脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-54457	tensorzero の脆弱性 (CVE-2026-54457) tensorzero に脆弱性 (CVE-2026-54457) が存在。機密情報が外部に流出する可能性があります。``storage_path`` 経由で攻撃可能。対策: `2026.6.0` 以上に更新。	High	Cwe 552 Cwe 918	1ヶ月前
CVE-2026-54452	github.com/doyensec/safeurl に SSRF (サーバー側リクエスト偽造) (CVE-2026-54452) github.com/doyensec/safeurl に SSRF (CVE-2026-54452) が存在。不正な操作・情報露出のリスクがあります。``privateNetworks`` 経由で攻撃可能。対策: `0.2.4` 以上に更新。			1ヶ月前
CVE-2026-53656	fiftyone の脆弱性 (CVE-2026-53656) fiftyone に脆弱性 (CVE-2026-53656) が存在。機密情報が外部に流出する可能性があります。``allowed_origins`` 経由で攻撃可能。対策: `1.17.0` 以上に更新。	Medium	Cwe 346 Cwe 942	1ヶ月前
GHSA-62gx-5q78-wrvx	obsidian-local-rest-api にパストラバーサル (GHSA-62gx-5q78-wrvx) obsidian-local-rest-api にパストラバーサル (GHSA-62gx-5q78-wrvx) が存在。不正な操作・情報露出のリスクがあります。``decodeURIComponent`` 経由で攻撃可能。			1ヶ月前
CVE-2026-54450	github.com/stacklok/toolhive に SSRF (サーバー側リクエスト偽造) (CVE-2026-54450) github.com/stacklok/toolhive に SSRF (CVE-2026-54450) が存在。不正な操作・情報露出のリスクがあります。``networking.IsPrivateIP`` 経由で攻撃可能。対策: `0.29.1` 以上に更新。			1ヶ月前
CVE-2026-55399	dos の脆弱性 (CVE-2026-55399) dos に脆弱性 (CVE-2026-55399) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 Absolute Secure Access +3	1ヶ月前
CVE-2026-51380	dos の脆弱性 (CVE-2026-51380) dos に脆弱性 (CVE-2026-51380) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 120	1ヶ月前
CVE-2026-55398	dos にバッファオーバーフロー (CVE-2026-55398) dos に脆弱性 (CVE-2026-55398) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Cwe 400 Absolute +4	1ヶ月前
CVE-2026-38753	c に解放後使用 (Use-After-Free) (CVE-2026-38753) c に脆弱性 (CVE-2026-38753) が存在。不正な操作・情報露出のリスクがあります。	Medium	C サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Busybox	1ヶ月前
CVE-2026-33445	dos の脆弱性 (CVE-2026-33445) dos に脆弱性 (CVE-2026-33445) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 400 Absolute Secure Access	1ヶ月前
CVE-2026-33444	dos にバッファオーバーフロー (CVE-2026-33444) dos に脆弱性 (CVE-2026-33444) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) CWE-119: メモリの境界外操作 Cwe 400 Absolute +1	1ヶ月前
CVE-2026-40957	absolute の脆弱性 (CVE-2026-40957) absolute に脆弱性 (CVE-2026-40957) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 1021 Absolute Secure Access Jvn +2	1ヶ月前
CVE-2026-40955	dos の脆弱性 (CVE-2026-40955) dos に脆弱性 (CVE-2026-40955) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) Cwe 191 Absolute Secure Access +3	1ヶ月前
CVE-2026-40952	absolute の脆弱性 (CVE-2026-40952) absolute に脆弱性 (CVE-2026-40952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Absolute Secure Access Microsoft Windows +4	1ヶ月前
CVE-2026-40956	absolute に情報漏洩 (CVE-2026-40956) absolute に脆弱性 (CVE-2026-40956) が存在。不正な操作・情報露出のリスクがあります。	Low	Absolute Secure Access Cwe 200 Jvn +2	1ヶ月前
CVE-2026-40958	dos の脆弱性 (CVE-2026-40958) dos に脆弱性 (CVE-2026-40958) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) Absolute Secure Access CWE-20: 入力検証の不備 +3	1ヶ月前
CVE-2026-40953	dos に境界外書き込み (CVE-2026-40953) dos に境界外書き込み (CVE-2026-40953) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) CWE-787: 境界外書き込み Absolute Secure Access +3	1ヶ月前
CVE-2026-40954	dos の脆弱性 (CVE-2026-40954) dos に脆弱性 (CVE-2026-40954) が存在。不正な操作・情報露出のリスクがあります。	Low	サービス拒否 (DoS) Cwe 191 Absolute Secure Access +3	1ヶ月前
CVE-2026-33443	dos の脆弱性 (CVE-2026-33443) dos に脆弱性 (CVE-2026-33443) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Absolute Secure Access Cwe 400 +3	1ヶ月前
CVE-2026-62361	CVE-2026-62361 に SQLインジェクション (CVE-2026-62361) CVE-2026-62361 に SQLインジェクション (CVE-2026-62361) が存在。機密情報が外部に流出する可能性があります。`GET /api/subscribers/export` 経由で攻撃可能。	Medium	CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-62312	CVE-2026-62312 に OSコマンドインジェクション (CVE-2026-62312) CVE-2026-62312 に OSコマンドインジェクション (CVE-2026-62312) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Host header` 経由で攻撃可能。	High	CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-59950	mcp の脆弱性 (CVE-2026-59950) mcp に脆弱性 (CVE-2026-59950) が存在。機密情報が外部に流出する可能性があります。``mcp.server.websocket.websocket_server`` 経由で攻撃可能。対策: `1.28.1` 以上に更新。	High	Python Cwe 346 Cwe 1385 Lfprojects +1	1ヶ月前
CVE-2026-56679	CVE-2026-56679 の脆弱性 (CVE-2026-56679) CVE-2026-56679 に脆弱性 (CVE-2026-56679) が存在。不正な操作・情報露出のリスクがあります。`PATCH /api/settings` 経由で攻撃可能。		Cwe 915	1ヶ月前
CVE-2026-56678	CVE-2026-56678 の脆弱性 (CVE-2026-56678) CVE-2026-56678 に脆弱性 (CVE-2026-56678) が存在。不正な操作・情報露出のリスクがあります。`POST /api/oauth/kiro/api-key` 経由で攻撃可能。	Medium	CWE-20: 入力検証の不備 Cwe 918	1ヶ月前
CVE-2026-55410	@nocobase/plugin-backups に OSコマンドインジェクション (CVE-2026-55410) @nocobase/plugin-backups に OSコマンドインジェクション (CVE-2026-55410) が存在。データの不正な改ざんを許す可能性があります。``database.schema`` 経由で攻撃可能。対策: `2.1.19` 以上に更新。	Medium	JavaScript CWE-78: OSコマンドインジェクション	1ヶ月前
CVE-2026-52888	@nocobase/plugin-collection-sql の脆弱性 (CVE-2026-52888) @nocobase/plugin-collection-sql に脆弱性 (CVE-2026-52888) が存在。機密情報が外部に流出する可能性があります。`POST /api/sqlCollection` 経由で攻撃可能。対策: `2.1.0-beta.45` 以上に更新。	Medium	Cwe 184 Cwe 200	1ヶ月前
CVE-2026-52887	@nocobase/plugin-notification-in-app-message に SQLインジェクション (CVE-2026-52887) @nocobase/plugin-notification-in-app-message に SQLインジェクション (CVE-2026-52887) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /api/myInAppChannels` 経由で攻撃可能。対策: `2.0.61` 以上に更新。	Critical	CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-56743	cilium に認可不備 (CVE-2026-56743) cilium に脆弱性 (CVE-2026-56743) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 863 Cilium	1ヶ月前
CVE-2026-56742	cilium の脆弱性 (CVE-2026-56742) cilium に脆弱性 (CVE-2026-56742) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862 Cilium	1ヶ月前
CVE-2026-52870	mcp の脆弱性 (CVE-2026-52870) mcp に脆弱性 (CVE-2026-52870) が存在。機密情報が外部に流出する可能性があります。``TaskStore`` 経由で攻撃可能。対策: `1.27.2` 以上に更新。	High	Python Cwe 862 Lfprojects Mcp Python Sdk	1ヶ月前
CVE-2026-52869	mcp の脆弱性 (CVE-2026-52869) mcp に脆弱性 (CVE-2026-52869) が存在。機密情報が外部に流出する可能性があります。``session_id`` 経由で攻撃可能。対策: `1.27.2` 以上に更新。	High	Python Cwe 639 Lfprojects Mcp Python Sdk	1ヶ月前
CVE-2026-50144	CVE-2026-50144 の脆弱性 (CVE-2026-50144) CVE-2026-50144 に脆弱性 (CVE-2026-50144) が存在。データの不正な改ざんを許す可能性があります。	High	CWE-20: 入力検証の不備 Cwe 129 CWE-787: 境界外書き込み	1ヶ月前
CVE-2026-50124	CVE-2026-50124 に危険なファイルアップロード (CVE-2026-50124) CVE-2026-50124 に脆弱性 (CVE-2026-50124) が存在。不正な操作・情報露出のリスクがあります。		Java Cwe 434	1ヶ月前
CVE-2026-50030	CVE-2026-50030 に SQLインジェクション (CVE-2026-50030) CVE-2026-50030 に SQLインジェクション (CVE-2026-50030) が存在。不正な操作・情報露出のリスクがあります。		CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-49867	CVE-2026-49867 にクロスサイトスクリプティング (CVE-2026-49867) CVE-2026-49867 に XSS (クロスサイトスクリプティング) (CVE-2026-49867) が存在。不正な操作・情報露出のリスクがあります。`POST /de2api/templateManage/save` 経由で攻撃可能。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-46684	CVE-2026-46684 の脆弱性 (CVE-2026-46684) CVE-2026-46684 に脆弱性 (CVE-2026-46684) が存在。不正な操作・情報露出のリスクがあります。		Cwe 347	1ヶ月前
CVE-2026-45535	sqli に SQLインジェクション (CVE-2026-45535) sqli に SQLインジェクション (CVE-2026-45535) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-45534	CVE-2026-45534 にコードインジェクション (CVE-2026-45534) CVE-2026-45534 にコードインジェクション (CVE-2026-45534) が存在。不正な操作・情報露出のリスクがあります。		Java リモートコード実行 (RCE) CWE-94: コードインジェクション	1ヶ月前
CVE-2026-45533	path-traversal にパストラバーサル (CVE-2026-45533) path-traversal にパストラバーサル (CVE-2026-45533) が存在。不正な操作・情報露出のリスクがあります。		パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-45419	path-traversal にパストラバーサル (CVE-2026-45419) path-traversal にパストラバーサル (CVE-2026-45419) が存在。不正な操作・情報露出のリスクがあります。		パストラバーサル CWE-22: パストラバーサル	1ヶ月前
CVE-2026-45417	sqli に SQLインジェクション (CVE-2026-45417) sqli に SQLインジェクション (CVE-2026-45417) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-45320	CVE-2026-45320 に SQLインジェクション (CVE-2026-45320) CVE-2026-45320 に SQLインジェクション (CVE-2026-45320) が存在。不正な操作・情報露出のリスクがあります。		CWE-89: SQLインジェクション	1ヶ月前
CVE-2026-62947	c にパストラバーサル (CVE-2026-62947) c にパストラバーサル (CVE-2026-62947) が存在。機密情報が外部に流出する可能性があります。対策: `25.12.5` 以上に更新。	Medium	C CWE-22: パストラバーサル Openwrt	1ヶ月前
CVE-2026-62355	CVE-2026-62355 に権限昇格 (CVE-2026-62355) CVE-2026-62355 に脆弱性 (CVE-2026-62355) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 269	1ヶ月前
CVE-2026-62353	c に境界外読み取り (CVE-2026-62353) c に脆弱性 (CVE-2026-62353) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 125 Cwe 126	1ヶ月前
CVE-2026-62351	c に境界外読み取り (CVE-2026-62351) c に脆弱性 (CVE-2026-62351) が存在。不正な操作・情報露出のリスクがあります。	High	C Cwe 125	1ヶ月前
CVE-2026-62350	c にコードインジェクション (CVE-2026-62350) c にコードインジェクション (CVE-2026-62350) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C CWE-94: コードインジェクション	1ヶ月前
CVE-2026-62349	c の脆弱性 (CVE-2026-62349) c に脆弱性 (CVE-2026-62349) が存在。機密情報が外部に流出する可能性があります。	High	C リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 121 +1	1ヶ月前
CVE-2026-62348	CVE-2026-62348 の脆弱性 (CVE-2026-62348) CVE-2026-62348 に脆弱性 (CVE-2026-62348) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 862	1ヶ月前
CVE-2026-54443	vue の脆弱性 (CVE-2026-54443) vue に脆弱性 (CVE-2026-54443) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Vue.js Cwe 80 Cwe 84	1ヶ月前

脆弱性一覧

🍪 Cookie について