脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-56776	n8n before 1.123.55, 2.25.7, and 2.26.2 contains an authorization bypass in the POST /workflows/... n8n before 1.123.55, 2.25.7, and 2.26.2 contains an authorization bypass in the POST /workflows/...	High	Cwe 863	27分前
CVE-2026-56297	FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and... FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and...	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 362	27分前
CVE-2026-56250	Capgo before 12.128.2 allows upload-scoped API keys to modify the mutable app_versions.r2_path... Capgo before 12.128.2 allows upload-scoped API keys to modify the mutable app_versions.r2_path...	High	サービス拒否 (DoS) Cwe 862	27分前
CVE-2026-56086	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0...	High	Cwe 863	27分前
CVE-2026-56246	Capgo before 12.128.2 contains a broken access control vulnerability in the organization... Capgo before 12.128.2 contains a broken access control vulnerability in the organization...	High	Cwe 285	27分前
CVE-2026-56226	Capgo (Cap-go/capgo) before 12.128.2 exposes the Supabase PostgREST RPC function public... Capgo (Cap-go/capgo) before 12.128.2 exposes the Supabase PostgREST RPC function public...	High	Cwe 200	27分前
CVE-2026-41122	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	27分前
CVE-2026-15053	Tanium addressed a denial of service vulnerability in Tanium Server. Tanium addressed a denial of service vulnerability in Tanium Server.	High	サービス拒否 (DoS) Cwe 789	27分前
CVE-2026-53482	Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0... Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0...	High	サービス拒否 (DoS) Cwe 190	27分前
CVE-2026-22927	Omnissa Workspace ONE® Tunnel for Windows addresses a Local Privilege Escalation Vulnerability. Omnissa Workspace ONE® Tunnel for Windows addresses a Local Privilege Escalation Vulnerability.	High	権限昇格 CWE-22: パストラバーサル	27分前
CVE-2026-59703	repomix contains a local file inclusion vulnerability in the git clone endpoint that allows... repomix contains a local file inclusion vulnerability in the git clone endpoint that allows...	High	C Cwe 552	42分前
CVE-2026-55874	SeaweedFS is a distributed storage system. Prior to 4.34, the S3 API gateway does not reject dot-dot path segments in the X-Amz-Copy-Source header used by CopyObject and UploadPartCopy, allowing an au... SeaweedFS is a distributed storage system. Prior to 4.34, the S3 API gateway does not reject dot-dot path segments in the X-Amz-Copy-Source header used by CopyObject and UploadPartCopy, allowing an authenticated identity scoped to one bucket to read objects from other buckets through server-side cop...	High	CWE-22: パストラバーサル	42分前
CVE-2026-54652	Frigate is an open source network video recorder. In version 0.17.1, the GET /api/logs/{service} endpoint allows any authenticated user including the viewer role to download Frigate and nginx logs, ex... Frigate is an open source network video recorder. In version 0.17.1, the GET /api/logs/{service} endpoint allows any authenticated user including the viewer role to download Frigate and nginx logs, exposing auto-generated admin passwords and camera credentials logged in request query strings and ena...	High	nginx 権限昇格 Cwe 269 Cwe 532 +2	42分前
CVE-2026-15067	Snowflake Terraform Provider versions prior to 2.18.0 contain several security vulnerabilities,... Snowflake Terraform Provider versions prior to 2.18.0 contain several security vulnerabilities,...	High	SQLインジェクション CWE-89: SQLインジェクション	42分前
CVE-2026-11903	Improper neutralization of input during web page generation ('cross-site scripting')... Improper neutralization of input during web page generation ('cross-site scripting')...	High	クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	42分前
CVE-2026-10699	Missing release of memory after effective lifetime vulnerability in Progress MOVEit Transfer ... Missing release of memory after effective lifetime vulnerability in Progress MOVEit Transfer ...	High	Cwe 401	42分前
CVE-2026-10698	Improper Neutralization of Special Elements in Data Query Logic vulnerability in Progress MOVEit... Improper Neutralization of Special Elements in Data Query Logic vulnerability in Progress MOVEit...	High	Cwe 943	42分前
CVE-2026-58656	Grav API plugin before v1.0.0-rc.16 accepts JWT tokens via the ?token= URL query parameter and... Grav API plugin before v1.0.0-rc.16 accepts JWT tokens via the ?token= URL query parameter and...	High	Cwe 598	1時間前
CVE-2026-6820	wordpress にクロスサイトスクリプティング (CVE-2026-6820) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6820) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2時間前
CVE-2026-5356	wordpress の脆弱性 (CVE-2026-5356) wordpress に脆弱性 (CVE-2026-5356) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 862	2時間前
CVE-2026-6230	wordpress に SQLインジェクション (CVE-2026-6230) wordpress に SQLインジェクション (CVE-2026-6230) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3時間前
CVE-2026-6818	wordpress にクロスサイトスクリプティング (CVE-2026-6818) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6818) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	3時間前
CVE-2026-6854	wordpress に SQLインジェクション (CVE-2026-6854) wordpress に SQLインジェクション (CVE-2026-6854) が存在。機密情報が外部に流出する可能性があります。	High	WordPress SQLインジェクション CWE-89: SQLインジェクション	3時間前
CVE-2026-3688	wordpress の脆弱性 (CVE-2026-3688) wordpress に脆弱性 (CVE-2026-3688) が存在。データの不正な改ざんを許す可能性があります。	High	WordPress Cwe 639	3時間前
CVE-2026-56003	CVE-2026-56003 の脆弱性 (CVE-2026-56003) CVE-2026-56003 に脆弱性 (CVE-2026-56003) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	5時間前
CVE-2026-56002	CVE-2026-56002 の脆弱性 (CVE-2026-56002) CVE-2026-56002 に脆弱性 (CVE-2026-56002) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	5時間前
CVE-2026-57260	CVE-2026-57260 に境界外書き込み (CVE-2026-57260) CVE-2026-57260 に境界外書き込み (CVE-2026-57260) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-787: 境界外書き込み	6時間前
CVE-2026-57256	CVE-2026-57256 に解放後使用 (Use-After-Free) (CVE-2026-57256) CVE-2026-57256 に脆弱性 (CVE-2026-57256) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57254	CVE-2026-57254 の脆弱性 (CVE-2026-57254) CVE-2026-57254 に脆弱性 (CVE-2026-57254) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 843	6時間前
CVE-2026-57252	CVE-2026-57252 に解放後使用 (Use-After-Free) (CVE-2026-57252) CVE-2026-57252 に脆弱性 (CVE-2026-57252) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57251	CVE-2026-57251 の脆弱性 (CVE-2026-57251) CVE-2026-57251 に脆弱性 (CVE-2026-57251) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 129	6時間前
CVE-2026-57250	CVE-2026-57250 に解放後使用 (Use-After-Free) (CVE-2026-57250) CVE-2026-57250 に脆弱性 (CVE-2026-57250) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57249	CVE-2026-57249 に解放後使用 (Use-After-Free) (CVE-2026-57249) CVE-2026-57249 に脆弱性 (CVE-2026-57249) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57248	CVE-2026-57248 の脆弱性 (CVE-2026-57248) CVE-2026-57248 に脆弱性 (CVE-2026-57248) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Cwe 763	6時間前
CVE-2026-57247	CVE-2026-57247 に解放後使用 (Use-After-Free) (CVE-2026-57247) CVE-2026-57247 に脆弱性 (CVE-2026-57247) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57246	CVE-2026-57246 の脆弱性 (CVE-2026-57246) CVE-2026-57246 に脆弱性 (CVE-2026-57246) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Cwe 120	6時間前
CVE-2026-57245	CVE-2026-57245 に解放後使用 (Use-After-Free) (CVE-2026-57245) CVE-2026-57245 に脆弱性 (CVE-2026-57245) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57244	CVE-2026-57244 に解放後使用 (Use-After-Free) (CVE-2026-57244) CVE-2026-57244 に脆弱性 (CVE-2026-57244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57242	CVE-2026-57242 に解放後使用 (Use-After-Free) (CVE-2026-57242) CVE-2026-57242 に脆弱性 (CVE-2026-57242) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57240	CVE-2026-57240 に解放後使用 (Use-After-Free) (CVE-2026-57240) CVE-2026-57240 に脆弱性 (CVE-2026-57240) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57239	CVE-2026-57239 の脆弱性 (CVE-2026-57239) CVE-2026-57239 に脆弱性 (CVE-2026-57239) が存在。機密情報が外部に流出する可能性があります。	High		6時間前
CVE-2026-57238	CVE-2026-57238 に解放後使用 (Use-After-Free) (CVE-2026-57238) CVE-2026-57238 に脆弱性 (CVE-2026-57238) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-57237	CVE-2026-57237 に解放後使用 (Use-After-Free) (CVE-2026-57237) CVE-2026-57237 に脆弱性 (CVE-2026-57237) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-56001	CVE-2026-56001 の脆弱性 (CVE-2026-56001) CVE-2026-56001 に脆弱性 (CVE-2026-56001) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	6時間前
CVE-2026-55999	CVE-2026-55999 の脆弱性 (CVE-2026-55999) CVE-2026-55999 に脆弱性 (CVE-2026-55999) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 122	6時間前
CVE-2026-13129	CVE-2026-13129 に解放後使用 (Use-After-Free) (CVE-2026-13129) CVE-2026-13129 に脆弱性 (CVE-2026-13129) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-13128	CVE-2026-13128 に解放後使用 (Use-After-Free) (CVE-2026-13128) CVE-2026-13128 に脆弱性 (CVE-2026-13128) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-13127	CVE-2026-13127 に解放後使用 (Use-After-Free) (CVE-2026-13127) CVE-2026-13127 に脆弱性 (CVE-2026-13127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-13126	CVE-2026-13126 に解放後使用 (Use-After-Free) (CVE-2026-13126) CVE-2026-13126 に脆弱性 (CVE-2026-13126) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript CWE-416: 解放後使用 (Use-After-Free)	6時間前
CVE-2026-12378	wordpress の脆弱性 (CVE-2026-12378) wordpress に脆弱性 (CVE-2026-12378) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) 安全でないデシリアライゼーション	8時間前

脆弱性一覧

🍪 Cookie について