脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-45102	CVE-2026-45102 の脆弱性 (CVE-2026-45102) CVE-2026-45102 に脆弱性 (CVE-2026-45102) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.0.98` 以上に更新。	Critical	JavaScript Cwe 693	1ヶ月前
CVE-2026-44590	CVE-2026-44590 に OSコマンドインジェクション (CVE-2026-44590) CVE-2026-44590 に OSコマンドインジェクション (CVE-2026-44590) が存在。データの不正な改ざんを許す可能性があります。対策: `0.16.1` 以上に更新。	Critical	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-44887	CVE-2026-44887 にコードインジェクション (CVE-2026-44887) CVE-2026-44887 にコードインジェクション (CVE-2026-44887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2026-05-07` 以上に更新。	Critical	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-25879	langroid に SQLインジェクション (CVE-2026-25879) langroid に SQLインジェクション (CVE-2026-25879) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``query`` 経由で攻撃可能。対策: `0.63.0` 以上に更新。	Critical	リモートコード実行 (RCE) CWE-89: SQLインジェクション CWE-94: コードインジェクション	1ヶ月前
CVE-2026-48150	@budibase/server の脆弱性 (CVE-2026-48150) @budibase/server に脆弱性 (CVE-2026-48150) が存在。機密情報が外部に流出する可能性があります。`GET /api/global/self/api_key` 経由で攻撃可能。対策: `3.39.0` 以上に更新。	Critical	権限昇格 Cwe 915	1ヶ月前
CVE-2026-46425	CVE-2026-46425 の脆弱性 (CVE-2026-46425) CVE-2026-46425 に脆弱性 (CVE-2026-46425) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.38.2` 以上に更新。	Critical	Cwe 862	1ヶ月前
CVE-2026-45972	linux に解放後使用 (Use-After-Free) (CVE-2026-45972) linux に脆弱性 (CVE-2026-45972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel Cwe 825	1ヶ月前
CVE-2026-45898	c の脆弱性 (CVE-2026-45898) c に脆弱性 (CVE-2026-45898) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Linux Linux Kernel Cwe 1341	1ヶ月前
CVE-2026-7524	langflow にパストラバーサル (CVE-2026-7524) langflow にパストラバーサル (CVE-2026-7524) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-22: パストラバーサル Langflow	1ヶ月前
CVE-2026-7876	IBM Aspera HSTS for CP4I 1.5.1 through 1.5.19 IBM Aspera HSTS for CP4I 1.5.1 through 1.5.19	Critical	Cwe 287 Ibm Aspera High Speed Transfer Server For Cloud Pak For Integration 認証バイパス	1ヶ月前
CVE-2026-8175	dos の脆弱性 (CVE-2026-8175) dos に脆弱性 (CVE-2026-8175) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) 認証バイパスサービス拒否 (DoS) Cwe 122 +3	1ヶ月前
CVE-2026-46039	linux の脆弱性 (CVE-2026-46039) linux に脆弱性 (CVE-2026-46039) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 190 Linux Linux Kernel	1ヶ月前
CVE-2026-46043	linux の脆弱性 (CVE-2026-46043) linux に脆弱性 (CVE-2026-46043) が存在。機密情報が外部に流出する可能性があります。	Critical	Linux Linux Kernel	1ヶ月前
CVE-2026-45988	linux の脆弱性 (CVE-2026-45988) linux に脆弱性 (CVE-2026-45988) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Linux Linux Kernel	1ヶ月前
CVE-2026-42756	path-traversal にパストラバーサル (CVE-2026-42756) path-traversal にパストラバーサル (CVE-2026-42756) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-42761	sqli に SQLインジェクション (CVE-2026-42761) sqli に SQLインジェクション (CVE-2026-42761) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42758	privilege-escalation の脆弱性 (CVE-2026-42758) privilege-escalation に脆弱性 (CVE-2026-42758) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 266	1ヶ月前
CVE-2026-42757	path-traversal にパストラバーサル (CVE-2026-42757) path-traversal にパストラバーサル (CVE-2026-42757) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-42747	sqli に SQLインジェクション (CVE-2026-42747) sqli に SQLインジェクション (CVE-2026-42747) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42748	CVE-2026-42748 に危険なファイルアップロード (CVE-2026-42748) CVE-2026-42748 に脆弱性 (CVE-2026-42748) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434	1ヶ月前
CVE-2026-42755	sqli に SQLインジェクション (CVE-2026-42755) sqli に SQLインジェクション (CVE-2026-42755) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42740	sqli に SQLインジェクション (CVE-2026-42740) sqli に SQLインジェクション (CVE-2026-42740) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42727	sqli に SQLインジェクション (CVE-2026-42727) sqli に SQLインジェクション (CVE-2026-42727) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-42731	privilege-escalation の脆弱性 (CVE-2026-42731) privilege-escalation に脆弱性 (CVE-2026-42731) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	権限昇格 Cwe 266	1ヶ月前
CVE-2026-49002	CVE-2026-49002 の脆弱性 (CVE-2026-49002) CVE-2026-49002 に脆弱性 (CVE-2026-49002) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 284	1ヶ月前
CVE-2025-12686	synology の脆弱性 (CVE-2025-12686) synology に脆弱性 (CVE-2025-12686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 120 Synology Beestation Os	1ヶ月前
CVE-2026-5760	jvn にコードインジェクション (CVE-2026-5760) jvn にコードインジェクション (CVE-2026-5760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Jvn Japan Jpcert リモートコード実行 (RCE) +3	1ヶ月前
CVE-2026-8760	wordpress の脆弱性 (CVE-2026-8760) wordpress に脆弱性 (CVE-2026-8760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 307	1ヶ月前
CVE-2026-8450	CVE-2026-8450 の脆弱性 (CVE-2026-8450) CVE-2026-8450 に脆弱性 (CVE-2026-8450) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 73 CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-48027 KEV	【KEV】nx の脆弱性 (CVE-2026-48027) nx に脆弱性 (CVE-2026-48027) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Cwe 506 Nx Nx Console	1ヶ月前
CVE-2026-9642	deltaww の脆弱性 (CVE-2026-9642) deltaww に脆弱性 (CVE-2026-9642) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 321 Deltaww Diaview	1ヶ月前
CVE-2026-44449	c の脆弱性 (CVE-2026-44449) c に脆弱性 (CVE-2026-44449) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.9.7` 以上に更新。	Critical	C Cwe 88	1ヶ月前
CVE-2026-44451	CVE-2026-44451 の脆弱性 (CVE-2026-44451) CVE-2026-44451 に脆弱性 (CVE-2026-44451) が存在。機密情報が外部に流出する可能性があります。対策: `0.9.7` 以上に更新。	Critical	Cwe 693	1ヶ月前
CVE-2026-44450	c の脆弱性 (CVE-2026-44450) c に脆弱性 (CVE-2026-44450) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.9.7` 以上に更新。	Critical	C Cwe 88	1ヶ月前
CVE-2026-44444	CVE-2026-44444 に OSコマンドインジェクション (CVE-2026-44444) CVE-2026-44444 に OSコマンドインジェクション (CVE-2026-44444) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `0.9.7` 以上に更新。	Critical	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-48689	pavel-odintsov に境界外書き込み (CVE-2026-48689) pavel-odintsov に境界外書き込み (CVE-2026-48689) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Pavel Odintsov Fastnetmon Cwe 122 +1	1ヶ月前
CVE-2026-3660	ibm に認可不備 (CVE-2026-3660) ibm に脆弱性 (CVE-2026-3660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 863 Ibm Engineering Lifecycle Management	1ヶ月前
CVE-2026-8633	ibm にコードインジェクション (CVE-2026-8633) ibm にコードインジェクション (CVE-2026-8633) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-94: コードインジェクション Ibm Websphere Application Server	1ヶ月前
CVE-2026-9170	dos にコードインジェクション (CVE-2026-9170) dos にコードインジェクション (CVE-2026-9170) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 444 CWE-94: コードインジェクション +2	1ヶ月前
CVE-2026-7251	CVE-2026-7251 の脆弱性 (CVE-2026-7251) CVE-2026-7251 に脆弱性 (CVE-2026-7251) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 259	1ヶ月前
CVE-2026-46624	sqli に OSコマンドインジェクション (CVE-2026-46624) sqli に OSコマンドインジェクション (CVE-2026-46624) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) SQLインジェクション CWE-78: OSコマンドインジェクション +2	1ヶ月前
CVE-2026-44668	CVE-2026-44668 の脆弱性 (CVE-2026-44668) CVE-2026-44668 に脆弱性 (CVE-2026-44668) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.8.3` 以上に更新。	Critical	Cwe 306	1ヶ月前
CVE-2026-48904	joomla の脆弱性 (CVE-2026-48904) joomla に脆弱性 (CVE-2026-48904) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.4.6, 6.1.1` 以上に更新。	Critical	Cwe 284 Joomla	1ヶ月前
CVE-2026-48898	Joomla! Core - [20260513] - Privilege escalation through com_users batch task Joomla! Core - [20260513] - Privilege escalation through com_users batch task	Critical	権限昇格 Cwe 284 Joomla	1ヶ月前
CVE-2026-48899	Joomla! Core - [20260515] - Incorrect Access Control in sample data plugins Joomla! Core - [20260515] - Incorrect Access Control in sample data plugins	Critical	権限昇格 Cwe 284 Joomla	1ヶ月前
CVE-2026-48902	joomla の脆弱性 (CVE-2026-48902) joomla に脆弱性 (CVE-2026-48902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.4.6, 6.1.1` 以上に更新。	Critical	Joomla Cwe 319	1ヶ月前
CVE-2026-48691	pavel-odintsov の脆弱性 (CVE-2026-48691) pavel-odintsov に脆弱性 (CVE-2026-48691) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 190 Pavel Odintsov Fastnetmon Cwe 122	1ヶ月前
CVE-2026-40383	Joomla! Core - [20260509] - LFI in HTMLView layout parameter Joomla! Core - [20260509] - LFI in HTMLView layout parameter	Critical	CWE-22: パストラバーサル Joomla	1ヶ月前
CVE-2026-35223	Joomla! Core - [20260508] - Improper access check in com_config webservice endpoints Joomla! Core - [20260508] - Improper access check in com_config webservice endpoints	Critical	Cwe 284 Joomla	1ヶ月前
CVE-2026-35221	joomla に SQLインジェクション (CVE-2026-35221) joomla に SQLインジェクション (CVE-2026-35221) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.4.6, 6.1.1` 以上に更新。	Critical	SQLインジェクション CWE-89: SQLインジェクション Joomla	1ヶ月前

脆弱性一覧

🍪 Cookie について