脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
GHSA-4v76-cw68-4vc9	surrealdb の脆弱性 (GHSA-4v76-cw68-4vc9) surrealdb に脆弱性 (GHSA-4v76-cw68-4vc9) が存在。不正な操作・情報露出のリスクがあります。``LIVE`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			1週間前
GHSA-6vg3-hgrw-p5gf	surrealdb の脆弱性 (GHSA-6vg3-hgrw-p5gf) surrealdb に脆弱性 (GHSA-6vg3-hgrw-p5gf) が存在。不正な操作・情報露出のリスクがあります。``id.tenant`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			1週間前
GHSA-vjjx-rfw4-rmfc	surrealdb に情報漏洩 (GHSA-vjjx-rfw4-rmfc) surrealdb に脆弱性 (GHSA-vjjx-rfw4-rmfc) が存在。不正な操作・情報露出のリスクがあります。``target`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			1週間前
GHSA-98fx-66cf-fc7c	surrealdb に認可不備 (GHSA-98fx-66cf-fc7c) surrealdb に脆弱性 (GHSA-98fx-66cf-fc7c) が存在。不正な操作・情報露出のリスクがあります。``WHERE`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			1週間前
GHSA-q8qp-67f9-wr3f	surrealdb の脆弱性 (GHSA-q8qp-67f9-wr3f) surrealdb に脆弱性 (GHSA-q8qp-67f9-wr3f) が存在。不正な操作・情報露出のリスクがあります。``parse_concrete_kind`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			1週間前
GHSA-wjjj-24cx-f28g	surrealdb の脆弱性 (GHSA-wjjj-24cx-f28g) surrealdb に脆弱性 (GHSA-wjjj-24cx-f28g) が存在。不正な操作・情報露出のリスクがあります。``use`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			1週間前
GHSA-q729-696q-g9pq	surrealdb の脆弱性 (GHSA-q729-696q-g9pq) surrealdb に脆弱性 (GHSA-q729-696q-g9pq) が存在。不正な操作・情報露出のリスクがあります。``parse_value`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			1週間前
GHSA-4vgr-h27g-cf9p	surrealdb の脆弱性 (GHSA-4vgr-h27g-cf9p) surrealdb に脆弱性 (GHSA-4vgr-h27g-cf9p) が存在。不正な操作・情報露出のリスクがあります。`POST /rpc` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			1週間前
GHSA-5qfp-32cf-69jh	surrealdb の脆弱性 (GHSA-5qfp-32cf-69jh) surrealdb に脆弱性 (GHSA-5qfp-32cf-69jh) が存在。不正な操作・情報露出のリスクがあります。`POST /rpc` 経由で攻撃可能。対策: `1` 以上に更新。			1週間前
CVE-2026-48815	sigstore の脆弱性 (CVE-2026-48815) sigstore に脆弱性 (CVE-2026-48815) が存在。不正な操作・情報露出のリスクがあります。``certificateOIDs`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。			1週間前
CVE-2026-48816	@sigstore/verify の脆弱性 (CVE-2026-48816) @sigstore/verify に脆弱性 (CVE-2026-48816) が存在。不正な操作・情報露出のリスクがあります。``timestampThreshold`` 経由で攻撃可能。対策: `3.1.1` 以上に更新。			1週間前
CVE-2026-49989	io.crate:crate に認可不備 (CVE-2026-49989) io.crate:crate に脆弱性 (CVE-2026-49989) が存在。不正な操作・情報露出のリスクがあります。`DELETE /_blobs/{table}/{digest}` 経由で攻撃可能。対策: `6.3.2` 以上に更新。			1週間前
GHSA-m492-gv72-xvxj	kimai/kimai の脆弱性 (GHSA-m492-gv72-xvxj) kimai/kimai に脆弱性 (GHSA-m492-gv72-xvxj) が存在。不正な操作・情報露出のリスクがあります。``password`` 経由で攻撃可能。対策: `2.58.0` 以上に更新。			1週間前
CVE-2026-13760	Amazon aws に OSコマンドインジェクション (CVE-2026-13760) Amazon aws に OSコマンドインジェクション (CVE-2026-13760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	AWS Amazon Cloud CWE-78: OSコマンドインジェクション	1週間前
CVE-2026-13769	Amazon aws の脆弱性 (CVE-2026-13769) Amazon aws に脆弱性 (CVE-2026-13769) が存在。機密情報が外部に流出する可能性があります。	Medium	AWS Amazon Cloud Cwe 732	1週間前
CVE-2026-55628	CVE-2026-55628 の脆弱性 (CVE-2026-55628) CVE-2026-55628 に脆弱性 (CVE-2026-55628) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 73 Cwe 862	1週間前
CVE-2026-55597	imagemagick の脆弱性 (CVE-2026-55597) imagemagick に脆弱性 (CVE-2026-55597) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 682 CWE-787: 境界外書き込み Imagemagick	1週間前
CVE-2026-55595	imagemagick の脆弱性 (CVE-2026-55595) imagemagick に脆弱性 (CVE-2026-55595) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 400 Cwe 835 Imagemagick	1週間前
CVE-2026-55594	imagemagick の脆弱性 (CVE-2026-55594) imagemagick に脆弱性 (CVE-2026-55594) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 400 Cwe 674 Imagemagick	1週間前
CVE-2026-55577	imagemagick の脆弱性 (CVE-2026-55577) imagemagick に脆弱性 (CVE-2026-55577) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 754 Cwe 755 CWE-787: 境界外書き込み Imagemagick	1週間前
CVE-2026-55510	imagemagick に解放後使用 (Use-After-Free) (CVE-2026-55510) imagemagick に脆弱性 (CVE-2026-55510) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-416: 解放後使用 (Use-After-Free) Imagemagick	1週間前
CVE-2026-53467	imagemagick に情報漏洩 (CVE-2026-53467) imagemagick に脆弱性 (CVE-2026-53467) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Cwe 908 Imagemagick	1週間前
CVE-2026-53466	imagemagick の脆弱性 (CVE-2026-53466) imagemagick に脆弱性 (CVE-2026-53466) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 190 Cwe 681 Imagemagick	1週間前
CVE-2026-50160	hoppscotch の脆弱性 (CVE-2026-50160) hoppscotch に脆弱性 (CVE-2026-50160) が存在。機密情報が外部に流出する可能性があります。`POST /v1/onboarding/config` 経由で攻撃可能。	Critical	Cwe 915 Hoppscotch	1週間前
CVE-2026-49988	repomix に情報漏洩 (CVE-2026-49988) repomix に脆弱性 (CVE-2026-49988) が存在。不正な操作・情報露出のリスクがあります。``attach_packed_output`` 経由で攻撃可能。対策: `1.14.1` 以上に更新。			1週間前
CVE-2026-49826	github.com/concourse/concourse にオープンリダイレクト (CVE-2026-49826) github.com/concourse/concourse に脆弱性 (CVE-2026-49826) が存在。不正な操作・情報露出のリスクがあります。``url`` 経由で攻撃可能。対策: `8.2.3` 以上に更新。			1週間前
CVE-2026-49987	repomix の脆弱性 (CVE-2026-49987) repomix に脆弱性 (CVE-2026-49987) が存在。不正な操作・情報露出のリスクがあります。``execGitShallowClone`` 経由で攻撃可能。対策: `1.14.1` 以上に更新。			1週間前
GHSA-mjgf-xj26-9qf9	pay の脆弱性 (GHSA-mjgf-xj26-9qf9) pay に脆弱性 (GHSA-mjgf-xj26-9qf9) が存在。不正な操作・情報露出のリスクがあります。`POST /pay/webhooks/paddle_billing` 経由で攻撃可能。			1週間前
CVE-2026-49981	twig/twig の脆弱性 (CVE-2026-49981) twig/twig に脆弱性 (CVE-2026-49981) が存在。不正な操作・情報露出のリスクがあります。``Template`` 経由で攻撃可能。対策: `3.27.0` 以上に更新。			1週間前
GHSA-3ccm-4qq2-5wrp	github.com/edgelesssys/contrast の脆弱性 (GHSA-3ccm-4qq2-5wrp) github.com/edgelesssys/contrast に脆弱性 (GHSA-3ccm-4qq2-5wrp) が存在。不正な操作・情報露出のリスクがあります。``ciphertextContainer.UnmarshalJSON`` 経由で攻撃可能。対策: `1.21.0` 以上に更新。			1週間前
GHSA-6c87-g9pw-78fx	github.com/edgelesssys/contrast の脆弱性 (GHSA-6c87-g9pw-78fx) github.com/edgelesssys/contrast に脆弱性 (GHSA-6c87-g9pw-78fx) が存在。不正な操作・情報露出のリスクがあります。``Config.registryFor`` 経由で攻撃可能。対策: `1.21.0` 以上に更新。			1週間前
CVE-2026-49986	neuro-cortex-memory の脆弱性 (CVE-2026-49986) neuro-cortex-memory に脆弱性 (CVE-2026-49986) が存在。不正な操作・情報露出のリスクがあります。``CLAUDE_PROJECT_DIR`` 経由で攻撃可能。対策: `3.18.0` 以上に更新。			1週間前
GHSA-hwmc-r6mf-jh83	spatie/schema-org にクロスサイトスクリプティング (GHSA-hwmc-r6mf-jh83) spatie/schema-org に XSS (クロスサイトスクリプティング) (GHSA-hwmc-r6mf-jh83) が存在。不正な操作・情報露出のリスクがあります。対策: `4.0.2` 以上に更新。			1週間前
CVE-2026-57737	CVE-2026-57737 にクロスサイトスクリプティング (CVE-2026-57737) CVE-2026-57737 に XSS (クロスサイトスクリプティング) (CVE-2026-57737) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1週間前
CVE-2026-58521	sqli に SQLインジェクション (CVE-2026-58521) sqli に SQLインジェクション (CVE-2026-58521) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mediawiki crates.io	1週間前
CVE-2026-5051	CVE-2026-5051 にパストラバーサル (CVE-2026-5051) CVE-2026-5051 にパストラバーサル (CVE-2026-5051) が存在。機密情報が外部に流出する可能性があります。対策: `2.0.1` 以上に更新。	Medium	CWE-22: パストラバーサル	1週間前
CVE-2026-58520	CVE-2026-58520 にオープンリダイレクト (CVE-2026-58520) CVE-2026-58520 に脆弱性 (CVE-2026-58520) が存在。不正な操作・情報露出のリスクがあります。		Cwe 601	1週間前
CVE-2026-57736	CVE-2026-57736 の脆弱性 (CVE-2026-57736) CVE-2026-57736 に脆弱性 (CVE-2026-57736) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 201	1週間前
CVE-2026-57723	csrf に CSRF (CVE-2026-57723) csrf に脆弱性 (CVE-2026-57723) が存在。不正な操作・情報露出のリスクがあります。	High	CSRF (クロスサイトリクエストフォージェリ) パストラバーサル Cwe 352	1週間前
CVE-2026-49091	elastic の脆弱性 (CVE-2026-49091) elastic に脆弱性 (CVE-2026-49091) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 116 Elastic Kibana	1週間前
CVE-2026-58452	CVE-2026-58452 に OSコマンドインジェクション (CVE-2026-58452) CVE-2026-58452 に OSコマンドインジェクション (CVE-2026-58452) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-78: OSコマンドインジェクション	1週間前
CVE-2026-49090	dos の脆弱性 (CVE-2026-49090) dos に脆弱性 (CVE-2026-49090) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 Elastic Elasticsearch	1週間前
CVE-2026-54428	apache の脆弱性 (CVE-2026-54428) apache に脆弱性 (CVE-2026-54428) が存在。不正な操作・情報露出のリスクがあります。	High	Apache サービス拒否 (DoS) Cwe 400 Cwe 770 +1	1週間前
CVE-2026-57722	CVE-2026-57722 にクロスサイトスクリプティング (CVE-2026-57722) CVE-2026-57722 に XSS (クロスサイトスクリプティング) (CVE-2026-57722) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1週間前
CVE-2026-58454	CVE-2026-58454 にコードインジェクション (CVE-2026-58454) CVE-2026-58454 にコードインジェクション (CVE-2026-58454) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション	1週間前
CVE-2026-57721	CVE-2026-57721 の脆弱性 (CVE-2026-57721) CVE-2026-57721 に脆弱性 (CVE-2026-57721) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862	1週間前
CVE-2026-58453	CVE-2026-58453 の脆弱性 (CVE-2026-58453) CVE-2026-58453 に脆弱性 (CVE-2026-58453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 1392	1週間前
CVE-2026-51946	sqli に SQLインジェクション (CVE-2026-51946) sqli に SQLインジェクション (CVE-2026-51946) が存在。不正な操作・情報露出のリスクがあります。	Medium	SQLインジェクション CWE-89: SQLインジェクション	1週間前
CVE-2026-56151	dos の脆弱性 (CVE-2026-56151) dos に脆弱性 (CVE-2026-56151) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-20: 入力検証の不備 Elastic Kibana	1週間前
CVE-2026-57720	CVE-2026-57720 の脆弱性 (CVE-2026-57720) CVE-2026-57720 に脆弱性 (CVE-2026-57720) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862	1週間前

脆弱性一覧

🍪 Cookie について