脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	検知
MAL-2026-7453	Malicious code in cyberday26szymon-logging (PyPI) Malicious code in cyberday26szymon-logging (PyPI)	1ヶ月前
MAL-2026-7452	Malicious code in cyberday26szymon-auth (PyPI) Malicious code in cyberday26szymon-auth (PyPI)	1ヶ月前
MAL-2026-7451	Malicious code in vspropertypages (NuGet) Malicious code in vspropertypages (NuGet)	1ヶ月前
MAL-2026-7450	Malicious code in security_hacks (NuGet) Malicious code in security_hacks (NuGet)	1ヶ月前
MAL-2026-7449	Malicious code in hackney.core.jwt (NuGet) Malicious code in hackney.core.jwt (NuGet)	1ヶ月前
MAL-2026-7448	Malicious code in hackney.core.enums (NuGet) Malicious code in hackney.core.enums (NuGet)	1ヶ月前
CVE-2024-37063	ydata-profiling にクロスサイトスクリプティング (CVE-2024-37063) ydata-profiling に XSS (クロスサイトスクリプティング) (CVE-2024-37063) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	1ヶ月前
CVE-2024-37065	skops に安全でないデシリアライゼーション (CVE-2024-37065) skops に脆弱性 (CVE-2024-37065) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	1ヶ月前
CVE-2024-5629	pymongo に境界外読み取り (CVE-2024-5629) pymongo に脆弱性 (CVE-2024-5629) が存在。不正な操作・情報露出のリスクがあります。対策: `4.6.3` 以上に更新。	1ヶ月前
CVE-2024-37064	ydata-profiling に安全でないデシリアライゼーション (CVE-2024-37064) ydata-profiling に脆弱性 (CVE-2024-37064) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	1ヶ月前
CVE-2024-37062	ydata-profiling に安全でないデシリアライゼーション (CVE-2024-37062) ydata-profiling に脆弱性 (CVE-2024-37062) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	1ヶ月前
CVE-2024-4325	gradio に SSRF (サーバー側リクエスト偽造) (CVE-2024-4325) gradio に SSRF (CVE-2024-4325) が存在。機密情報が外部に流出する可能性があります。``save_url_to_cache`` 経由で攻撃可能。	1ヶ月前
CVE-2024-3095	langchain-community に SSRF (サーバー側リクエスト偽造) (CVE-2024-3095) langchain-community に SSRF (CVE-2024-3095) が存在。機密情報が外部に流出する可能性があります。対策: `0.2.9` 以上に更新。	1ヶ月前
CVE-2024-35196	sentry の脆弱性 (CVE-2024-35196) sentry に脆弱性 (CVE-2024-35196) が存在。不正な操作・情報露出のリスクがあります。``request_data.token`` 経由で攻撃可能。対策: `24.5.0` 以上に更新。	1ヶ月前
CVE-2024-3924	text-generation にコードインジェクション (CVE-2024-3924) text-generation にコードインジェクション (CVE-2024-3924) が存在。不正な操作・情報露出のリスクがあります。``github.head_ref`` 経由で攻撃可能。対策: `2.0.0` 以上に更新。	1ヶ月前
CVE-2024-4330	lollms の脆弱性 (CVE-2024-4330) lollms に脆弱性 (CVE-2024-4330) が存在。不正な操作・情報露出のリスクがあります。	1ヶ月前
CVE-2024-35228	wagtail の脆弱性 (CVE-2024-35228) wagtail に脆弱性 (CVE-2024-35228) が存在。データの不正な改ざんを許す可能性があります。``wagtail.contrib.settings`` 経由で攻撃可能。対策: `6.1.2` 以上に更新。	1ヶ月前
CVE-2024-1727	gradio に CSRF (CVE-2024-1727) gradio に脆弱性 (CVE-2024-1727) が存在。不正な操作・情報露出のリスクがあります。対策: `4.19.2` 以上に更新。	1ヶ月前
CVE-2024-35180	omero-web の脆弱性 (CVE-2024-35180) omero-web に脆弱性 (CVE-2024-35180) が存在。不正な操作・情報露出のリスクがあります。``callback`` 経由で攻撃可能。対策: `5.26.0` 以上に更新。	1ヶ月前
CVE-2024-32969	vantage6 の脆弱性 (CVE-2024-32969) vantage6 に脆弱性 (CVE-2024-32969) が存在。不正な操作・情報露出のリスクがあります。対策: `4.5.0rc3` 以上に更新。	1ヶ月前
CVE-2024-35189	ethyca-fides に情報漏洩 (CVE-2024-35189) ethyca-fides に脆弱性 (CVE-2024-35189) が存在。機密情報が外部に流出する可能性があります。`GET /api/v1/connections` 経由で攻撃可能。対策: `2.37.0` 以上に更新。	1ヶ月前
CVE-2022-4969	rockhopper の脆弱性 (CVE-2022-4969) rockhopper に脆弱性 (CVE-2022-4969) が存在。不正な操作・情報露出のリスクがあります。``count_rows`` 経由で攻撃可能。対策: `0.2.0` 以上に更新。	1ヶ月前
CVE-2024-34715	ethyca-fides の脆弱性 (CVE-2024-34715) ethyca-fides に脆弱性 (CVE-2024-34715) が存在。不正な操作・情報露出のリスクがあります。対策: `2.37.0` 以上に更新。	1ヶ月前
CVE-2024-36105	dbt-core の脆弱性 (CVE-2024-36105) dbt-core に脆弱性 (CVE-2024-36105) が存在。不正な操作・情報露出のリスクがあります。``INADDR_ANY`` 経由で攻撃可能。対策: `1.8.1` 以上に更新。	1ヶ月前
CVE-2024-36110	ansibleguy-webui にクロスサイトスクリプティング (CVE-2024-36110) ansibleguy-webui に XSS (クロスサイトスクリプティング) (CVE-2024-36110) が存在。機密情報が外部に流出する可能性があります。対策: `0.0.21` 以上に更新。	1ヶ月前
CVE-2024-28188	jupyter-scheduler に情報漏洩 (CVE-2024-28188) jupyter-scheduler に脆弱性 (CVE-2024-28188) が存在。不正な操作・情報露出のリスクがあります。`GET /scheduler/runtime_environments` 経由で攻撃可能。対策: `2.5.2` 以上に更新。	1ヶ月前
CVE-2024-35061	ait-core の脆弱性 (CVE-2024-35061) ait-core に脆弱性 (CVE-2024-35061) が存在。不正な操作・情報露出のリスクがあります。	1ヶ月前
CVE-2024-34078	html-sanitizer の脆弱性 (CVE-2024-34078) html-sanitizer に脆弱性 (CVE-2024-34078) が存在。不正な操作・情報露出のリスクがあります。対策: `2.4.2` 以上に更新。	1ヶ月前
CVE-2024-34707	nautobot にクロスサイトスクリプティング (CVE-2024-34707) nautobot に XSS (クロスサイトスクリプティング) (CVE-2024-34707) が存在。データの不正な改ざんを許す可能性があります。``BANNER_TOP`` 経由で攻撃可能。対策: `2.2.4` 以上に更新。	1ヶ月前
CVE-2024-4078	lollms にコマンドインジェクション (CVE-2024-4078) lollms にコマンドインジェクション (CVE-2024-4078) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``name`` 経由で攻撃可能。対策: `9.5.0` 以上に更新。	1ヶ月前
CVE-2024-4264	litellm にコードインジェクション (CVE-2024-4264) litellm にコードインジェクション (CVE-2024-4264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``eval`` 経由で攻撃可能。	1ヶ月前
CVE-2024-35195	requests の脆弱性 (CVE-2024-35195) requests に脆弱性 (CVE-2024-35195) が存在。機密情報が外部に流出する可能性があります。``requests.Session`` 経由で攻撃可能。対策: `2.32.0` 以上に更新。	1ヶ月前
CVE-2024-34062	tqdm の脆弱性 (CVE-2024-34062) tqdm に脆弱性 (CVE-2024-34062) が存在。不正な操作・情報露出のリスクがあります。``eval`` 経由で攻撃可能。対策: `4.66.3` 以上に更新。	1ヶ月前
CVE-2024-34069	werkzeug に CSRF (CVE-2024-34069) werkzeug に脆弱性 (CVE-2024-34069) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.0.3` 以上に更新。	1ヶ月前
CVE-2024-34072	sagemaker に安全でないデシリアライゼーション (CVE-2024-34072) sagemaker に脆弱性 (CVE-2024-34072) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.218.0` 以上に更新。	1ヶ月前
CVE-2024-34073	sagemaker に OSコマンドインジェクション (CVE-2024-34073) sagemaker に OSコマンドインジェクション (CVE-2024-34073) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.214.3` 以上に更新。	1ヶ月前
CVE-2024-34511	Gradio's Component Server does not properly consider` _is_server_fn` for functions Gradio's Component Server does not properly consider` _is_server_fn` for functions	1ヶ月前
CVE-2024-34487	ryu の脆弱性 (CVE-2024-34487) ryu に脆弱性 (CVE-2024-34487) が存在。不正な操作・情報露出のリスクがあります。``OFPFlowStats`` 経由で攻撃可能。	1ヶ月前
CVE-2024-34488	ryu の脆弱性 (CVE-2024-34488) ryu に脆弱性 (CVE-2024-34488) が存在。不正な操作・情報露出のリスクがあります。``OFPMultipartReply`` 経由で攻撃可能。	1ヶ月前
CVE-2024-34486	ryu の脆弱性 (CVE-2024-34486) ryu に脆弱性 (CVE-2024-34486) が存在。不正な操作・情報露出のリスクがあります。``OFPPacketQueue`` 経由で攻撃可能。	1ヶ月前
CVE-2024-34484	ryu の脆弱性 (CVE-2024-34484) ryu に脆弱性 (CVE-2024-34484) が存在。不正な操作・情報露出のリスクがあります。``OFPBucket`` 経由で攻撃可能。	1ヶ月前
CVE-2024-34483	ryu の脆弱性 (CVE-2024-34483) ryu に脆弱性 (CVE-2024-34483) が存在。不正な操作・情報露出のリスクがあります。``OFPGroupDescStats`` 経由で攻撃可能。	1ヶ月前
CVE-2024-34489	ryu の脆弱性 (CVE-2024-34489) ryu に脆弱性 (CVE-2024-34489) が存在。不正な操作・情報露出のリスクがあります。``OFPHello`` 経由で攻撃可能。	1ヶ月前
CVE-2024-34064	jinja2 にクロスサイトスクリプティング (CVE-2024-34064) jinja2 に XSS (クロスサイトスクリプティング) (CVE-2024-34064) が存在。不正な操作・情報露出のリスクがあります。``xmlattr`` 経由で攻撃可能。対策: `3.1.4` 以上に更新。	1ヶ月前
CVE-2024-4216	pgadmin4 にクロスサイトスクリプティング (CVE-2024-4216) pgadmin4 に XSS (クロスサイトスクリプティング) (CVE-2024-4216) が存在。不正な操作・情報露出のリスクがあります。対策: `8.6` 以上に更新。	1ヶ月前
CVE-2024-34061	changedetection-io にクロスサイトスクリプティング (CVE-2024-34061) changedetection-io に XSS (クロスサイトスクリプティング) (CVE-2024-34061) が存在。不正な操作・情報露出のリスクがあります。対策: `0.45.22` 以上に更新。	1ヶ月前
CVE-2024-32882	wagtail の脆弱性 (CVE-2024-32882) wagtail に脆弱性 (CVE-2024-32882) が存在。不正な操作・情報露出のリスクがあります。``wagtail.contrib.settings`` 経由で攻撃可能。対策: `6.0.3` 以上に更新。	1ヶ月前
CVE-2024-4215	pgadmin4 に SQLインジェクション (CVE-2024-4215) pgadmin4 に SQLインジェクション (CVE-2024-4215) が存在。不正な操作・情報露出のリスクがあります。対策: `8.6` 以上に更新。	1ヶ月前
CVE-2024-32979	nautobot にクロスサイトスクリプティング (CVE-2024-32979) nautobot に XSS (クロスサイトスクリプティング) (CVE-2024-32979) が存在。データの不正な改ざんを許す可能性があります。対策: `2.2.3` 以上に更新。	1ヶ月前
CVE-2024-32879	social-auth-app-django の脆弱性 (CVE-2024-32879) social-auth-app-django に脆弱性 (CVE-2024-32879) が存在。不正な操作・情報露出のリスクがあります。``social_auth_usersocialauth`` 経由で攻撃可能。対策: `5.4.1` 以上に更新。	1ヶ月前

脆弱性一覧

🍪 Cookie について