脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2025-12543	redhat の脆弱性 (CVE-2025-12543) redhat に脆弱性 (CVE-2025-12543) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。	Critical	Java CWE-20: 入力検証の不備 Redhat Build Of Apache Camel +7	6ヶ月前
CVE-2025-60534	blueaccesstech に認証バイパス (CVE-2025-60534) blueaccesstech に認証バイパス (CVE-2025-60534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Blueaccesstech Cobalt X1	6ヶ月前
CVE-2025-67268	c の脆弱性 (CVE-2025-67268) c に脆弱性 (CVE-2025-67268) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C サービス拒否 (DoS) Cwe 122 Cwe 1285 +2	6ヶ月前
CVE-2025-66848	jdcloud にコードインジェクション (CVE-2025-66848) jdcloud にコードインジェクション (CVE-2025-66848) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Jdcloud Ax1800 Firmware Ax1800 +10	6ヶ月前
CVE-2025-67109	eclipse の脆弱性 (CVE-2025-67109) eclipse に脆弱性 (CVE-2025-67109) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 298 Eclipse Cyclone Data Distribution Service	6ヶ月前
CVE-2025-67108	eprosima の脆弱性 (CVE-2025-67108) eprosima に脆弱性 (CVE-2025-67108) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 298 Cwe 370 Eprosima Fast Dds	6ヶ月前
CVE-2025-67418	oxygenz の脆弱性 (CVE-2025-67418) oxygenz に脆弱性 (CVE-2025-67418) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Oxygenz Clipbucket	6ヶ月前
CVE-2025-67288	umbraco に危険なファイルアップロード (CVE-2025-67288) umbraco に脆弱性 (CVE-2025-67288) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Umbraco Umbraco Cms JavaScript	6ヶ月前
CVE-2025-67289	frappe にクロスサイトスクリプティング (CVE-2025-67289) frappe に XSS (クロスサイトスクリプティング) (CVE-2025-67289) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-79: クロスサイトスクリプティング (XSS) Cwe 434 Frappe Erpnext	6ヶ月前
CVE-2025-1928	restajet の脆弱性 (CVE-2025-1928) restajet に脆弱性 (CVE-2025-1928) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 307 Restajet Online Food Delivery System	6ヶ月前
CVE-2025-56157	langgenius の脆弱性 (CVE-2025-56157) langgenius に脆弱性 (CVE-2025-56157) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 798 Langgenius Dify	6ヶ月前
CVE-2025-65318	canarymail の脆弱性 (CVE-2025-65318) canarymail に脆弱性 (CVE-2025-65318) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 693 Canarymail Canary Mail	6ヶ月前
CVE-2025-65319	blixhq の脆弱性 (CVE-2025-65319) blixhq に脆弱性 (CVE-2025-65319) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 693 Blixhq Bluemail	6ヶ月前
CVE-2025-59718 KEV	【KEV】Fortinet multiple-products の脆弱性 (CVE-2025-59718) Fortinet multiple-products に脆弱性 (CVE-2025-59718) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Multiple Products Cwe 347 Fortiproxy +5	6ヶ月前
CVE-2025-65854	mineadmin にコードインジェクション (CVE-2025-65854) mineadmin にコードインジェクション (CVE-2025-65854) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-94: コードインジェクション Mineadmin	6ヶ月前
CVE-2025-65882	c に OSコマンドインジェクション (CVE-2025-65882) c に OSコマンドインジェクション (CVE-2025-65882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C CWE-78: OSコマンドインジェクション Openmptcprouter	6ヶ月前
CVE-2025-12504	sqli に SQLインジェクション (CVE-2025-12504) sqli に SQLインジェクション (CVE-2025-12504) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	6ヶ月前
CVE-2025-59719	fortinet の脆弱性 (CVE-2025-59719) fortinet に脆弱性 (CVE-2025-59719) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 347 Fortinet Fortiweb	6ヶ月前
CVE-2025-11022	csrf に CSRF (CVE-2025-11022) csrf に脆弱性 (CVE-2025-11022) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CSRF (クロスサイトリクエストフォージェリ) Cwe 352	6ヶ月前
CVE-2025-64054	dos にクロスサイトスクリプティング (CVE-2025-64054) dos に XSS (クロスサイトスクリプティング) (CVE-2025-64054) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	クロスサイトスクリプティング (XSS) サービス拒否 (DoS) CWE-79: クロスサイトスクリプティング (XSS) Fanvil +2	7ヶ月前
CVE-2025-29268	ALLNET ALL-RUT22GW v3.3.8 was discovered to store hardcoded credentials in the libicos.so library. ALLNET ALL-RUT22GW v3.3.8 was discovered to store hardcoded credentials in the libicos.so library.	Critical	Cwe 798 Allnet All Rut22Gw Firmware All Rut22Gw	7ヶ月前
CVE-2025-29269	allnet に OSコマンドインジェクション (CVE-2025-29269) allnet に OSコマンドインジェクション (CVE-2025-29269) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Allnet All Rut22Gw Firmware All Rut22Gw	7ヶ月前
CVE-2025-64055	fanvil に認証バイパス (CVE-2025-64055) fanvil に認証バイパス (CVE-2025-64055) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287 Fanvil X210 Firmware +1	7ヶ月前
CVE-2025-51682	mjobtime の脆弱性 (CVE-2025-51682) mjobtime に脆弱性 (CVE-2025-51682) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 602 Mjobtime	7ヶ月前
CVE-2025-51683	sqli に SQLインジェクション (CVE-2025-51683) sqli に SQLインジェクション (CVE-2025-51683) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Mjobtime	7ヶ月前
CVE-2025-50433	monnit の脆弱性 (CVE-2025-50433) monnit に脆弱性 (CVE-2025-50433) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 640 Monnit Imonnit	7ヶ月前
CVE-2025-65669	classroomio の脆弱性 (CVE-2025-65669) classroomio に脆弱性 (CVE-2025-65669) が存在。データの不正な改ざんを許す可能性があります。	Critical	Cwe 862 Classroomio	7ヶ月前
CVE-2025-61168	sigb に安全でないデシリアライゼーション (CVE-2025-61168) sigb に脆弱性 (CVE-2025-61168) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP CWE-502: 安全でないデシリアライゼーション Sigb Pmb	7ヶ月前
CVE-2025-65084	ashlar に境界外書き込み (CVE-2025-65084) ashlar に境界外書き込み (CVE-2025-65084) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-787: 境界外書き込み Ashlar Argon Cobalt +3	7ヶ月前
CVE-2025-65085	ashlar の脆弱性 (CVE-2025-65085) ashlar に脆弱性 (CVE-2025-65085) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 122 Ashlar Argon Cobalt +3	7ヶ月前
CVE-2025-10437	sqli に SQLインジェクション (CVE-2025-10437) sqli に SQLインジェクション (CVE-2025-10437) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	7ヶ月前
CVE-2025-63747	testmanagement の脆弱性 (CVE-2025-63747) testmanagement に脆弱性 (CVE-2025-63747) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 521 Testmanagement Qatraq	7ヶ月前
CVE-2025-56385	sqli に SQLインジェクション (CVE-2025-56385) sqli に SQLインジェクション (CVE-2025-56385) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション認証バイパス CWE-89: SQLインジェクション Wellsky +1	7ヶ月前
CVE-2025-60724	microsoft の脆弱性 (CVE-2025-60724) microsoft に脆弱性 (CVE-2025-60724) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 122 Microsoft Office Office Long Term Servicing Channel +14	7ヶ月前
CVE-2025-10230	CVE-2025-10230 に OSコマンドインジェクション (CVE-2025-10230) CVE-2025-10230 に OSコマンドインジェクション (CVE-2025-10230) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション	8ヶ月前
CVE-2025-56231	tonec の脆弱性 (CVE-2025-56231) tonec に脆弱性 (CVE-2025-56231) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 295 Tonec Internet Download Manager	8ヶ月前
CVE-2025-0987	c の脆弱性 (CVE-2025-0987) c に脆弱性 (CVE-2025-0987) が存在。機密情報が外部に流出する可能性があります。	Critical	C Cwe 639	8ヶ月前
CVE-2025-6520	sqli に SQLインジェクション (CVE-2025-6520) sqli に SQLインジェクション (CVE-2025-6520) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	8ヶ月前
CVE-2025-55754	org.apache.tomcat:tomcat の脆弱性 (CVE-2025-55754) org.apache.tomcat:tomcat に脆弱性 (CVE-2025-55754) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.0.109, 10.1.45, 11.0.11` 以上に更新。	Critical	Apache Tomcat Cwe 150	8ヶ月前
CVE-2025-11253	sqli に SQLインジェクション (CVE-2025-11253) sqli に SQLインジェクション (CVE-2025-11253) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	8ヶ月前
CVE-2025-54236 KEV	【KEV】Adobe commerce の脆弱性 (CVE-2025-54236) Adobe commerce に脆弱性 (CVE-2025-54236) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	CWE-20: 入力検証の不備 Adobe Commerce Commerce B2B +13	8ヶ月前
CVE-2025-11023	CVE-2025-11023 の脆弱性 (CVE-2025-11023) CVE-2025-11023 に脆弱性 (CVE-2025-11023) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 98 Cwe 829	8ヶ月前
CVE-2025-56447	TM2 Monitoring v3.04 contains an authentication bypass and plaintext credential disclosure. TM2 Monitoring v3.04 contains an authentication bypass and plaintext credential disclosure.	Critical	認証バイパス Cwe 287 Cwe 319	8ヶ月前
CVE-2025-56218	ascertia に危険なファイルアップロード (CVE-2025-56218) ascertia に脆弱性 (CVE-2025-56218) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 434 Ascertia Signinghub	8ヶ月前
CVE-2025-57567	CVE-2025-57567 にコードインジェクション (CVE-2025-57567) CVE-2025-57567 にコードインジェクション (CVE-2025-57567) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 284	8ヶ月前
CVE-2025-10610	sqli に SQLインジェクション (CVE-2025-10610) sqli に SQLインジェクション (CVE-2025-10610) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	8ヶ月前
CVE-2025-6919	sqli に SQLインジェクション (CVE-2025-6919) sqli に SQLインジェクション (CVE-2025-6919) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	8ヶ月前
CVE-2025-60306	code-projects の脆弱性 (CVE-2025-60306) code-projects に脆弱性 (CVE-2025-60306) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Cwe 287 Code Projects Simple Car Rental System	8ヶ月前
CVE-2025-60307	sqli に SQLインジェクション (CVE-2025-60307) sqli に SQLインジェクション (CVE-2025-60307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Carmelo Computer Laboratory System	8ヶ月前
CVE-2025-0603	sqli に SQLインジェクション (CVE-2025-0603) sqli に SQLインジェクション (CVE-2025-0603) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	9ヶ月前

脆弱性一覧

🍪 Cookie について