脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

ID	タイトル	重要度	タグ	検知
CVE-2026-75807	wordpress に認証バイパス (CVE-2026-75807) wordpress に認証バイパス (CVE-2026-75807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 認証バイパス Cwe 287	3時間前
CVE-2026-82475	iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow... iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow...	High	Cwe 862 認証バイパス	5時間前
CVE-2026-82474	Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in... Sudo through 1.9.17p2 fails to apply intercept policy checks to the execveat system call in...	High	Cwe 693 Linux Os 権限昇格	5時間前
CVE-2026-82473	KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without... KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...	High	Cwe 306 Kubernetes リモートコード実行 (RCE) Cloud	5時間前
CVE-2026-82472	Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without... Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...	High	Cwe 306 リモートコード実行 (RCE)	5時間前
CVE-2026-82466	Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route... Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route...	High	認証バイパス Cwe 287 Ruby	5時間前
CVE-2026-82463	pac4j-core before 6.5.6 contains an authentication bypass vulnerability in... pac4j-core before 6.5.6 contains an authentication bypass vulnerability in...	High	認証バイパス Cwe 863 Authentication Bypass	5時間前
CVE-2026-82461	pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry... pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry...	High	Cwe 347 リモートコード実行 (RCE) OpenID Connect Pac4J +1	5時間前
CVE-2026-82457	CVE-2026-82457 の脆弱性 (CVE-2026-82457) CVE-2026-82457 に脆弱性 (CVE-2026-82457) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 681	7時間前
CVE-2026-82455	CVE-2026-82455 の脆弱性 (CVE-2026-82455) CVE-2026-82455 に脆弱性 (CVE-2026-82455) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 59	7時間前
CVE-2026-82453	CVE-2026-82453 の脆弱性 (CVE-2026-82453) CVE-2026-82453 に脆弱性 (CVE-2026-82453) が存在。機密情報が外部に流出する可能性があります。	High	Rust Cwe 256	7時間前
CVE-2026-82450	CVE-2026-82450 に危険なファイルアップロード (CVE-2026-82450) CVE-2026-82450 に脆弱性 (CVE-2026-82450) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	7時間前
CVE-2026-82447	CVE-2026-82447 の脆弱性 (CVE-2026-82447) CVE-2026-82447 に脆弱性 (CVE-2026-82447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1336	9時間前
CVE-2026-80192	CVE-2026-80192 に認証バイパス (CVE-2026-80192) CVE-2026-80192 に認証バイパス (CVE-2026-80192) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 287	10時間前
CVE-2026-41012	CVE-2026-41012 の脆弱性 (CVE-2026-41012) CVE-2026-41012 に脆弱性 (CVE-2026-41012) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 295	18時間前
CVE-2026-55848	org.mapfish.print:print-lib に XXE (外部XMLエンティティ) (CVE-2026-55848) org.mapfish.print:print-lib に脆弱性 (CVE-2026-55848) が存在。機密情報が外部に流出する可能性があります。対策: `4.0.5` 以上に更新。	High	Java Cwe 611	23時間前
CVE-2026-55784	github.com/free5gc/ausf の脆弱性 (CVE-2026-55784) github.com/free5gc/ausf に脆弱性 (CVE-2026-55784) が存在。不正な操作・情報露出のリスクがあります。`POST /nausf-auth/v1/ue-authentications` 経由で攻撃可能。	High	Cwe 362	1日前
CVE-2026-82333	dos の脆弱性 (CVE-2026-82333) dos に脆弱性 (CVE-2026-82333) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 400	1日前
CVE-2026-82017	CVE-2026-82017 の脆弱性 (CVE-2026-82017) CVE-2026-82017 に脆弱性 (CVE-2026-82017) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 345	1日前
CVE-2026-81533	CVE-2026-81533 の脆弱性 (CVE-2026-81533) CVE-2026-81533 に脆弱性 (CVE-2026-81533) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 121	1日前
CVE-2026-81532	CVE-2026-81532 の脆弱性 (CVE-2026-81532) CVE-2026-81532 に脆弱性 (CVE-2026-81532) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 121	1日前
CVE-2026-81520	CVE-2026-81520 の脆弱性 (CVE-2026-81520) CVE-2026-81520 に脆弱性 (CVE-2026-81520) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 1088	1日前
CVE-2026-81518	CVE-2026-81518 の脆弱性 (CVE-2026-81518) CVE-2026-81518 に脆弱性 (CVE-2026-81518) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 295	1日前
CVE-2026-81517	CVE-2026-81517 の脆弱性 (CVE-2026-81517) CVE-2026-81517 に脆弱性 (CVE-2026-81517) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 248	1日前
CVE-2026-81490	CVE-2026-81490 の脆弱性 (CVE-2026-81490) CVE-2026-81490 に脆弱性 (CVE-2026-81490) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 476	1日前
CVE-2026-77078	dos の脆弱性 (CVE-2026-77078) dos に脆弱性 (CVE-2026-77078) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 248	1日前
CVE-2026-77037	dos の脆弱性 (CVE-2026-77037) dos に脆弱性 (CVE-2026-77037) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript サービス拒否 (DoS) Cwe 400 Cwe 459	1日前
CVE-2026-18904	CVE-2026-18904 の脆弱性 (CVE-2026-18904) CVE-2026-18904 に脆弱性 (CVE-2026-18904) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639	1日前
CVE-2026-18899	path-traversal にパストラバーサル (CVE-2026-18899) path-traversal にパストラバーサル (CVE-2026-18899) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	1日前
CVE-2026-18891	CVE-2026-18891 に認証バイパス (CVE-2026-18891) CVE-2026-18891 に認証バイパス (CVE-2026-18891) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 287	1日前
CVE-2026-18729	CVE-2026-18729 にコードインジェクション (CVE-2026-18729) CVE-2026-18729 にコードインジェクション (CVE-2026-18729) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-94: コードインジェクション	1日前
CVE-2026-17203	CVE-2026-17203 に認証バイパス (CVE-2026-17203) CVE-2026-17203 に認証バイパス (CVE-2026-17203) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 287	1日前
CVE-2026-16821	CVE-2026-16821 の脆弱性 (CVE-2026-16821) CVE-2026-16821 に脆弱性 (CVE-2026-16821) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 134	1日前
CVE-2026-55841	org.graylog2:graylog2-server の脆弱性 (CVE-2026-55841) org.graylog2:graylog2-server に脆弱性 (CVE-2026-55841) が存在。データの不正な改ざんを許す可能性があります。対策: `7.1.2` 以上に更新。	High	Java Cwe 138	1日前
CVE-2026-82291	CVE-2026-82291 の脆弱性 (CVE-2026-82291) CVE-2026-82291 に脆弱性 (CVE-2026-82291) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 942	1日前
CVE-2026-82289	CVE-2026-82289 に SSRF (サーバー側リクエスト偽造) (CVE-2026-82289) CVE-2026-82289 に SSRF (CVE-2026-82289) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 918	1日前
CVE-2026-82288	CVE-2026-82288 の脆弱性 (CVE-2026-82288) CVE-2026-82288 に脆弱性 (CVE-2026-82288) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 522	1日前
CVE-2026-82287	c の脆弱性 (CVE-2026-82287) c に脆弱性 (CVE-2026-82287) が存在。機密情報が外部に流出する可能性があります。	High	C Cwe 942	1日前
CVE-2026-82286	CVE-2026-82286 にパストラバーサル (CVE-2026-82286) CVE-2026-82286 にパストラバーサル (CVE-2026-82286) が存在。データの不正な改ざんを許す可能性があります。`POST /crawl` 経由で攻撃可能。	High	CWE-22: パストラバーサル	1日前
CVE-2026-82285	CVE-2026-82285 に SSRF (サーバー側リクエスト偽造) (CVE-2026-82285) CVE-2026-82285 に SSRF (CVE-2026-82285) が存在。機密情報が外部に流出する可能性があります。`POST /api/v1/workflow/report/callback` 経由で攻撃可能。	High	Cwe 918	1日前
CVE-2026-82284	c の脆弱性 (CVE-2026-82284) c に脆弱性 (CVE-2026-82284) が存在。機密情報が外部に流出する可能性があります。`GET /chat/{chat_id}/history` 経由で攻撃可能。	High	C Cwe 639	1日前
CVE-2026-82283	CVE-2026-82283 の脆弱性 (CVE-2026-82283) CVE-2026-82283 に脆弱性 (CVE-2026-82283) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639	1日前
CVE-2026-82282	CVE-2026-82282 の脆弱性 (CVE-2026-82282) CVE-2026-82282 に脆弱性 (CVE-2026-82282) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 306	1日前
CVE-2026-82281	CVE-2026-82281 の脆弱性 (CVE-2026-82281) CVE-2026-82281 に脆弱性 (CVE-2026-82281) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 639	1日前
CVE-2026-82280	CVE-2026-82280 の脆弱性 (CVE-2026-82280) CVE-2026-82280 に脆弱性 (CVE-2026-82280) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 639	1日前
CVE-2026-82279	CVE-2026-82279 の脆弱性 (CVE-2026-82279) CVE-2026-82279 に脆弱性 (CVE-2026-82279) が存在。データの不正な改ざんを許す可能性があります。`PATCH /team/apiKey` 経由で攻撃可能。	High	Cwe 862	1日前
CVE-2026-82278	CVE-2026-82278 にコードインジェクション (CVE-2026-82278) CVE-2026-82278 にコードインジェクション (CVE-2026-82278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/workflow/run_once` 経由で攻撃可能。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	1日前
CVE-2026-82275	path-traversal にパストラバーサル (CVE-2026-82275) path-traversal にパストラバーサル (CVE-2026-82275) が存在。機密情報が外部に流出する可能性があります。	High	パストラバーサル CWE-22: パストラバーサル	1日前
CVE-2026-82270	CVE-2026-82270 に SSRF (サーバー側リクエスト偽造) (CVE-2026-82270) CVE-2026-82270 に SSRF (CVE-2026-82270) が存在。機密情報が外部に流出する可能性があります。`Authorization header` 経由で攻撃可能。	High	Cwe 918	1日前
CVE-2026-82269	CVE-2026-82269 の脆弱性 (CVE-2026-82269) CVE-2026-82269 に脆弱性 (CVE-2026-82269) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 288	1日前

脆弱性一覧

🍪 Cookie について