脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-1188 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-14474	CVE-2026-14474 の脆弱性 (CVE-2026-14474) CVE-2026-14474 に脆弱性 (CVE-2026-14474) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1188	1日前
CVE-2026-56285	Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and... Nitter's /video media proxy endpoint fails to validate target URLs against Twitter/X domains and...	High	Cwe 918 Cwe 1188 リモートコード実行 (RCE) HTTP +1	1週間前
CVE-2026-46386	rails に安全でないデシリアライゼーション (CVE-2026-46386) rails に脆弱性 (CVE-2026-46386) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby Ruby on Rails 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション +3	1週間前
CVE-2026-55454	ssrf の脆弱性 (CVE-2026-55454) ssrf に脆弱性 (CVE-2026-55454) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /load` 経由で攻撃可能。対策: `2.1` 以上に更新。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 749 Cwe 1188 Appsmith	1週間前
CVE-2026-54158	CVE-2026-54158 にクロスサイトスクリプティング (CVE-2026-54158) CVE-2026-54158 に XSS (クロスサイトスクリプティング) (CVE-2026-54158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.7.0` 以上に更新。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	1週間前
CVE-2026-54067	CVE-2026-54067 にクロスサイトスクリプティング (CVE-2026-54067) CVE-2026-54067 に XSS (クロスサイトスクリプティング) (CVE-2026-54067) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.7.0` 以上に更新。	Critical	JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	1週間前
CVE-2026-54066	path-traversal にパストラバーサル (CVE-2026-54066) path-traversal にパストラバーサル (CVE-2026-54066) が存在。機密情報が外部に流出する可能性があります。対策: `3.7.0` 以上に更新。	High	パストラバーサル CWE-22: パストラバーサル Cwe 23 Cwe 1188	1週間前
CVE-2026-48509	MessagePack の脆弱性 (CVE-2026-48509) MessagePack に脆弱性 (CVE-2026-48509) が存在。データの不正な改ざんを許す可能性があります。``MessagePackSerializerOptions.Standard`` 経由で攻撃可能。対策: `3.1.7` 以上に更新。	Critical	C C# Cwe 1188 Messagepack	2週間前
CVE-2026-48502	MessagePack に境界外読み取り (CVE-2026-48502) MessagePack に脆弱性 (CVE-2026-48502) が存在。不正な操作・情報露出のリスクがあります。``tokenSize`` 経由で攻撃可能。対策: `3.1.7` 以上に更新。	High	C C# Cwe 125 Cwe 190 +8	2週間前
CVE-2026-50519	microsoft の脆弱性 (CVE-2026-50519) microsoft に脆弱性 (CVE-2026-50519) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 1188 Microsoft Github Copilot Chat	2週間前
CVE-2026-20265	splunk の脆弱性 (CVE-2026-20265) splunk に脆弱性 (CVE-2026-20265) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1188 Splunk Ai Toolkit	2週間前
CVE-2026-0134	cpp の脆弱性 (CVE-2026-0134) cpp に脆弱性 (CVE-2026-0134) が存在。不正な操作・情報露出のリスクがあります。	Low	C++ Cwe 1188 Google Android	3週間前
CVE-2026-9262	canon の脆弱性 (CVE-2026-9262) canon に脆弱性 (CVE-2026-9262) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 1188 Canon Eos Network Setting Tool Apple +3	3週間前
CVE-2026-54359	CVE-2026-54359 に CSRF (CVE-2026-54359) CVE-2026-54359 に脆弱性 (CVE-2026-54359) が存在。不正な操作・情報露出のリスクがあります。		Cwe 352 Cwe 1188	3週間前
CVE-2026-40994	CVE-2026-40994 の脆弱性 (CVE-2026-40994) CVE-2026-40994 に脆弱性 (CVE-2026-40994) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 1188	3週間前
CVE-2026-44892	io.netty:netty-codec-http3 の脆弱性 (CVE-2026-44892) io.netty:netty-codec-http3 に脆弱性 (CVE-2026-44892) が存在。不正な操作・情報露出のリスクがあります。``Http3ConnectionHandler`` 経由で攻撃可能。対策: `4.2.15.Final` 以上に更新。	High	C サービス拒否 (DoS) Cwe 400 Cwe 1188 +1	4週間前
CVE-2026-36612	CVE-2026-36612 の脆弱性 (CVE-2026-36612) CVE-2026-36612 に脆弱性 (CVE-2026-36612) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 307 Cwe 1188	1ヶ月前
CVE-2026-36616	CVE-2026-36616 の脆弱性 (CVE-2026-36616) CVE-2026-36616 に脆弱性 (CVE-2026-36616) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 798 Cwe 1188	1ヶ月前
CVE-2026-44825	solr の脆弱性 (CVE-2026-44825) solr に脆弱性 (CVE-2026-44825) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `10.0.0` 以上に更新。	High	Apache Cwe 798 Cwe 1188 Solr	1ヶ月前
CVE-2026-9039	CVE-2026-9039 の脆弱性 (CVE-2026-9039) CVE-2026-9039 に脆弱性 (CVE-2026-9039) が存在。不正な操作・情報露出のリスクがあります。		Cwe 1188	1ヶ月前
CVE-2026-24197	dos の脆弱性 (CVE-2026-24197) dos に脆弱性 (CVE-2026-24197) が存在。不正な操作・情報露出のリスクがあります。	Medium	サービス拒否 (DoS) Cwe 1188 Nvidia Gpu Display Driver	1ヶ月前
CVE-2026-46517	lmdeploy にコードインジェクション (CVE-2026-46517) lmdeploy にコードインジェクション (CVE-2026-46517) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``get_model_arch`` 経由で攻撃可能。	High	リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 915 Cwe 1188	1ヶ月前
CVE-2026-35672	thorsten/phpmyfaq の脆弱性 (CVE-2026-35672) thorsten/phpmyfaq に脆弱性 (CVE-2026-35672) が存在。データの不正な改ざんを許す可能性があります。`POST /api/v4.0/faq/create` 経由で攻撃可能。対策: `4.1.3` 以上に更新。	High	認証バイパス Cwe 1188	1ヶ月前
CVE-2026-46430	github.com/xyproto/algernon の脆弱性 (CVE-2026-46430) github.com/xyproto/algernon に脆弱性 (CVE-2026-46430) が存在。不正な操作・情報露出のリスクがあります。``http.Server.Addr`` 経由で攻撃可能。対策: `1.17.7` 以上に更新。	Medium	Cwe 668 Cwe 1188	1ヶ月前
CVE-2026-45728	github.com/xyproto/algernon の脆弱性 (CVE-2026-45728) github.com/xyproto/algernon に脆弱性 (CVE-2026-45728) が存在。機密情報が外部に流出する可能性があります。``singleFileMode`` 経由で攻撃可能。対策: `1.17.7` 以上に更新。	High	Cwe 209 Cwe 489 Cwe 540 Cwe 1188	1ヶ月前
CVE-2026-33376	grafana の脆弱性 (CVE-2026-33376) grafana に脆弱性 (CVE-2026-33376) が存在。機密情報が外部に流出する可能性があります。対策: `11.6.14, 12.2.8, 12.3.6, 12.4.3, 13.0.1` 以上に更新。	High	Cwe 1188 Grafana	1ヶ月前
CVE-2026-43892	CVE-2026-43892 にクロスサイトスクリプティング (CVE-2026-43892) CVE-2026-43892 に XSS (クロスサイトスクリプティング) (CVE-2026-43892) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.1.16` 以上に更新。	High	リモートコード実行 (RCE) CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション Cwe 1188	1ヶ月前
CVE-2026-30805	artica の脆弱性 (CVE-2026-30805) artica に脆弱性 (CVE-2026-30805) が存在。機密情報が外部に流出する可能性があります。	Critical	認証バイパス Cwe 1188 Artica Pandora Fms	1ヶ月前
CVE-2026-6866	schneider-electric の脆弱性 (CVE-2026-6866) schneider-electric に脆弱性 (CVE-2026-6866) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 1188 Schneider Electric Ecostruxure Panel Server Pas400 Firmware Ecostruxure Panel Server Pas400 +8	1ヶ月前
CVE-2026-27662	CVE-2026-27662 の脆弱性 (CVE-2026-27662) CVE-2026-27662 に脆弱性 (CVE-2026-27662) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 1188	1ヶ月前
CVE-2026-41432	github.com/QuantumNous/new-api の脆弱性 (CVE-2026-41432) github.com/QuantumNous/new-api に脆弱性 (CVE-2026-41432) が存在。データの不正な改ざんを許す可能性があります。`POST /api/user/pay` 経由で攻撃可能。対策: `0.12.10` 以上に更新。	High	Cwe 345 Cwe 863 Cwe 1188 Newapi +1	1ヶ月前
CVE-2026-44588	github.com/siyuan-note/siyuan/kernel の脆弱性 (CVE-2026-44588) github.com/siyuan-note/siyuan/kernel に脆弱性 (CVE-2026-44588) が存在。不正な操作・情報露出のリスクがあります。``getAttribute`` 経由で攻撃可能。		JavaScript CWE-79: クロスサイトスクリプティング (XSS) Cwe 116 Cwe 1188	1ヶ月前
CVE-2026-44670	github.com/siyuan-note/siyuan/kernel の脆弱性 (CVE-2026-44670) github.com/siyuan-note/siyuan/kernel に脆弱性 (CVE-2026-44670) が存在。不正な操作・情報露出のリスクがあります。``outerHTML`` 経由で攻撃可能。対策: `0.0.0-20260512140701-d7b77d945e0d` 以上に更新。		JavaScript CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション Cwe 1188	2ヶ月前
CVE-2026-44338	PraisonAI の脆弱性 (CVE-2026-44338) PraisonAI に脆弱性 (CVE-2026-44338) が存在。不正な操作・情報露出のリスクがあります。`POST /chat` 経由で攻撃可能。対策: `4.6.34` 以上に更新。	High	C Flask Cwe 306 Cwe 668 +3	2ヶ月前
CVE-2025-31974	hcltech の脆弱性 (CVE-2025-31974) hcltech に脆弱性 (CVE-2025-31974) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 1188 Hcltech Bigfix Service Management	2ヶ月前
CVE-2026-34780	electronjs の脆弱性 (CVE-2026-34780) electronjs に脆弱性 (CVE-2026-34780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) Cwe 668 Cwe 1188 +3	3ヶ月前
CVE-2026-34742	lfprojects の脆弱性 (CVE-2026-34742) lfprojects に脆弱性 (CVE-2026-34742) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 1188 Lfprojects Mcp Go Sdk	3ヶ月前
CVE-2026-32305	traefik に認証バイパス (CVE-2026-32305) traefik に認証バイパス (CVE-2026-32305) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 287 Cwe 1188 Cwe 179 Traefik	3ヶ月前
CVE-2025-44647	trendnet の脆弱性 (CVE-2025-44647) trendnet に脆弱性 (CVE-2025-44647) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 1188 Trendnet Tew Wlc100P Firmware Tew Wlc100P	11ヶ月前
CVE-2025-48927 KEV	【KEV】Telemessage tm-sgnl の脆弱性 (CVE-2025-48927) Telemessage tm-sgnl に脆弱性 (CVE-2025-48927) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Telemessage Tm Sgnl Cwe 1188	1年前
CVE-2025-27809	arm の脆弱性 (CVE-2025-27809) arm に脆弱性 (CVE-2025-27809) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 1188 Arm Mbed Tls Trustedfirmware	1年前
CVE-2023-27524 KEV	【KEV】Apache superset の脆弱性 (CVE-2023-27524) Apache superset に脆弱性 (CVE-2023-27524) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Superset Cwe 1188	2年前
CVE-2023-6448 KEV	【KEV】Unitronics vision-plc-and-hmi の脆弱性 (CVE-2023-6448) Unitronics vision-plc-and-hmi に脆弱性 (CVE-2023-6448) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Unitronics Vision Plc And Hmi Cwe 1188	2年前
CVE-2022-24706 KEV	【KEV】Apache couchdb の脆弱性 (CVE-2022-24706) Apache couchdb に脆弱性 (CVE-2022-24706) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Couchdb Cwe 1188	3年前
CVE-2020-13927 KEV	【KEV】Apache airflows-experimental-api の脆弱性 (CVE-2020-13927) Apache airflows-experimental-api に脆弱性 (CVE-2020-13927) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apache Airflows Experimental Api Cwe 1188 Cwe 306	4年前
CVE-2021-34203	dlink の脆弱性 (CVE-2021-34203) dlink に脆弱性 (CVE-2021-34203) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 1188 Dlink Dir 2640 Us Firmware Dir 2640 Us	5年前
CVE-2017-12736	siemens の脆弱性 (CVE-2017-12736) siemens に脆弱性 (CVE-2017-12736) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 1188 Cwe 665 Siemens Scalance Xb 200 Firmware +14	8年前
CVE-2017-8039	pivotal の脆弱性 (CVE-2017-8039) pivotal に脆弱性 (CVE-2017-8039) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 1188 Pivotal Spring Web Flow	8年前
CVE-2017-12739	siemens の脆弱性 (CVE-2017-12739) siemens に脆弱性 (CVE-2017-12739) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 1188 Siemens Sm 2556 Firmware Sm 2556	8年前
CVE-2017-8021	dell の脆弱性 (CVE-2017-8021) dell に脆弱性 (CVE-2017-8021) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 1188 Dell Elastic Cloud Storage	8年前

脆弱性一覧

🍪 Cookie について