脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: auth-bypass クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-75807	wordpress に認証バイパス (CVE-2026-75807) wordpress に認証バイパス (CVE-2026-75807) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 認証バイパス Cwe 287	3時間前
CVE-2026-82475	iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow... iFlytek astron-agent through 1.1.1 contains an authorization bypass vulnerability in the copyFlow...	High	Cwe 862 認証バイパス	4時間前
CVE-2026-82469	CVE-2026-82469 の脆弱性 (CVE-2026-82469) CVE-2026-82469 に脆弱性 (CVE-2026-82469) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 613	4時間前
CVE-2026-82463	pac4j-core before 6.5.6 contains an authentication bypass vulnerability in... pac4j-core before 6.5.6 contains an authentication bypass vulnerability in...	High	認証バイパス Cwe 863 Authentication Bypass	4時間前
CVE-2026-82466	Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route... Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route...	High	認証バイパス Cwe 287 Ruby	4時間前
CVE-2026-82454	CVE-2026-82454 の脆弱性 (CVE-2026-82454) CVE-2026-82454 に脆弱性 (CVE-2026-82454) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 347	6時間前
CVE-2026-82452	c の脆弱性 (CVE-2026-82452) c に脆弱性 (CVE-2026-82452) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Rust C 認証バイパス Cwe 306	6時間前
CVE-2026-82273	CVE-2026-82273 の脆弱性 (CVE-2026-82273) CVE-2026-82273 に脆弱性 (CVE-2026-82273) が存在。機密情報が外部に流出する可能性があります。`GET /api/memory/threads` 経由で攻撃可能。	Medium	認証バイパス Cwe 862	1日前
CVE-2026-82276	CVE-2026-82276 の脆弱性 (CVE-2026-82276) CVE-2026-82276 に脆弱性 (CVE-2026-82276) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 306	1日前
CVE-2026-81777	CVE-2026-81777 の脆弱性 (CVE-2026-81777) CVE-2026-81777 に脆弱性 (CVE-2026-81777) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパス Cwe 290	1日前
CVE-2026-76581	wordpress の脆弱性 (CVE-2026-76581) wordpress に脆弱性 (CVE-2026-76581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``wdpsso_step1`` 経由で攻撃可能。	Critical	WordPress 認証バイパス Cwe 347	1日前
CVE-2026-6286	wordpress にクロスサイトスクリプティング (CVE-2026-6286) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6286) が存在。不正な操作・情報露出のリスクがあります。	High	PHP JavaScript WordPress クロスサイトスクリプティング (XSS) +2	1日前
CVE-2026-75325	CVE-2026-75325 に認証バイパス (CVE-2026-75325) CVE-2026-75325 に認証バイパス (CVE-2026-75325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 287	3日前
CVE-2026-15985	wordpress の脆弱性 (CVE-2026-15985) wordpress に脆弱性 (CVE-2026-15985) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress 認証バイパス Cwe 289	3日前
CVE-2026-80196	CVE-2026-80196 の脆弱性 (CVE-2026-80196) CVE-2026-80196 に脆弱性 (CVE-2026-80196) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 640	3日前
CVE-2026-41707	CVE-2026-41707 の脆弱性 (CVE-2026-41707) CVE-2026-41707 に脆弱性 (CVE-2026-41707) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 294	3日前
CVE-2026-16639	drupal の脆弱性 (CVE-2026-16639) drupal に脆弱性 (CVE-2026-16639) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Drupal 認証バイパス Cwe 288	3日前
CVE-2026-65905	apache の脆弱性 (CVE-2026-65905) apache に脆弱性 (CVE-2026-65905) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Apache Tomcat 認証バイパス Cwe 294	3日前
CVE-2026-77998	CVE-2026-77998 の脆弱性 (CVE-2026-77998) CVE-2026-77998 に脆弱性 (CVE-2026-77998) が存在。不正な操作・情報露出のリスクがあります。		PHP 認証バイパス Cwe 639	4日前
CVE-2026-79668	CVE-2026-79668 の脆弱性 (CVE-2026-79668) CVE-2026-79668 に脆弱性 (CVE-2026-79668) が存在。不正な操作・情報露出のリスクがあります。`PUT /api/echo/like/` 経由で攻撃可能。	Medium	認証バイパス Cwe 306	4日前
CVE-2026-75037	CVE-2026-75037 の脆弱性 (CVE-2026-75037) CVE-2026-75037 に脆弱性 (CVE-2026-75037) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 290	4日前
CVE-2026-67578	FA-50 all versions miss authentication for some configuration. An attacker with access to the... FA-50 all versions miss authentication for some configuration. An attacker with access to the...	High	Cwe 306 認証バイパス	4日前
CVE-2026-19851	A Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17... A Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17...	High	Cwe 1393 認証バイパス	4日前
CVE-2026-76839	CVE-2026-76839 の脆弱性 (CVE-2026-76839) CVE-2026-76839 に脆弱性 (CVE-2026-76839) が存在。機密情報が外部に流出する可能性があります。	Medium	認証バイパス Cwe 522	4日前
CVE-2026-56707	Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass... Grav Flex Objects plugin versions 1.4.0 through 1.4.7 contain an authorization bypass...	High	Cwe 862 WordPress PHP 認証バイパス	4日前
CVE-2026-34968	Adminer before 5.4.3 contains an arbitrary file deletion vulnerability in SQLite mode where the... Adminer before 5.4.3 contains an arbitrary file deletion vulnerability in SQLite mode where the...	High	PHP C CWE-22: パストラバーサル Adminer +1	4日前
CVE-2026-77337	CVE-2026-77337 の脆弱性 (CVE-2026-77337) CVE-2026-77337 に脆弱性 (CVE-2026-77337) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 290 Cwe 770	4日前
CVE-2026-71505	Dolibarr before 24.0.0 contains a broken object-level authorization vulnerability in the REST API... Dolibarr before 24.0.0 contains a broken object-level authorization vulnerability in the REST API...	High	Cwe 639 Dolibarr リモートコード実行 (RCE) Rest Api +1	5日前
CVE-2026-77915	CVE-2026-77915 の脆弱性 (CVE-2026-77915) CVE-2026-77915 に脆弱性 (CVE-2026-77915) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /register` 経由で攻撃可能。	Critical	PHP 認証バイパス Cwe 306 Cwe 1188	5日前
CVE-2026-67602	CVE-2026-67602 の脆弱性 (CVE-2026-67602) CVE-2026-67602 に脆弱性 (CVE-2026-67602) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 706	5日前
CVE-2026-59564	CVE-2026-59564 の脆弱性 (CVE-2026-59564) CVE-2026-59564 に脆弱性 (CVE-2026-59564) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 304	5日前
CVE-2026-59808	CVE-2026-59808 の脆弱性 (CVE-2026-59808) CVE-2026-59808 に脆弱性 (CVE-2026-59808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	認証バイパス Cwe 306	1週間前
CVE-2026-34741	CVE-2026-34741 の脆弱性 (CVE-2026-34741) CVE-2026-34741 に脆弱性 (CVE-2026-34741) が存在。データの不正な改ざんを許す可能性があります。	High	PHP 認証バイパス Cwe 306	1週間前
CVE-2026-27490	Combodo iTop is a web based IT service management tool. Prior to 3.2.3, inline images that are accessible without being authenticated are protected by a weak 24-bit pseudo-random secret. This issue ha... Combodo iTop is a web based IT service management tool. Prior to 3.2.3, inline images that are accessible without being authenticated are protected by a weak 24-bit pseudo-random secret. This issue has been fixed in version 3.2.3.	High	Cwe 330 Cwe 331 Web Application 認証バイパス	1週間前
CVE-2026-30866	Combodo iTop is a web based IT service management tool. Prior to 3.2.3, unauthenticated users can access uploaded sensitive via sniffed url. This issue has been fixed in version 3.2.3. Combodo iTop is a web based IT service management tool. Prior to 3.2.3, unauthenticated users can access uploaded sensitive via sniffed url. This issue has been fixed in version 3.2.3.	High	Cwe 200 Cwe 306 Web Application 認証バイパス	1週間前
CVE-2026-77264	wordpress の脆弱性 (CVE-2026-77264) wordpress に脆弱性 (CVE-2026-77264) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress 認証バイパス Cwe 640	1週間前
CVE-2026-16323	CVE-2026-16323 の脆弱性 (CVE-2026-16323) CVE-2026-16323 に脆弱性 (CVE-2026-16323) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 698	1週間前
CVE-2026-16520	sqli の脆弱性 (CVE-2026-16520) sqli に脆弱性 (CVE-2026-16520) が存在。不正な操作・情報露出のリスクがあります。		SQLインジェクション認証バイパス CWE-20: 入力検証の不備 Cwe 202	1週間前
CVE-2026-53424	CVE-2026-53424 の脆弱性 (CVE-2026-53424) CVE-2026-53424 に脆弱性 (CVE-2026-53424) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 294	1週間前
CVE-2026-15706	CVE-2026-15706 の脆弱性 (CVE-2026-15706) CVE-2026-15706 に脆弱性 (CVE-2026-15706) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 306	1週間前
CVE-2026-64961	c の脆弱性 (CVE-2026-64961) c に脆弱性 (CVE-2026-64961) が存在。不正な操作・情報露出のリスクがあります。		C 認証バイパス Cwe 639	1週間前
CVE-2026-63722	csrf の脆弱性 (CVE-2026-63722) csrf に脆弱性 (CVE-2026-63722) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CSRF (クロスサイトリクエストフォージェリ) 認証バイパス Cwe 306	1週間前
CVE-2026-73136	CVE-2026-73136 の脆弱性 (CVE-2026-73136) CVE-2026-73136 に脆弱性 (CVE-2026-73136) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 294	1週間前
CVE-2026-67581	CVE-2026-67581 の脆弱性 (CVE-2026-67581) CVE-2026-67581 に脆弱性 (CVE-2026-67581) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 294	1週間前
CVE-2026-76208	CVE-2026-76208 の脆弱性 (CVE-2026-76208) CVE-2026-76208 に脆弱性 (CVE-2026-76208) が存在。データの不正な改ざんを許す可能性があります。対策: `4.1.7` 以上に更新。	High	認証バイパス Cwe 778	1週間前
CVE-2026-76207	CVE-2026-76207 の脆弱性 (CVE-2026-76207) CVE-2026-76207 に脆弱性 (CVE-2026-76207) が存在。機密情報が外部に流出する可能性があります。	High	認証バイパス Cwe 304	1週間前
CVE-2026-75919	CVE-2026-75919 の脆弱性 (CVE-2026-75919) CVE-2026-75919 に脆弱性 (CVE-2026-75919) が存在。不正な操作・情報露出のリスクがあります。`POST /api/setup/update-database` 経由で攻撃可能。	Medium	認証バイパス Cwe 306	1週間前
CVE-2021-43718	dos の脆弱性 (CVE-2021-43718) dos に脆弱性 (CVE-2021-43718) が存在。不正な操作・情報露出のリスクがあります。	Medium	認証バイパスサービス拒否 (DoS) Cwe 288	1週間前
CVE-2026-71878	CVE-2026-71878 の脆弱性 (CVE-2026-71878) CVE-2026-71878 に脆弱性 (CVE-2026-71878) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 306	1週間前
CVE-2026-71879	CVE-2026-71879 の脆弱性 (CVE-2026-71879) CVE-2026-71879 に脆弱性 (CVE-2026-71879) が存在。不正な操作・情報露出のリスクがあります。		認証バイパス Cwe 288	1週間前

脆弱性一覧

🍪 Cookie について