脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-41604	thrift に境界外読み取り (CVE-2026-41604) thrift に脆弱性 (CVE-2026-41604) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。	High	Apache Cwe 125 Thrift	4ヶ月前
CVE-2026-41605	thrift の脆弱性 (CVE-2026-41605) thrift に脆弱性 (CVE-2026-41605) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。	High	Apache Cwe 190 Thrift	4ヶ月前
CVE-2026-3323	vega の脆弱性 (CVE-2026-3323) vega に脆弱性 (CVE-2026-3323) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306 Vega Vegapuls 6X Firmware Vegapuls 6X	4ヶ月前
CVE-2026-41602	thrift の脆弱性 (CVE-2026-41602) thrift に脆弱性 (CVE-2026-41602) が存在。不正な操作・情報露出のリスクがあります。対策: `0.23.0` 以上に更新。	High	Apache Cwe 190 Thrift	4ヶ月前
CVE-2024-54013	hanwhavision の脆弱性 (CVE-2024-54013) hanwhavision に脆弱性 (CVE-2024-54013) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 306 Hanwhavision Knb 2000 Firmware Knb 2000 +504	4ヶ月前
CVE-2026-7223	CVE-2026-7223 に SSRF (サーバー側リクエスト偽造) (CVE-2026-7223) CVE-2026-7223 に SSRF (CVE-2026-7223) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918	4ヶ月前
CVE-2026-7220	CVE-2026-7220 にコマンドインジェクション (CVE-2026-7220) CVE-2026-7220 にコマンドインジェクション (CVE-2026-7220) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 77 CWE-78: OSコマンドインジェクション	4ヶ月前
CVE-2026-7221	CVE-2026-7221 に SSRF (サーバー側リクエスト偽造) (CVE-2026-7221) CVE-2026-7221 に SSRF (CVE-2026-7221) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918	4ヶ月前
CVE-2026-7219	CVE-2026-7219 にバッファオーバーフロー (CVE-2026-7219) CVE-2026-7219 に脆弱性 (CVE-2026-7219) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 120	4ヶ月前
CVE-2026-7215	CVE-2026-7215 の脆弱性 (CVE-2026-7215) CVE-2026-7215 に脆弱性 (CVE-2026-7215) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 74 Cwe 77	4ヶ月前
CVE-2026-7216	path-traversal にパストラバーサル (CVE-2026-7216) path-traversal にパストラバーサル (CVE-2026-7216) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7218	CVE-2026-7218 にバッファオーバーフロー (CVE-2026-7218) CVE-2026-7218 に脆弱性 (CVE-2026-7218) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 120	4ヶ月前
CVE-2026-1460	zyxel に OSコマンドインジェクション (CVE-2026-1460) zyxel に OSコマンドインジェクション (CVE-2026-1460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Zyxel Nebula Fwa70 Firmware Nebula Fwa70 +88	4ヶ月前
CVE-2026-7213	path-traversal にパストラバーサル (CVE-2026-7213) path-traversal にパストラバーサル (CVE-2026-7213) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7214	path-traversal にパストラバーサル (CVE-2026-7214) path-traversal にパストラバーサル (CVE-2026-7214) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7212	notes-mcp にパストラバーサル (CVE-2026-7212) notes-mcp にパストラバーサル (CVE-2026-7212) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-7211	CVE-2026-7211 の脆弱性 (CVE-2026-7211) CVE-2026-7211 に脆弱性 (CVE-2026-7211) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 74 Cwe 77	4ヶ月前
CVE-2026-7206	sqlite-mcp の脆弱性 (CVE-2026-7206) sqlite-mcp に脆弱性 (CVE-2026-7206) が存在。不正な操作・情報露出のリスクがあります。	High	SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-7205	path-traversal にパストラバーサル (CVE-2026-7205) path-traversal にパストラバーサル (CVE-2026-7205) が存在。不正な操作・情報露出のリスクがあります。	High	パストラバーサル CWE-22: パストラバーサル	4ヶ月前
CVE-2026-20766	CVE-2026-20766 の脆弱性 (CVE-2026-20766) CVE-2026-20766 に脆弱性 (CVE-2026-20766) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	4ヶ月前
CVE-2026-40973	org.springframework.boot:spring-boot の脆弱性 (CVE-2026-40973) org.springframework.boot:spring-boot に脆弱性 (CVE-2026-40973) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``ApplicationTemp`` 経由で攻撃可能。	High	Spring Cwe 377 Vmware Spring Boot	4ヶ月前
CVE-2026-41371	openclaw の脆弱性 (CVE-2026-41371) openclaw に脆弱性 (CVE-2026-41371) が存在。データの不正な改ざんを許す可能性があります。``chat.send`` 経由で攻撃可能。対策: `>= 2026.3.28` 以上に更新。	High	権限昇格 Cwe 863 Openclaw	4ヶ月前
CVE-2026-7199	sqli の脆弱性 (CVE-2026-7199) sqli に脆弱性 (CVE-2026-7199) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-41364	openclaw の脆弱性 (CVE-2026-41364) openclaw に脆弱性 (CVE-2026-41364) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 59 Openclaw	4ヶ月前
CVE-2026-40972	spring の脆弱性 (CVE-2026-40972) spring に脆弱性 (CVE-2026-40972) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Spring リモートコード実行 (RCE) Cwe 208 Vmware +1	4ヶ月前
CVE-2026-27785	Specific firmware versions of Milesight AIOT camera firmware contain hard-coded credentials. Specific firmware versions of Milesight AIOT camera firmware contain hard-coded credentials.	High	Cwe 798	4ヶ月前
CVE-2024-1708 KEV	【KEV】Connectwise screenconnect にパストラバーサル (CVE-2024-1708) Connectwise screenconnect にパストラバーサル (CVE-2024-1708) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Connectwise Screenconnect CWE-22: パストラバーサルリモートコード実行 (RCE) +7	4ヶ月前
CVE-2026-7194	sqli の脆弱性 (CVE-2026-7194) sqli に脆弱性 (CVE-2026-7194) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	4ヶ月前
CVE-2026-28747	CVE-2026-28747 の脆弱性 (CVE-2026-28747) CVE-2026-28747 に脆弱性 (CVE-2026-28747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 639	4ヶ月前
CVE-2026-7178	nextchat に SSRF (サーバー側リクエスト偽造) (CVE-2026-7178) nextchat に SSRF (CVE-2026-7178) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 918 Nextchat	4ヶ月前
CVE-2026-3087	libpython にパストラバーサル (CVE-2026-3087) libpython にパストラバーサル (CVE-2026-3087) が存在。データの不正な改ざんを許す可能性があります。対策: `3.14.5` 以上に更新。	High	C CWE-22: パストラバーサル Python Microsoft +1	4ヶ月前
CVE-2026-31686	linux の脆弱性 (CVE-2026-31686) linux に脆弱性 (CVE-2026-31686) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 415 Linux Linux Kernel	4ヶ月前
CVE-2026-38934	CVE-2026-38934 に CSRF (CVE-2026-38934) CVE-2026-38934 に脆弱性 (CVE-2026-38934) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 352	4ヶ月前
CVE-2026-40022	org.apache.camel:camel-platform-http-main の脆弱性 (CVE-2026-40022) org.apache.camel:camel-platform-http-main に脆弱性 (CVE-2026-40022) が存在。機密情報が外部に流出する可能性があります。対策: `4.20.0` 以上に更新。	High	Apache Cwe 288 Cwe 551 Camel	4ヶ月前
CVE-2026-27172	apache に安全でないデシリアライゼーション (CVE-2026-27172) apache に脆弱性 (CVE-2026-27172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Apache CWE-502: 安全でないデシリアライゼーション Camel	4ヶ月前
CVE-2026-40858	apache に安全でないデシリアライゼーション (CVE-2026-40858) apache に脆弱性 (CVE-2026-40858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Apache CWE-502: 安全でないデシリアライゼーション Camel	4ヶ月前
CVE-2026-7101	tenda にバッファオーバーフロー (CVE-2026-7101) tenda に脆弱性 (CVE-2026-7101) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-119: メモリの境界外操作 Cwe 120 Tenda F456 Firmware +1	4ヶ月前
CVE-2026-40048	apache に安全でないデシリアライゼーション (CVE-2026-40048) apache に脆弱性 (CVE-2026-40048) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``java.security.KeyPair`` 経由で攻撃可能。	High	Java Apache パストラバーサル CWE-502: 安全でないデシリアライゼーション +4	4ヶ月前
CVE-2026-40473	apache に安全でないデシリアライゼーション (CVE-2026-40473) apache に脆弱性 (CVE-2026-40473) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Java Apache CWE-502: 安全でないデシリアライゼーション Camel	4ヶ月前
CVE-2026-3006	privilege-escalation の脆弱性 (CVE-2026-3006) privilege-escalation に脆弱性 (CVE-2026-3006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 362 Cwe 368	4ヶ月前
CVE-2026-6786	mozilla に境界外読み取り (CVE-2026-6786) mozilla に脆弱性 (CVE-2026-6786) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125 CWE-416: 解放後使用 (Use-After-Free) CWE-787: 境界外書き込み Mozilla +2	4ヶ月前
CVE-2026-6785	mozilla に境界外読み取り (CVE-2026-6785) mozilla に脆弱性 (CVE-2026-6785) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 125 CWE-416: 解放後使用 (Use-After-Free) CWE-787: 境界外書き込み Mozilla +2	4ヶ月前
CVE-2026-31676	linux の脆弱性 (CVE-2026-31676) linux に脆弱性 (CVE-2026-31676) が存在。不正な操作・情報露出のリスクがあります。	High	Linux Linux Kernel	4ヶ月前
CVE-2026-31680	linux の脆弱性 (CVE-2026-31680) linux に脆弱性 (CVE-2026-31680) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Linux Linux Kernel	4ヶ月前
CVE-2026-31673	linux の脆弱性 (CVE-2026-31673) linux に脆弱性 (CVE-2026-31673) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Linux Linux Kernel	4ヶ月前
CVE-2026-31674	linux の脆弱性 (CVE-2026-31674) linux に脆弱性 (CVE-2026-31674) が存在。機密情報が外部に流出する可能性があります。	High	Linux Linux Kernel	4ヶ月前
CVE-2026-42171	nullsoft の脆弱性 (CVE-2026-42171) nullsoft に脆弱性 (CVE-2026-42171) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 427 Nullsoft Nullsoft Scriptable Install System	4ヶ月前
CVE-2026-41433	go.opentelemetry.io/obi にパストラバーサル (CVE-2026-41433) go.opentelemetry.io/obi にパストラバーサル (CVE-2026-41433) が存在。データの不正な改ざんを許す可能性があります。``TMPDIR`` 経由で攻撃可能。対策: `0.8.0` 以上に更新。	High	Java CWE-22: パストラバーサル Cwe 59 Opentelemetry +1	4ヶ月前
CVE-2026-41907	uuid の脆弱性 (CVE-2026-41907) uuid に脆弱性 (CVE-2026-41907) が存在。データの不正な改ざんを許す可能性があります。``uuid`` 経由で攻撃可能。対策: `13.0.1` 以上に更新。	High	CWE-787: 境界外書き込み Cwe 823 Uuidjs Uuid	4ヶ月前
CVE-2026-33662	c の脆弱性 (CVE-2026-33662) c に脆弱性 (CVE-2026-33662) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 190 Trustedfirmware Op Tee	4ヶ月前

脆弱性一覧

🍪 Cookie について