脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
MAL-2026-6711	twrap-tool の脆弱性 (MAL-2026-6711) twrap-tool に脆弱性 (MAL-2026-6711) が存在。不正な操作・情報露出のリスクがあります。			2ヶ月前
GHSA-q8qp-67f9-wr3f	surrealdb の脆弱性 (GHSA-q8qp-67f9-wr3f) surrealdb に脆弱性 (GHSA-q8qp-67f9-wr3f) が存在。不正な操作・情報露出のリスクがあります。``parse_concrete_kind`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			2ヶ月前
GHSA-wjjj-24cx-f28g	surrealdb の脆弱性 (GHSA-wjjj-24cx-f28g) surrealdb に脆弱性 (GHSA-wjjj-24cx-f28g) が存在。不正な操作・情報露出のリスクがあります。``use`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			2ヶ月前
GHSA-q729-696q-g9pq	surrealdb の脆弱性 (GHSA-q729-696q-g9pq) surrealdb に脆弱性 (GHSA-q729-696q-g9pq) が存在。不正な操作・情報露出のリスクがあります。``parse_value`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			2ヶ月前
GHSA-4vgr-h27g-cf9p	surrealdb の脆弱性 (GHSA-4vgr-h27g-cf9p) surrealdb に脆弱性 (GHSA-4vgr-h27g-cf9p) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /rpc` 経由で攻撃可能。対策: `3.1.0` 以上に更新。			2ヶ月前
GHSA-5qfp-32cf-69jh	surrealdb の脆弱性 (GHSA-5qfp-32cf-69jh) surrealdb に脆弱性 (GHSA-5qfp-32cf-69jh) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /rpc` 経由で攻撃可能。対策: `1` 以上に更新。			2ヶ月前
CVE-2026-48815	sigstore の脆弱性 (CVE-2026-48815) sigstore に脆弱性 (CVE-2026-48815) が存在。データの不正な改ざんを許す可能性があります。``certificateOIDs`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。	High	JavaScript Cwe 347	2ヶ月前
CVE-2026-48816	@sigstore/verify の脆弱性 (CVE-2026-48816) @sigstore/verify に脆弱性 (CVE-2026-48816) が存在。データの不正な改ざんを許す可能性があります。``timestampThreshold`` 経由で攻撃可能。対策: `3.1.1` 以上に更新。	Medium	JavaScript Cwe 345	2ヶ月前
CVE-2026-49989	io.crate:crate に認可不備 (CVE-2026-49989) io.crate:crate に脆弱性 (CVE-2026-49989) が存在。不正な操作・情報露出のリスクがあります。`DELETE /_blobs/{table}/{digest}` 経由で攻撃可能。対策: `6.3.2` 以上に更新。		Cwe 863	2ヶ月前
GHSA-m492-gv72-xvxj	kimai/kimai の脆弱性 (GHSA-m492-gv72-xvxj) kimai/kimai に脆弱性 (GHSA-m492-gv72-xvxj) が存在。不正な操作・情報露出のリスクがあります。``password`` 経由で攻撃可能。対策: `2.58.0` 以上に更新。			2ヶ月前
CVE-2026-13760	Amazon aws-cdk-lib に OSコマンドインジェクション (CVE-2026-13760) Amazon aws-cdk-lib に OSコマンドインジェクション (CVE-2026-13760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.260.0` 以上に更新。	High	AWS Amazon Cloud CWE-78: OSコマンドインジェクション	2ヶ月前
CVE-2026-13769	Amazon awscli の脆弱性 (CVE-2026-13769) Amazon awscli に脆弱性 (CVE-2026-13769) が存在。機密情報が外部に流出する可能性があります。対策: `1.44.78` 以上に更新。	Medium	AWS Amazon Cloud Cwe 732	2ヶ月前
PYSEC-2026-605	nucbox の脆弱性 (PYSEC-2026-605) nucbox に脆弱性 (PYSEC-2026-605) が存在。不正な操作・情報露出のリスクがあります。			2ヶ月前
CVE-2026-55628	Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-55628) Magick.NET-Q16-AnyCPU に脆弱性 (CVE-2026-55628) が存在。不正な操作・情報露出のリスクがあります。対策: `14.15.0` 以上に更新。	Medium	Cwe 73 Cwe 862	2ヶ月前
CVE-2026-55597	imagemagick の脆弱性 (CVE-2026-55597) imagemagick に脆弱性 (CVE-2026-55597) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 682 CWE-787: 境界外書き込み Imagemagick	2ヶ月前
CVE-2026-55595	imagemagick の脆弱性 (CVE-2026-55595) imagemagick に脆弱性 (CVE-2026-55595) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 400 Cwe 835 Imagemagick	2ヶ月前
CVE-2026-55594	Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-55594) Magick.NET-Q16-AnyCPU に脆弱性 (CVE-2026-55594) が存在。不正な操作・情報露出のリスクがあります。対策: `14.15.0` 以上に更新。	Medium	Cwe 400 Cwe 674 Imagemagick	2ヶ月前
CVE-2026-55577	imagemagick の脆弱性 (CVE-2026-55577) imagemagick に脆弱性 (CVE-2026-55577) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 754 Cwe 755 CWE-787: 境界外書き込み Imagemagick	2ヶ月前
CVE-2026-55510	Magick.NET-Q16-AnyCPU に解放後使用 (Use-After-Free) (CVE-2026-55510) Magick.NET-Q16-AnyCPU に脆弱性 (CVE-2026-55510) が存在。不正な操作・情報露出のリスクがあります。対策: `14.15.0` 以上に更新。	Medium	CWE-416: 解放後使用 (Use-After-Free) Imagemagick	2ヶ月前
CVE-2026-53467	Magick.NET-Q16-AnyCPU に情報漏洩 (CVE-2026-53467) Magick.NET-Q16-AnyCPU に脆弱性 (CVE-2026-53467) が存在。不正な操作・情報露出のリスクがあります。対策: `14.15.0` 以上に更新。	Medium	Cwe 200 Cwe 908 Imagemagick	2ヶ月前
CVE-2026-53466	Magick.NET-Q16-AnyCPU の脆弱性 (CVE-2026-53466) Magick.NET-Q16-AnyCPU に脆弱性 (CVE-2026-53466) が存在。不正な操作・情報露出のリスクがあります。対策: `14.15.0` 以上に更新。	Medium	Cwe 190 Cwe 681 Imagemagick	2ヶ月前
CVE-2026-50160	hoppscotch の脆弱性 (CVE-2026-50160) hoppscotch に脆弱性 (CVE-2026-50160) が存在。機密情報が外部に流出する可能性があります。`POST /v1/onboarding/config` 経由で攻撃可能。	Critical	Cwe 915 Hoppscotch	2ヶ月前
UBUNTU-CVE-2026-58451	php-horde-imp の脆弱性 (UBUNTU-CVE-2026-58451) php-horde-imp に脆弱性 (UBUNTU-CVE-2026-58451) が存在。機密情報が外部に流出する可能性があります。			2ヶ月前
GHSA-w2r4-4x6j-3h5x	vitest-agent の脆弱性 (GHSA-w2r4-4x6j-3h5x) vitest-agent に脆弱性 (GHSA-w2r4-4x6j-3h5x) が存在。不正な操作・情報露出のリスクがあります。``main`` 経由で攻撃可能。			2ヶ月前
PYSEC-2026-604	napari-ufish の脆弱性 (PYSEC-2026-604) napari-ufish に脆弱性 (PYSEC-2026-604) が存在。不正な操作・情報露出のリスクがあります。			2ヶ月前
CVE-2026-49988	repomix に情報漏洩 (CVE-2026-49988) repomix に脆弱性 (CVE-2026-49988) が存在。機密情報が外部に流出する可能性があります。``attach_packed_output`` 経由で攻撃可能。対策: `1.14.1` 以上に更新。	Medium	Cwe 200 Yamadashy Repomix	2ヶ月前
CVE-2026-49826	github.com/concourse/concourse にオープンリダイレクト (CVE-2026-49826) github.com/concourse/concourse に脆弱性 (CVE-2026-49826) が存在。不正な操作・情報露出のリスクがあります。``url`` 経由で攻撃可能。対策: `8.2.3` 以上に更新。		Cwe 601	2ヶ月前
CVE-2026-49987	repomix の脆弱性 (CVE-2026-49987) repomix に脆弱性 (CVE-2026-49987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``execGitShallowClone`` 経由で攻撃可能。対策: `1.14.1` 以上に更新。	High	Cwe 88 Yamadashy Repomix	2ヶ月前
GHSA-mjgf-xj26-9qf9	pay の脆弱性 (GHSA-mjgf-xj26-9qf9) pay に脆弱性 (GHSA-mjgf-xj26-9qf9) が存在。機密情報が外部に流出する可能性があります。`POST /pay/webhooks/paddle_billing` 経由で攻撃可能。			2ヶ月前
CVE-2026-49981	twig/twig の脆弱性 (CVE-2026-49981) twig/twig に脆弱性 (CVE-2026-49981) が存在。機密情報が外部に流出する可能性があります。``Template`` 経由で攻撃可能。対策: `3.27.0` 以上に更新。	High	PHP Cwe 693 Cwe 863 Symfony +1	2ヶ月前
MINI-fmxx-8r4m-478w	MINI-fmxx-8r4m-478w			2ヶ月前
MINI-j67c-5h88-29mj	MINI-j67c-5h88-29mj			2ヶ月前
MINI-vq49-3w87-26vh	MINI-vq49-3w87-26vh			2ヶ月前
MINI-hmx4-qf7r-vj78	MINI-hmx4-qf7r-vj78			2ヶ月前
MINI-64cg-gpxc-w6vm	MINI-64cg-gpxc-w6vm			2ヶ月前
MINI-ffmj-967w-w75h	MINI-ffmj-967w-w75h			2ヶ月前
MINI-x45p-c9v5-h8x7	MINI-x45p-c9v5-h8x7			2ヶ月前
MINI-6253-f64c-vqhm	MINI-6253-f64c-vqhm			2ヶ月前
MINI-2cxq-vc6r-8fxg	MINI-2cxq-vc6r-8fxg			2ヶ月前
MINI-7fmq-v75f-gqm3	MINI-7fmq-v75f-gqm3			2ヶ月前
MINI-62jh-54gg-hx3r	MINI-62jh-54gg-hx3r			2ヶ月前
MINI-q839-2mv9-jm37	MINI-q839-2mv9-jm37			2ヶ月前
MINI-r3jh-6mpr-47rv	MINI-r3jh-6mpr-47rv			2ヶ月前
MINI-7cqx-pcq2-4wr4	MINI-7cqx-pcq2-4wr4			2ヶ月前
MINI-56jx-333m-82p7	MINI-56jx-333m-82p7			2ヶ月前
MINI-rj5g-fxxv-6mqv	MINI-rj5g-fxxv-6mqv			2ヶ月前
MINI-mx5f-8qq3-8qvc	MINI-mx5f-8qq3-8qvc			2ヶ月前
MINI-j4w4-xj42-89q6	MINI-j4w4-xj42-89q6			2ヶ月前
MINI-p3fm-q9ph-vjwh	MINI-p3fm-q9ph-vjwh			2ヶ月前
MINI-3w4v-wc8m-6vpm	MINI-3w4v-wc8m-6vpm			2ヶ月前

脆弱性一覧

🍪 Cookie について