脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2025-69872	diskcache に安全でないデシリアライゼーション (CVE-2025-69872) diskcache に脆弱性 (CVE-2025-69872) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Python CWE-94: コードインジェクション CWE-502: 安全でないデシリアライゼーション	6ヶ月前
CVE-2025-12059	c の脆弱性 (CVE-2025-12059) c に脆弱性 (CVE-2025-12059) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	C Cwe 538	6ヶ月前
CVE-2025-8668	CVE-2025-8668 にクロスサイトスクリプティング (CVE-2025-8668) CVE-2025-8668 に XSS (クロスサイトスクリプティング) (CVE-2025-8668) が存在。データの不正な改ざんを許す可能性があります。	Critical	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	6ヶ月前
CVE-2025-8025	CVE-2025-8025 の脆弱性 (CVE-2025-8025) CVE-2025-8025 に脆弱性 (CVE-2025-8025) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Cwe 306	6ヶ月前
CVE-2025-11242	ssrf に SSRF (サーバー側リクエスト偽造) (CVE-2025-11242) ssrf に SSRF (CVE-2025-11242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 918	6ヶ月前
CVE-2025-6830	sqli に SQLインジェクション (CVE-2025-6830) sqli に SQLインジェクション (CVE-2025-6830) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	6ヶ月前
CVE-2026-1615	CVE-2026-1615 にコードインジェクション (CVE-2026-1615) CVE-2026-1615 にコードインジェクション (CVE-2026-1615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション	6ヶ月前
CVE-2026-25858	macrozheng の脆弱性 (CVE-2026-25858) macrozheng に脆弱性 (CVE-2026-25858) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 640 Macrozheng Mall	6ヶ月前
CVE-2026-25560	wekan-project の脆弱性 (CVE-2026-25560) wekan-project に脆弱性 (CVE-2026-25560) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 90 Wekan Project Wekan	6ヶ月前
CVE-2026-1709	keylime の脆弱性 (CVE-2026-1709) keylime に脆弱性 (CVE-2026-1709) が存在。データの不正な改ざんを許す可能性があります。対策: `7.12.0` 以上に更新。	Critical	認証バイパス Cwe 322 Redhat Enterprise Linux +8	6ヶ月前
CVE-2026-24423 KEV	【KEV】Smartertools smartermail の脆弱性 (CVE-2026-24423) Smartertools smartermail に脆弱性 (CVE-2026-24423) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Smartertools Smartermail Cwe 306 リモートコード実行 (RCE)	6ヶ月前
CVE-2025-5329	sqli に SQLインジェクション (CVE-2025-5329) sqli に SQLインジェクション (CVE-2025-5329) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	6ヶ月前
CVE-2025-5319	sqli に SQLインジェクション (CVE-2025-5319) sqli に SQLインジェクション (CVE-2025-5319) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション	6ヶ月前
CVE-2019-19006 KEV	【KEV】Sangoma freepbx に認証バイパス (CVE-2019-19006) Sangoma freepbx に認証バイパス (CVE-2019-19006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sangoma Freepbx Cwe 287	6ヶ月前
CVE-2026-22778	vllm の脆弱性 (CVE-2026-22778) vllm に脆弱性 (CVE-2026-22778) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /v1/chat/completions` 経由で攻撃可能。対策: `0.14.1` 以上に更新。	Critical	リモートコード実行 (RCE) Cwe 532 Cwe 209 vLLM	6ヶ月前
CVE-2025-71183	Kernel の脆弱性 (CVE-2025-71183) Kernel に脆弱性 (CVE-2025-71183) が存在。データの不正な改ざんを許す可能性があります。対策: `6.1.161, 6.6.121, 6.12.66, 6.18.6` 以上に更新。	Critical	C Linux Linux Kernel	6ヶ月前
CVE-2025-69929	n3uron の脆弱性 (CVE-2025-69929) n3uron に脆弱性 (CVE-2025-69929) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 327 N3Uron Web User Interface	7ヶ月前
CVE-2020-37002	CVE-2020-37002 に OSコマンドインジェクション (CVE-2020-37002) CVE-2020-37002 に OSコマンドインジェクション (CVE-2020-37002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス CWE-78: OSコマンドインジェクション	7ヶ月前
CVE-2025-61140	The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution. The value function in jsonpath 1.1.1 lib/index.js is vulnerable to Prototype Pollution.	Critical	JavaScript Cwe 1321 CWE-502: 安全でないデシリアライゼーション Dchester +1	7ヶ月前
CVE-2026-24874	themrdemonized の脆弱性 (CVE-2026-24874) themrdemonized に脆弱性 (CVE-2026-24874) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 843 Themrdemonized Xray Monolith	7ヶ月前
CVE-2026-24858 KEV	【KEV】Fortinet multiple-products の脆弱性 (CVE-2026-24858) Fortinet multiple-products に脆弱性 (CVE-2026-24858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Multiple Products Cwe 288 認証バイパス +9	7ヶ月前
CVE-2026-23760 KEV	【KEV】Smartertools smartermail の脆弱性 (CVE-2026-23760) Smartertools smartermail に脆弱性 (CVE-2026-23760) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Smartertools Smartermail Cwe 288 認証バイパス	7ヶ月前
CVE-2026-22586	salesforce の脆弱性 (CVE-2026-22586) salesforce に脆弱性 (CVE-2026-22586) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 321 Salesforce Marketing Cloud Engagement	7ヶ月前
CVE-2025-52024	aptsys の脆弱性 (CVE-2025-52024) aptsys に脆弱性 (CVE-2025-52024) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 306 Cwe 425 Cwe 862 Aptsys +1	7ヶ月前
CVE-2025-52025	sqli に SQLインジェクション (CVE-2025-52025) sqli に SQLインジェクション (CVE-2025-52025) が存在。機密情報が外部に流出する可能性があります。	Critical	SQLインジェクション CWE-89: SQLインジェクション Aptsys Gemscms Backend	7ヶ月前
CVE-2025-71159	linux に解放後使用 (Use-After-Free) (CVE-2025-71159) linux に脆弱性 (CVE-2025-71159) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-416: 解放後使用 (Use-After-Free) Linux Linux Kernel	7ヶ月前
CVE-2025-4320	CVE-2025-4320 の脆弱性 (CVE-2025-4320) CVE-2025-4320 に脆弱性 (CVE-2025-4320) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 305 Cwe 640	7ヶ月前
CVE-2025-4319	CVE-2025-4319 の脆弱性 (CVE-2025-4319) CVE-2025-4319 に脆弱性 (CVE-2025-4319) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 307 Cwe 640	7ヶ月前
CVE-2026-24304	microsoft の脆弱性 (CVE-2026-24304) microsoft に脆弱性 (CVE-2026-24304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 284 Microsoft Azure Resource Manager	7ヶ月前
CVE-2026-20912	gitea の脆弱性 (CVE-2026-20912) gitea に脆弱性 (CVE-2026-20912) が存在。機密情報が外部に流出する可能性があります。対策: `1.25.4` 以上に更新。	Critical	Cwe 284 Cwe 639 Cwe 283 Gitea	7ヶ月前
CVE-2026-20897	gitea の脆弱性 (CVE-2026-20897) gitea に脆弱性 (CVE-2026-20897) が存在。機密情報が外部に流出する可能性があります。対策: `1.25.4` 以上に更新。	Critical	Cwe 284 Cwe 639 Gitea	7ヶ月前
CVE-2026-20750	gitea の脆弱性 (CVE-2026-20750) gitea に脆弱性 (CVE-2026-20750) が存在。機密情報が外部に流出する可能性があります。対策: `1.25.4` 以上に更新。	Critical	Cwe 284 Gitea	7ヶ月前
CVE-2025-56590	apryse に OSコマンドインジェクション (CVE-2025-56590) apryse に OSコマンドインジェクション (CVE-2025-56590) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	CWE-78: OSコマンドインジェクション Apryse Html2Pdf	7ヶ月前
CVE-2025-55130	node-min の脆弱性 (CVE-2025-55130) node-min に脆弱性 (CVE-2025-55130) が存在。機密情報が外部に流出する可能性があります。対策: `20.20.0, 22.22.0, 24.13.0, 25.3.0` 以上に更新。	Critical	JavaScript Cwe 289 Cwe 281 Nodejs	7ヶ月前
CVE-2025-56005	dabeaz に安全でないデシリアライゼーション (CVE-2025-56005) dabeaz に脆弱性 (CVE-2025-56005) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``picklefile`` 経由で攻撃可能。	Critical	Python リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション Dabeaz +1	7ヶ月前
CVE-2026-22797	CVE-2026-22797 の脆弱性 (CVE-2026-22797) CVE-2026-22797 に脆弱性 (CVE-2026-22797) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 290	7ヶ月前
CVE-2026-23883	dos に解放後使用 (Use-After-Free) (CVE-2026-23883) dos に脆弱性 (CVE-2026-23883) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``xf_Pointer_New`` 経由で攻撃可能。	Critical	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Freerdp	7ヶ月前
CVE-2026-23884	dos に解放後使用 (Use-After-Free) (CVE-2026-23884) dos に脆弱性 (CVE-2026-23884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) CWE-416: 解放後使用 (Use-After-Free) Freerdp	7ヶ月前
CVE-2026-23533	dos の脆弱性 (CVE-2026-23533) dos に脆弱性 (CVE-2026-23533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 122 Freerdp	7ヶ月前
CVE-2026-23534	dos の脆弱性 (CVE-2026-23534) dos に脆弱性 (CVE-2026-23534) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	サービス拒否 (DoS) Cwe 122 Freerdp	7ヶ月前
CVE-2026-23532	dos の脆弱性 (CVE-2026-23532) dos に脆弱性 (CVE-2026-23532) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``gdi_SurfaceToSurface`` 経由で攻撃可能。	Critical	サービス拒否 (DoS) Cwe 122 Freerdp	7ヶ月前
CVE-2026-23530	dos の脆弱性 (CVE-2026-23530) dos に脆弱性 (CVE-2026-23530) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``freerdp_bitmap_decompress_planar`` 経由で攻撃可能。	Critical	サービス拒否 (DoS) Cwe 122 Freerdp Jvn +2	7ヶ月前
CVE-2026-23531	dos の脆弱性 (CVE-2026-23531) dos に脆弱性 (CVE-2026-23531) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``glyphData`` 経由で攻撃可能。	Critical	サービス拒否 (DoS) Cwe 122 Freerdp	7ヶ月前
CVE-2025-62581	Delta Electronics DIAView has multiple vulnerabilities. Delta Electronics DIAView has multiple vulnerabilities.	Critical	Cwe 321 Deltaww Diaview	7ヶ月前
CVE-2025-62582	Delta Electronics DIAView has multiple vulnerabilities. Delta Electronics DIAView has multiple vulnerabilities.	Critical	Cwe 306 Deltaww Diaview	7ヶ月前
CVE-2026-22855	freerdp に境界外読み取り (CVE-2026-22855) freerdp に脆弱性 (CVE-2026-22855) が存在。機密情報が外部に流出する可能性があります。対策: `3.20.1` 以上に更新。	Critical	Cwe 125 Freerdp	7ヶ月前
CVE-2026-22858	c に境界外読み取り (CVE-2026-22858) c に脆弱性 (CVE-2026-22858) が存在。機密情報が外部に流出する可能性があります。対策: `3.20.1` 以上に更新。	Critical	C Cwe 125 Cwe 758 CWE-787: 境界外書き込み +1	7ヶ月前
CVE-2026-22859	freerdp に境界外読み取り (CVE-2026-22859) freerdp に脆弱性 (CVE-2026-22859) が存在。機密情報が外部に流出する可能性があります。対策: `3.20.1` 以上に更新。	Critical	Cwe 125 Cwe 129 Freerdp	7ヶ月前
CVE-2026-22853	freerdp に境界外書き込み (CVE-2026-22853) freerdp に境界外書き込み (CVE-2026-22853) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.20.1` 以上に更新。	Critical	CWE-787: 境界外書き込み Freerdp	7ヶ月前
CVE-2025-71116	Kernel に境界外読み取り (CVE-2025-71116) Kernel に脆弱性 (CVE-2025-71116) が存在。機密情報が外部に流出する可能性があります。対策: `5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3` 以上に更新。	Critical	Cwe 125 Linux Linux Kernel	7ヶ月前

脆弱性一覧

🍪 Cookie について