脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-2920	gstreamer の脆弱性 (CVE-2026-2920) gstreamer に脆弱性 (CVE-2026-2920) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 122 Cwe 120 Gstreamer	5ヶ月前
CVE-2026-25083	CVE-2026-25083 の脆弱性 (CVE-2026-25083) CVE-2026-25083 に脆弱性 (CVE-2026-25083) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 862	5ヶ月前
CVE-2025-14287	mlflow にコードインジェクション (CVE-2025-14287) mlflow にコードインジェクション (CVE-2025-14287) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.7.0` 以上に更新。	High	CWE-94: コードインジェクション CWE-78: OSコマンドインジェクション Lfprojects MLflow	5ヶ月前
CVE-2016-20032	CVE-2016-20032 にクロスサイトスクリプティング (CVE-2016-20032) CVE-2016-20032 に XSS (クロスサイトスクリプティング) (CVE-2016-20032) が存在。不正な操作・情報露出のリスクがあります。	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	5ヶ月前
CVE-2016-20025	privilege-escalation の脆弱性 (CVE-2016-20025) privilege-escalation に脆弱性 (CVE-2016-20025) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 552	5ヶ月前
CVE-2025-47813 KEV	【KEV】Wing ftp server wing-ftp-server の脆弱性 (CVE-2025-47813) Wing ftp server wing-ftp-server に脆弱性 (CVE-2025-47813) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Wing Ftp Server Cwe 209	5ヶ月前
CVE-2026-3999	privilege-escalation の脆弱性 (CVE-2026-3999) privilege-escalation に脆弱性 (CVE-2026-3999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 639 Pointsharp Id Server	5ヶ月前
CVE-2026-4111	CVE-2026-4111 の脆弱性 (CVE-2026-4111) CVE-2026-4111 に脆弱性 (CVE-2026-4111) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 835	5ヶ月前
CVE-2026-3873	CVE-2026-3873 の脆弱性 (CVE-2026-3873) CVE-2026-3873 に脆弱性 (CVE-2026-3873) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 798	5ヶ月前
CVE-2025-71263	opengroup の脆弱性 (CVE-2025-71263) opengroup に脆弱性 (CVE-2025-71263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 120 Opengroup Unix	5ヶ月前
CVE-2025-13779	CVE-2025-13779 の脆弱性 (CVE-2025-13779) CVE-2025-13779 に脆弱性 (CVE-2025-13779) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306	5ヶ月前
CVE-2026-3910 KEV	【KEV】Google chromium-v8 にバッファオーバーフロー (CVE-2026-3910) Google chromium-v8 に脆弱性 (CVE-2026-3910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium V8 CWE-119: メモリの境界外操作	5ヶ月前
CVE-2026-3909 KEV	【KEV】Google skia に境界外書き込み (CVE-2026-3909) Google skia に境界外書き込み (CVE-2026-3909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Skia CWE-787: 境界外書き込み	5ヶ月前
CVE-2026-32597	pyjwt の脆弱性 (CVE-2026-32597) pyjwt に脆弱性 (CVE-2026-32597) が存在。データの不正な改ざんを許す可能性があります。``crit`` 経由で攻撃可能。対策: `2.12.0` 以上に更新。	High	Python Cwe 345 Cwe 863 Cwe 347 +2	5ヶ月前
CVE-2026-1528	nodejs の脆弱性 (CVE-2026-1528) nodejs に脆弱性 (CVE-2026-1528) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 248 Cwe 1284 Nodejs Undici	5ヶ月前
CVE-2026-2229	c の脆弱性 (CVE-2026-2229) c に脆弱性 (CVE-2026-2229) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript C Cwe 248 Cwe 1284 +2	5ヶ月前
CVE-2026-1526	nodejs の脆弱性 (CVE-2026-1526) nodejs に脆弱性 (CVE-2026-1526) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript Cwe 409 Cwe 770 Nodejs +1	5ヶ月前
CVE-2026-32274	black にパストラバーサル (CVE-2026-32274) black にパストラバーサル (CVE-2026-32274) が存在。データの不正な改ざんを許す可能性があります。対策: `26.3.1` 以上に更新。	High	Python CWE-22: パストラバーサル Black	5ヶ月前
CVE-2026-3497	canonical の脆弱性 (CVE-2026-3497) canonical に脆弱性 (CVE-2026-3497) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 908 Canonical Ubuntu Linux OpenBSD +6	5ヶ月前
CVE-2026-32141	webreflection の脆弱性 (CVE-2026-32141) webreflection に脆弱性 (CVE-2026-32141) が存在。不正な操作・情報露出のリスクがあります。対策: `3.4.0` 以上に更新。	High	JavaScript Cwe 674 Cwe 770 Webreflection +1	5ヶ月前
CVE-2026-28356	multipart の脆弱性 (CVE-2026-28356) multipart に脆弱性 (CVE-2026-28356) が存在。不正な操作・情報露出のリスクがあります。``multipart.py`` 経由で攻撃可能。対策: `1.2.2` 以上に更新。	High	Python サービス拒否 (DoS) Cwe 1333	5ヶ月前
CVE-2026-21672	privilege-escalation の脆弱性 (CVE-2026-21672) privilege-escalation に脆弱性 (CVE-2026-21672) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 538	5ヶ月前
CVE-2026-21670	A vulnerability allowing a low-privileged user to extract saved SSH credentials. A vulnerability allowing a low-privileged user to extract saved SSH credentials.	High	Cwe 522 Veeam Veeam Backup Replication	5ヶ月前
CVE-2026-21668	veeam の脆弱性 (CVE-2026-21668) veeam に脆弱性 (CVE-2026-21668) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 862 Cwe 693 Veeam Veeam Backup Replication	5ヶ月前
CVE-2026-3989	sglang に安全でないデシリアライゼーション (CVE-2026-3989) sglang に脆弱性 (CVE-2026-3989) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``replay_request_dump.py`` 経由で攻撃可能。対策: `0.5.10` 以上に更新。	High	安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション Lmsys Sglang	5ヶ月前
CVE-2023-43010	apple に境界外書き込み (CVE-2023-43010) apple に境界外書き込み (CVE-2023-43010) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Cwe 120 Apple Safari +3	5ヶ月前
CVE-2026-2368	lenovo の脆弱性 (CVE-2026-2368) lenovo に脆弱性 (CVE-2026-2368) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295 Lenovo Filez	5ヶ月前
CVE-2026-20046	cisco の脆弱性 (CVE-2026-20046) cisco に脆弱性 (CVE-2026-20046) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 264 Cisco Ios Xr Ios Xrv 9000	5ヶ月前
CVE-2025-67036	lantronix にコードインジェクション (CVE-2025-67036) lantronix にコードインジェクション (CVE-2025-67036) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Lantronix Eds5032 Firmware Eds5032 +4	5ヶ月前
CVE-2025-67037	lantronix にコードインジェクション (CVE-2025-67037) lantronix にコードインジェクション (CVE-2025-67037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Lantronix Eds5032 Firmware Eds5032 +4	5ヶ月前
CVE-2025-67034	lantronix にコードインジェクション (CVE-2025-67034) lantronix にコードインジェクション (CVE-2025-67034) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション Lantronix Eds5032 Firmware Eds5032 +4	5ヶ月前
CVE-2026-31892	argo-workflows に認可不備 (CVE-2026-31892) argo-workflows に脆弱性 (CVE-2026-31892) が存在。機密情報が外部に流出する可能性があります。対策: `4.0.2` 以上に更新。	High	Cwe 863 Cwe 807 Argoproj Argo Workflows +3	5ヶ月前
CVE-2026-1497	neo4j に認可不備 (CVE-2026-1497) neo4j に脆弱性 (CVE-2026-1497) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `5.26.22, 2026.2.0` 以上に更新。	High	Cwe 863 Neo4J	5ヶ月前
CVE-2026-30902	zoom に権限昇格 (CVE-2026-30902) zoom に脆弱性 (CVE-2026-30902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 269 Zoom Rooms Workplace Desktop +1	5ヶ月前
CVE-2026-30900	zoom の脆弱性 (CVE-2026-30900) zoom に脆弱性 (CVE-2026-30900) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 754 Zoom Meeting Software Development Kit Workplace Desktop +1	5ヶ月前
CVE-2026-30901	zoom の脆弱性 (CVE-2026-30901) zoom に脆弱性 (CVE-2026-30901) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-20: 入力検証の不備 Zoom Rooms	5ヶ月前
CVE-2026-32062	openclaw の脆弱性 (CVE-2026-32062) openclaw に脆弱性 (CVE-2026-32062) が存在。不正な操作・情報露出のリスクがあります。``openclaw`` 経由で攻撃可能。対策: `2026.2.22` 以上に更新。	High	Cwe 770 Openclaw Openclawvoice Call	5ヶ月前
CVE-2026-31844	sqli に SQLインジェクション (CVE-2026-31844) sqli に SQLインジェクション (CVE-2026-31844) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	SQLインジェクション CWE-89: SQLインジェクション Koha	5ヶ月前
CVE-2026-23815	hpe にコマンドインジェクション (CVE-2026-23815) hpe にコマンドインジェクション (CVE-2026-23815) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	5ヶ月前
CVE-2026-23816	hpe に OSコマンドインジェクション (CVE-2026-23816) hpe に OSコマンドインジェクション (CVE-2026-23816) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	5ヶ月前
CVE-2026-23814	hpe にコマンドインジェクション (CVE-2026-23814) hpe にコマンドインジェクション (CVE-2026-23814) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 77 Hpe Arubaos Cx Aruba Cx 10000 48Y6C R8P13A +154	5ヶ月前
CVE-2026-21361	adobe にクロスサイトスクリプティング (CVE-2026-21361) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21361) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +3	5ヶ月前
CVE-2026-21309	adobe に認可不備 (CVE-2026-21309) adobe に脆弱性 (CVE-2026-21309) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Adobe Commerce Commerce B2B +1	5ヶ月前
CVE-2026-21311	adobe にクロスサイトスクリプティング (CVE-2026-21311) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21311) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +3	5ヶ月前
CVE-2026-21284	adobe にクロスサイトスクリプティング (CVE-2026-21284) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21284) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +3	5ヶ月前
CVE-2026-21289	adobe に認可不備 (CVE-2026-21289) adobe に脆弱性 (CVE-2026-21289) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 863 Adobe Commerce B2B Commerce +1	5ヶ月前
CVE-2026-21290	adobe にクロスサイトスクリプティング (CVE-2026-21290) adobe に XSS (クロスサイトスクリプティング) (CVE-2026-21290) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Adobe +3	5ヶ月前
CVE-2025-68613 KEV	【KEV】n8n の脆弱性 (CVE-2025-68613) n8n に脆弱性 (CVE-2025-68613) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	N8N Cwe 913	5ヶ月前
CVE-2026-27271	adobe の脆弱性 (CVE-2026-27271) adobe に脆弱性 (CVE-2026-27271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122 Adobe Illustrator Microsoft +1	5ヶ月前
CVE-2026-27272	adobe に境界外書き込み (CVE-2026-27272) adobe に境界外書き込み (CVE-2026-27272) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み Adobe Illustrator Microsoft +1	5ヶ月前

脆弱性一覧

🍪 Cookie について