脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-78323	CVE-2026-78323 の脆弱性 (CVE-2026-78323) CVE-2026-78323 に脆弱性 (CVE-2026-78323) が存在。機密情報が外部に流出する可能性があります。	Medium	Java Cwe 295	6日前
CVE-2026-78277	Subscriber Server Side Request Forgery (SSRF) in FluentCRM Pro <= 3.1.12 versions. Subscriber Server Side Request Forgery (SSRF) in FluentCRM Pro <= 3.1.12 versions.	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	6日前
CVE-2026-78272	Subscriber Broken Access Control in Fluent Support Pro <= 2.3.1 versions. Subscriber Broken Access Control in Fluent Support Pro <= 2.3.1 versions.	Medium	Cwe 862	6日前
CVE-2026-78278	Subscriber Insecure Direct Object References (IDOR) in Fluent Boards Pro <= 2.0.11 versions. Subscriber Insecure Direct Object References (IDOR) in Fluent Boards Pro <= 2.0.11 versions.	Medium	Cwe 639	6日前
CVE-2026-78270	Author SQL Injection in FluentCRM Pro <= 3.1.12 versions. Author SQL Injection in FluentCRM Pro <= 3.1.12 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	6日前
CVE-2026-78246	sqli の脆弱性 (CVE-2026-78246) sqli に脆弱性 (CVE-2026-78246) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	6日前
CVE-2026-66599	Unauthenticated Cross Site Scripting (XSS) in WPComplete <= 2.9.5.6 versions. Unauthenticated Cross Site Scripting (XSS) in WPComplete <= 2.9.5.6 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-66650	Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions. Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions.	Critical	PHP CWE-502: 安全でないデシリアライゼーション	6日前
CVE-2026-66670	Unauthenticated Local File Inclusion in Måne <= 1.7 versions. Unauthenticated Local File Inclusion in Måne <= 1.7 versions.	High	Cwe 98	6日前
CVE-2026-66623	Unauthenticated Cross Site Scripting (XSS) in Social Media & Share Icons <= 2.9.9 versions. Unauthenticated Cross Site Scripting (XSS) in Social Media & Share Icons <= 2.9.9 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-32477	CVE-2026-32477 にパストラバーサル (CVE-2026-32477) CVE-2026-32477 にパストラバーサル (CVE-2026-32477) が存在。不正な操作・情報露出のリスクがあります。	High	CWE-22: パストラバーサル	6日前
CVE-2026-78269	Contributor Server Side Request Forgery (SSRF) in Shared Files <= 1.7.69 versions. Contributor Server Side Request Forgery (SSRF) in Shared Files <= 1.7.69 versions.	Medium	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	6日前
CVE-2026-66610	Unauthenticated Cross Site Scripting (XSS) in Urna <= 2.6.2 versions. Unauthenticated Cross Site Scripting (XSS) in Urna <= 2.6.2 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-32558	wordpress の脆弱性 (CVE-2026-32558) wordpress に脆弱性 (CVE-2026-32558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 権限昇格 Cwe 266	6日前
CVE-2026-28171	Unauthenticated Arbitrary File Deletion in WooCommerce File Approval <= 10.7 versions. Unauthenticated Arbitrary File Deletion in WooCommerce File Approval <= 10.7 versions.	High	CWE-22: パストラバーサル	6日前
CVE-2026-78258	Unauthenticated Broken Access Control in Booking and Rental Manager <= 2.7.5 versions. Unauthenticated Broken Access Control in Booking and Rental Manager <= 2.7.5 versions.	Medium	Cwe 862	6日前
CVE-2026-6017	CVE-2026-6017 の脆弱性 (CVE-2026-6017) CVE-2026-6017 に脆弱性 (CVE-2026-6017) が存在。不正な操作・情報露出のリスクがあります。		Cwe 306	6日前
CVE-2026-32476	Unauthenticated Cross Site Scripting (XSS) in Brave Conversion Engine (PRO) <= 0.8.6 versions. Unauthenticated Cross Site Scripting (XSS) in Brave Conversion Engine (PRO) <= 0.8.6 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-32551	Unauthenticated SQL Injection in Woo Essential <= 4.3.0 versions. Unauthenticated SQL Injection in Woo Essential <= 4.3.0 versions.	Critical	SQLインジェクション CWE-89: SQLインジェクション	6日前
CVE-2026-28153	wordpress の脆弱性 (CVE-2026-28153) wordpress に脆弱性 (CVE-2026-28153) が存在。機密情報が外部に流出する可能性があります。	High	WordPress Cwe 862	6日前
CVE-2026-66671	Unauthenticated Local File Inclusion in Verdure Core <= 1.2 versions. Unauthenticated Local File Inclusion in Verdure Core <= 1.2 versions.	High	Cwe 98	6日前
CVE-2026-28166	Unauthenticated Cross Site Scripting (XSS) in Tourmaster <= 5.4.9 versions. Unauthenticated Cross Site Scripting (XSS) in Tourmaster <= 5.4.9 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-66587	Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.	Critical	Cwe 98	6日前
CVE-2026-66584	Unauthenticated Cross Site Scripting (XSS) in 12 Step Meeting List <= 3.19.16 versions. Unauthenticated Cross Site Scripting (XSS) in 12 Step Meeting List <= 3.19.16 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-66585	Unauthenticated Sensitive Data Exposure in WP Cafe Pro < 3.0.15 versions. Unauthenticated Sensitive Data Exposure in WP Cafe Pro < 3.0.15 versions.	High	Cwe 201	6日前
CVE-2026-32478	Subscriber SQL Injection in WP Project Manager Pro <= 4.0.1 versions. Subscriber SQL Injection in WP Project Manager Pro <= 4.0.1 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	6日前
CVE-2026-66648	Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions. Unauthenticated Privilege Escalation in Jawn <= 1.4.2 versions.	Critical	権限昇格 Cwe 266	6日前
CVE-2026-32471	Subscriber SQL Injection in ProLancer Element <= 1.4.8 versions. Subscriber SQL Injection in ProLancer Element <= 1.4.8 versions.	High	SQLインジェクション CWE-89: SQLインジェクション	6日前
CVE-2026-28190	Subscriber Broken Access Control in ProLancer Element <= 1.4.8 versions. Subscriber Broken Access Control in ProLancer Element <= 1.4.8 versions.	High	Cwe 862	6日前
CVE-2026-28162	Unauthenticated Cross Site Scripting (XSS) in Events Made Easy <= 3.2.5 versions. Unauthenticated Cross Site Scripting (XSS) in Events Made Easy <= 3.2.5 versions.	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-28167	Unauthenticated Arbitrary File Download in Super Forms <= 6.3.315 versions. Unauthenticated Arbitrary File Download in Super Forms <= 6.3.315 versions.	High	CWE-22: パストラバーサル	6日前
CVE-2026-28165	Unauthenticated Privilege Escalation in Digits <= 9.2 versions. Unauthenticated Privilege Escalation in Digits <= 9.2 versions.	Critical	権限昇格 Cwe 266	6日前
CVE-2026-78337	CVE-2026-78337 に危険なファイルアップロード (CVE-2026-78337) CVE-2026-78337 に脆弱性 (CVE-2026-78337) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 434	6日前
CVE-2026-59295	apache の脆弱性 (CVE-2026-59295) apache に脆弱性 (CVE-2026-59295) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 401 サービス拒否 (DoS)	6日前
CVE-2025-63080	CVE-2025-63080 に認可不備 (CVE-2025-63080) CVE-2025-63080 に脆弱性 (CVE-2025-63080) が存在。不正な操作・情報露出のリスクがあります。		Cwe 863	6日前
CVE-2026-10618	CVE-2026-10618 にクロスサイトスクリプティング (CVE-2026-10618) CVE-2026-10618 に XSS (クロスサイトスクリプティング) (CVE-2026-10618) が存在。不正な操作・情報露出のリスクがあります。	Medium	CWE-79: クロスサイトスクリプティング (XSS)	6日前
CVE-2026-28151	Unauthenticated Local File Inclusion in Tonda < 2.6 versions. Unauthenticated Local File Inclusion in Tonda < 2.6 versions.	High	Cwe 98	6日前
CVE-2026-28152	Unauthenticated Local File Inclusion in Tonda Core < 2.6 versions. Unauthenticated Local File Inclusion in Tonda Core < 2.6 versions.	High	Cwe 98	6日前
CVE-2026-78244	sqli の脆弱性 (CVE-2026-78244) sqli に脆弱性 (CVE-2026-78244) が存在。不正な操作・情報露出のリスクがあります。	High	PHP SQLインジェクション Cwe 74 CWE-89: SQLインジェクション	6日前
CVE-2026-78245	CVE-2026-78245 の脆弱性 (CVE-2026-78245) CVE-2026-78245 に脆弱性 (CVE-2026-78245) が存在。不正な操作・情報露出のリスクがあります。	High	PHP Cwe 284 Cwe 434	6日前
CVE-2026-10582	CVE-2026-10582 に SSRF (サーバー側リクエスト偽造) (CVE-2026-10582) CVE-2026-10582 に SSRF (CVE-2026-10582) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918	6日前
CVE-2026-76172	CVE-2026-76172 の脆弱性 (CVE-2026-76172) CVE-2026-76172 に脆弱性 (CVE-2026-76172) が存在。データの不正な改ざんを許す可能性があります。対策: `2.4.5` 以上に更新。	High	JavaScript Cwe 177	6日前
CVE-2026-78317	SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	6日前
CVE-2026-78316	SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	6日前
CVE-2026-78315	SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	6日前
CVE-2026-78314	SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.	High	リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	6日前
CVE-2026-75975	CVE-2026-75975 の脆弱性 (CVE-2026-75975) CVE-2026-75975 に脆弱性 (CVE-2026-75975) が存在。データの不正な改ざんを許す可能性があります。対策: `2.4.5` 以上に更新。	High	JavaScript CWE-20: 入力検証の不備 Cwe 918	6日前
CVE-2026-75931	CVE-2026-75931 の脆弱性 (CVE-2026-75931) CVE-2026-75931 に脆弱性 (CVE-2026-75931) が存在。データの不正な改ざんを許す可能性があります。対策: `2.4.5` 以上に更新。	High	JavaScript Cwe 436	6日前
CVE-2026-75899	CVE-2026-75899 の脆弱性 (CVE-2026-75899) CVE-2026-75899 に脆弱性 (CVE-2026-75899) が存在。データの不正な改ざんを許す可能性があります。対策: `2.4.5` 以上に更新。	High	JavaScript Cwe 174 Cwe 918	6日前
CVE-2026-66897	path-traversal にパストラバーサル (CVE-2026-66897) path-traversal にパストラバーサル (CVE-2026-66897) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	パストラバーサル CWE-22: パストラバーサル Cwe 23	6日前

脆弱性一覧

🍪 Cookie について