omada Oc200 V3 +222	4週間前
CVE-2026-69248	cryptography の脆弱性 (CVE-2026-69248) cryptography に脆弱性 (CVE-2026-69248) が存在。不正な操作・情報露出のリスクがあります。``foo.example.com`` 経由で攻撃可能。対策: `49.0.0` 以上に更新。		Python Cwe 295	4週間前
CVE-2026-69249	cryptography の脆弱性 (CVE-2026-69249) cryptography に脆弱性 (CVE-2026-69249) が存在。不正な操作・情報露出のリスクがあります。``build_chain_inner`` 経由で攻撃可能。対策: `49.0.0` 以上に更新。		Python サービス拒否 (DoS) Cwe 400	4週間前
CVE-2026-69247	cryptography の脆弱性 (CVE-2026-69247) cryptography に脆弱性 (CVE-2026-69247) が存在。不正な操作・情報露出のリスクがあります。``pkcs7_decrypt_der`` 経由で攻撃可能。対策: `50.0.0` 以上に更新。		Python Cwe 208 Cwe 209	4週間前
CVE-2026-66065	CVE-2026-66065 の脆弱性 (CVE-2026-66065) CVE-2026-66065 に脆弱性 (CVE-2026-66065) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 15 CWE-94: コードインジェクション	4週間前
CVE-2026-69246	guzzlehttp/guzzle の脆弱性 (CVE-2026-69246) guzzlehttp/guzzle に脆弱性 (CVE-2026-69246) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `7.15.2` 以上に更新。	High	PHP Cwe 180 Cwe 436 Cwe 918 +1	4週間前
CVE-2026-69245	guzzlehttp/guzzle の脆弱性 (CVE-2026-69245) guzzlehttp/guzzle に脆弱性 (CVE-2026-69245) が存在。不正な操作・情報露出のリスクがあります。``Domain`` 経由で攻撃可能。対策: `7.15.2` 以上に更新。	Medium	PHP Cwe 180 Cwe 346 Cwe 384	4週間前
CVE-2026-69244	aiohttp に境界外読み取り (CVE-2026-69244) aiohttp に脆弱性 (CVE-2026-69244) が存在。不正な操作・情報露出のリスクがあります。対策: `3.14.3` 以上に更新。		Python C サービス拒否 (DoS) Cwe 125 +2	4週間前
CVE-2026-69243	aiohttp の脆弱性 (CVE-2026-69243) aiohttp に脆弱性 (CVE-2026-69243) が存在。不正な操作・情報露出のリスクがあります。対策: `3.14.2` 以上に更新。		Python Cwe 444	4週間前
CVE-2026-18654	Amazon awscli の脆弱性 (CVE-2026-18654) Amazon awscli に脆弱性 (CVE-2026-18654) が存在。機密情報が外部に流出する可能性があります。対策: `1.45.28` 以上に更新。	Medium	AWS Amazon Cloud Cwe 322	4週間前
CVE-2026-69240	sequelize に SQLインジェクション (CVE-2026-69240) sequelize に SQLインジェクション (CVE-2026-69240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``oracle`` 経由で攻撃可能。対策: `6.37.4` 以上に更新。	Critical	JavaScript SQLインジェクション CWE-89: SQLインジェクション	4週間前
CVE-2026-69207	hono の脆弱性 (CVE-2026-69207) hono に脆弱性 (CVE-2026-69207) が存在。不正な操作・情報露出のリスクがあります。``OPTIONS`` 経由で攻撃可能。対策: `4.12.34` 以上に更新。	Medium	JavaScript サービス拒否 (DoS) Cwe 1333	4週間前
GHSA-p538-c434-8v24	GitPython の脆弱性 (GHSA-p538-c434-8v24) GitPython に脆弱性 (GHSA-p538-c434-8v24) が存在。不正な操作・情報露出のリスクがあります。``rev_list`` 経由で攻撃可能。対策: `3.1.56` 以上に更新。			4週間前
GHSA-539m-9xh6-q6rr	GitPython の脆弱性 (GHSA-539m-9xh6-q6rr) GitPython に脆弱性 (GHSA-539m-9xh6-q6rr) が存在。不正な操作・情報露出のリスクがあります。`GET /internal-metadata` 経由で攻撃可能。対策: `3.1.57` 以上に更新。			4週間前
GHSA-3f7w-8rr8-f37f	GitPython にパストラバーサル (GHSA-3f7w-8rr8-f37f) GitPython にパストラバーサル (GHSA-3f7w-8rr8-f37f) が存在。不正な操作・情報露出のリスクがあります。``allow_unsafe_options`` 経由で攻撃可能。対策: `3.1.57` 以上に更新。			4週間前
CVE-2026-69192	ip-address の脆弱性 (CVE-2026-69192) ip-address に脆弱性 (CVE-2026-69192) が存在。不正な操作・情報露出のリスクがあります。``Address4`` 経由で攻撃可能。対策: `10.3.1` 以上に更新。		JavaScript SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 918	4週間前
CVE-2026-69198	ip-address の脆弱性 (CVE-2026-69198) ip-address に脆弱性 (CVE-2026-69198) が存在。不正な操作・情報露出のリスクがあります。``isInSubnet`` 経由で攻撃可能。対策: `10.2.2` 以上に更新。		JavaScript SSRF (サーバーサイドリクエストフォージェリ) CWE-20: 入力検証の不備 Cwe 918	4週間前
CVE-2026-18655	Amazon aws の脆弱性 (CVE-2026-18655) Amazon aws に脆弱性 (CVE-2026-18655) が存在。機密情報が外部に流出する可能性があります。	Medium	AWS Amazon Cloud Cwe 923	4週間前
CVE-2026-69185	socket.io-parser の脆弱性 (CVE-2026-69185) socket.io-parser に脆弱性 (CVE-2026-69185) が存在。不正な操作・情報露出のリスクがあります。対策: `3.3.6` 以上に更新。	High	CWE-20: 入力検証の不備 Cwe 754	4週間前
CVE-2026-61524	CVE-2026-61524 に危険なファイルアップロード (CVE-2026-61524) CVE-2026-61524 に脆弱性 (CVE-2026-61524) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	4週間前
CVE-2026-18613	CVE-2026-18613 の脆弱性 (CVE-2026-18613) CVE-2026-18613 に脆弱性 (CVE-2026-18613) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 74 Cwe 707	4週間前
CVE-2026-61523	CVE-2026-61523 にコードインジェクション (CVE-2026-61523) CVE-2026-61523 にコードインジェクション (CVE-2026-61523) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション	4週間前
CVE-2026-18612	CVE-2026-18612 の脆弱性 (CVE-2026-18612) CVE-2026-18612 に脆弱性 (CVE-2026-18612) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 74 Cwe 77	4週間前
CVE-2026-40717	dell の脆弱性 (CVE-2026-40717) dell に脆弱性 (CVE-2026-40717) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 59 Dell Monitor Driver Aw2526Hl +47	4週間前
CVE-2025-9291	tp-link の脆弱性 (CVE-2025-9291) tp-link に脆弱性 (CVE-2025-9291) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 295 Tp Link Omada Fusion 25G Firmware Omada Fusion 25G +216	4週間前
CVE-2026-41452	CVE-2026-41452 の脆弱性 (CVE-2026-41452) CVE-2026-41452 に脆弱性 (CVE-2026-41452) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306	4週間前
CVE-2026-67612	CVE-2026-67612 にクロスサイトスクリプティング (CVE-2026-67612) CVE-2026-67612 に XSS (クロスサイトスクリプティング) (CVE-2026-67612) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4週間前
CVE-2026-18718	CVE-2026-18718 の脆弱性 (CVE-2026-18718) CVE-2026-18718 に脆弱性 (CVE-2026-18718) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 427	4週間前
CVE-2026-67611	CVE-2026-67611 の脆弱性 (CVE-2026-67611) CVE-2026-67611 に脆弱性 (CVE-2026-67611) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 308	4週間前
CVE-2026-68869	CVE-2026-68869 の脆弱性 (CVE-2026-68869) CVE-2026-68869 に脆弱性 (CVE-2026-68869) が存在。不正な操作・情報露出のリスクがあります。			4週間前
CVE-2026-41453	sqli に SQLインジェクション (CVE-2026-41453) sqli に SQLインジェクション (CVE-2026-41453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション CWE-89: SQLインジェクション	4週間前
CVE-2026-18607	CVE-2026-18607 にバッファオーバーフロー (CVE-2026-18607) CVE-2026-18607 に脆弱性 (CVE-2026-18607) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 121	4週間前
CVE-2026-61372	apache にパストラバーサル (CVE-2026-61372) apache にパストラバーサル (CVE-2026-61372) が存在。機密情報が外部に流出する可能性があります。	High	Apache パストラバーサル CWE-22: パストラバーサル Jena Fuseki	4週間前
CVE-2026-39931	sqli に危険なファイルアップロード (CVE-2026-39931) sqli に脆弱性 (CVE-2026-39931) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP SQLインジェクション Cwe 434	4週間前
CVE-2026-18610	CVE-2026-18610 に認証バイパス (CVE-2026-18610) CVE-2026-18610 に認証バイパス (CVE-2026-18610) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 287	4週間前
CVE-2026-67610	CVE-2026-67610 の脆弱性 (CVE-2026-67610) CVE-2026-67610 に脆弱性 (CVE-2026-67610) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306	4週間前
CVE-2026-39932	CVE-2026-39932 の脆弱性 (CVE-2026-39932) CVE-2026-39932 に脆弱性 (CVE-2026-39932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) Cwe 95	4週間前
CVE-2026-18606	c の脆弱性 (CVE-2026-18606) c に脆弱性 (CVE-2026-18606) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 266 Cwe 269	4週間前
CVE-2026-18602	CVE-2026-18602 の脆弱性 (CVE-2026-18602) CVE-2026-18602 に脆弱性 (CVE-2026-18602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 74 Cwe 77	4週間前
CVE-2026-18477	privilege-escalation の脆弱性 (CVE-2026-18477) privilege-escalation に脆弱性 (CVE-2026-18477) が存在。データの不正な改ざんを許す可能性があります。	Medium	権限昇格 Cwe 367 Gnu Tar +3	4週間前
CVE-2026-18243	CVE-2026-18243 にクロスサイトスクリプティング (CVE-2026-18243) CVE-2026-18243 に XSS (クロスサイトスクリプティング) (CVE-2026-18243) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4週間前
CVE-2026-18605	CVE-2026-18605 の脆弱性 (CVE-2026-18605) CVE-2026-18605 に脆弱性 (CVE-2026-18605) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 426 Cwe 427	4週間前
CVE-2026-18604	CVE-2026-18604 の脆弱性 (CVE-2026-18604) CVE-2026-18604 に脆弱性 (CVE-2026-18604) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 926	4週間前
CVE-2026-18651	redhat に認証バイパス (CVE-2026-18651) redhat に認証バイパス (CVE-2026-18651) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 287 Redhat Directory Server 389 Directory Server +1	4週間前
CVE-2026-18568	xml の脆弱性 (CVE-2026-18568) xml に脆弱性 (CVE-2026-18568) が存在。データの不正な改ざんを許す可能性があります。``next`` 経由で攻撃可能。	High	Cwe 347 Xml	4週間前
CVE-2026-18508	gnu の脆弱性 (CVE-2026-18508) gnu に脆弱性 (CVE-2026-18508) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 59 Gnu Tar Redhat +2	4週間前
CVE-2026-15430	privilege-escalation に権限昇格 (CVE-2026-15430) privilege-escalation に脆弱性 (CVE-2026-15430) が存在。機密情報が外部に流出する可能性があります。	Medium	権限昇格 Cwe 269 Cwe 284 Cwe 732	4週間前
CVE-2026-69153	postcss にパストラバーサル (CVE-2026-69153) postcss にパストラバーサル (CVE-2026-69153) が存在。不正な操作・情報露出のリスクがあります。``sourceMappingURL`` 経由で攻撃可能。対策: `8.5.23` 以上に更新。	Medium	CWE-22: パストラバーサル Cwe 200 Postcss	4週間前
CVE-2026-69152	brace-expansion の脆弱性 (CVE-2026-69152) brace-expansion に脆弱性 (CVE-2026-69152) が存在。不正な操作・情報露出のリスクがあります。``maxLength`` 経由で攻撃可能。対策: `5.0.9` 以上に更新。	High	Cwe 400 Cwe 770 Juliangruber Brace Expansion	4週間前

脆弱性一覧

🍪 Cookie について