脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-384 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-18527	CVE-2026-18527 の脆弱性 (CVE-2026-18527) CVE-2026-18527 に脆弱性 (CVE-2026-18527) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384	1日前
CVE-2026-81826	CVE-2026-81826 の脆弱性 (CVE-2026-81826) CVE-2026-81826 に脆弱性 (CVE-2026-81826) が存在。不正な操作・情報露出のリスクがあります。		Cwe 384 Cwe 613	2日前
CVE-2026-70594	ghost の脆弱性 (CVE-2026-70594) ghost に脆弱性 (CVE-2026-70594) が存在。機密情報が外部に流出する可能性があります。対策: `6.54.1` 以上に更新。	Medium	JavaScript Cwe 384	3週間前
CVE-2026-69245	guzzlehttp/guzzle の脆弱性 (CVE-2026-69245) guzzlehttp/guzzle に脆弱性 (CVE-2026-69245) が存在。不正な操作・情報露出のリスクがあります。``Domain`` 経由で攻撃可能。対策: `7.15.2` 以上に更新。	Medium	PHP Cwe 180 Cwe 346 Cwe 384	3週間前
CVE-2026-16496	CVE-2026-16496 の脆弱性 (CVE-2026-16496) CVE-2026-16496 に脆弱性 (CVE-2026-16496) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 384	1ヶ月前
CVE-2021-32088	quest の脆弱性 (CVE-2021-32088) quest に脆弱性 (CVE-2021-32088) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Quest Kace Systems Management Appliance	1ヶ月前
CVE-2026-16089	redhat の脆弱性 (CVE-2026-16089) redhat に脆弱性 (CVE-2026-16089) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 384 Redhat Build Of Keycloak	1ヶ月前
CVE-2026-59883	guzzlehttp/guzzle に情報漏洩 (CVE-2026-59883) guzzlehttp/guzzle に脆弱性 (CVE-2026-59883) が存在。不正な操作・情報露出のリスクがあります。``CookieJar`` 経由で攻撃可能。対策: `7.12.3` 以上に更新。	Medium	PHP Cwe 346 Cwe 384 Guzzlephp +1	1ヶ月前
CVE-2026-14609	CVE-2026-14609 の脆弱性 (CVE-2026-14609) CVE-2026-14609 に脆弱性 (CVE-2026-14609) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384	1ヶ月前
CVE-2026-13707	mediawiki の脆弱性 (CVE-2026-13707) mediawiki に脆弱性 (CVE-2026-13707) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 384 Mediawiki	1ヶ月前
CVE-2026-56224	CVE-2026-56224 の脆弱性 (CVE-2026-56224) CVE-2026-56224 に脆弱性 (CVE-2026-56224) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384	1ヶ月前
CVE-2026-35095	CVE-2026-35095 の脆弱性 (CVE-2026-35095) CVE-2026-35095 に脆弱性 (CVE-2026-35095) が存在。不正な操作・情報露出のリスクがあります。		Cwe 384	1ヶ月前
CVE-2026-40082	cacti の脆弱性 (CVE-2026-40082) cacti に脆弱性 (CVE-2026-40082) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 384 Cacti	2ヶ月前
CVE-2026-56425	csrf の脆弱性 (CVE-2026-56425) csrf に脆弱性 (CVE-2026-56425) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Referer header` 経由で攻撃可能。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 384 Misp Project +1	2ヶ月前
CVE-2026-12581	csharp の脆弱性 (CVE-2026-12581) csharp に脆弱性 (CVE-2026-12581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C# Cwe 384	2ヶ月前
CVE-2026-53900	mozilla の脆弱性 (CVE-2026-53900) mozilla に脆弱性 (CVE-2026-53900) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 345 Cwe 384 Mozilla Firefox Mobile	2ヶ月前
CVE-2009-10007	CVE-2009-10007 の脆弱性 (CVE-2009-10007) CVE-2009-10007 に脆弱性 (CVE-2009-10007) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 384	2ヶ月前
CVE-2026-41839	org.springframework:spring-webflux の脆弱性 (CVE-2026-41839) org.springframework:spring-webflux に脆弱性 (CVE-2026-41839) が存在。不正な操作・情報露出のリスクがあります。	Medium	Spring クロスサイトスクリプティング (XSS) Cwe 384 Vmware +1	2ヶ月前
CVE-2026-11335	CVE-2026-11335 の脆弱性 (CVE-2026-11335) CVE-2026-11335 に脆弱性 (CVE-2026-11335) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 384	2ヶ月前
CVE-2025-67446	CVE-2025-67446 の脆弱性 (CVE-2025-67446) CVE-2025-67446 に脆弱性 (CVE-2025-67446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 384	2ヶ月前
CVE-2026-33384	CVE-2026-33384 の脆弱性 (CVE-2026-33384) CVE-2026-33384 に脆弱性 (CVE-2026-33384) が存在。不正な操作・情報露出のリスクがあります。		Cwe 384	3ヶ月前
CVE-2026-48545	gradio の脆弱性 (CVE-2026-48545) gradio に脆弱性 (CVE-2026-48545) が存在。機密情報が外部に流出する可能性があります。対策: `6.15.0` 以上に更新。	Medium	Cwe 384 Gradio Project Gradio	3ヶ月前
CVE-2026-43827	org.apache.shiro:shiro-core の脆弱性 (CVE-2026-43827) org.apache.shiro:shiro-core に脆弱性 (CVE-2026-43827) が存在。機密情報が外部に流出する可能性があります。対策: `3.0.0-alpha-2` 以上に更新。	Medium	Apache Cwe 384 Shiro	3ヶ月前
CVE-2026-45773	turbo に CSRF (CVE-2026-45773) turbo に脆弱性 (CVE-2026-45773) が存在。データの不正な改ざんを許す可能性があります。``turbo`` 経由で攻撃可能。対策: `2.9.14` 以上に更新。	Medium	JavaScript CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 384 +2	3ヶ月前
CVE-2026-41613	microsoft に OSコマンドインジェクション (CVE-2026-41613) microsoft に OSコマンドインジェクション (CVE-2026-41613) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Cwe 384 Microsoft Visual Studio Code	3ヶ月前
CVE-2026-30808	artica の脆弱性 (CVE-2026-30808) artica に脆弱性 (CVE-2026-30808) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 384 Artica Pandora Fms	3ヶ月前
CVE-2025-65415	CVE-2025-65415 の脆弱性 (CVE-2025-65415) CVE-2025-65415 に脆弱性 (CVE-2025-65415) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384	3ヶ月前
CVE-2025-46605	dell の脆弱性 (CVE-2025-46605) dell に脆弱性 (CVE-2025-46605) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 384 Dell Data Domain Operating System	4ヶ月前
CVE-2026-34454	oauth2-proxy の脆弱性 (CVE-2026-34454) oauth2-proxy に脆弱性 (CVE-2026-34454) が存在。不正な操作・情報露出のリスクがあります。対策: `7.15.2` 以上に更新。	Low	Cwe 384 Cwe 613 Oauth2 Proxy Project Oauth2 Proxy	4ヶ月前
CVE-2026-33757	openbao の脆弱性 (CVE-2026-33757) openbao に脆弱性 (CVE-2026-33757) が存在。機密情報が外部に流出する可能性があります。``callback_mode`` 経由で攻撃可能。	Critical	Cwe 384 Openbao	5ヶ月前
CVE-2026-24352	pluxml の脆弱性 (CVE-2026-24352) pluxml に脆弱性 (CVE-2026-24352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Pluxml	6ヶ月前
CVE-2025-71057	CVE-2025-71057 に認証バイパス (CVE-2025-71057) CVE-2025-71057 に認証バイパス (CVE-2025-71057) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 287 Cwe 345 Cwe 384	6ヶ月前
CVE-2025-7014	qrmenumpro の脆弱性 (CVE-2025-7014) qrmenumpro に脆弱性 (CVE-2025-7014) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 384 Qrmenumpro Menu Panel	7ヶ月前
CVE-2025-7015	akinsoft の脆弱性 (CVE-2025-7015) akinsoft に脆弱性 (CVE-2025-7015) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 384 Akinsoft Qr Menu	7ヶ月前
CVE-2025-56400	csrf に CSRF (CVE-2025-56400) csrf に脆弱性 (CVE-2025-56400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 384 Tuya +2	9ヶ月前
CVE-2025-10228	CVE-2025-10228 の脆弱性 (CVE-2025-10228) CVE-2025-10228 に脆弱性 (CVE-2025-10228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384	10ヶ月前
CVE-2025-45949	phpgurukul の脆弱性 (CVE-2025-45949) phpgurukul に脆弱性 (CVE-2025-45949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 384 Phpgurukul User Registration Login And User Management System	1年前
CVE-2025-45953	phpgurukul の脆弱性 (CVE-2025-45953) phpgurukul に脆弱性 (CVE-2025-45953) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP Cwe 384 Phpgurukul Hostel Management System	1年前
CVE-2023-50176	fortinet の脆弱性 (CVE-2023-50176) fortinet に脆弱性 (CVE-2023-50176) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384 Fortinet Fortios	1年前
CVE-2024-8643	oceanicsoft の脆弱性 (CVE-2024-8643) oceanicsoft に脆弱性 (CVE-2024-8643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Oceanicsoft Valeapp	1年前
CVE-2024-7341	redhat の脆弱性 (CVE-2024-7341) redhat に脆弱性 (CVE-2024-7341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Redhat Keycloak Single Sign On +2	1年前
CVE-2024-23679	enonic の脆弱性 (CVE-2024-23679) enonic に脆弱性 (CVE-2024-23679) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Enonic Xp	2年前
CVE-2023-30056	fico の脆弱性 (CVE-2023-30056) fico に脆弱性 (CVE-2023-30056) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 384 Fico Origination Manager Decision	3年前
CVE-2022-27305	gibbonedu の脆弱性 (CVE-2022-27305) gibbonedu に脆弱性 (CVE-2022-27305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Gibbonedu Gibbon	4年前
CVE-2021-2351	Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unau... Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions that are affected are 12.1.0.2, 12.2.0.1 and 19c. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Advanced Networking Option. Su...	High	C Cwe 327 Cwe 384 Oracle +113	5年前
CVE-2017-1270	ibm の脆弱性 (CVE-2017-1270) ibm に脆弱性 (CVE-2017-1270) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 384 Ibm Security Guardium	8年前
CVE-2017-11562	mt4 の脆弱性 (CVE-2017-11562) mt4 に脆弱性 (CVE-2017-11562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 384 Mt4 Senhasegura	8年前
CVE-2017-10890	sharp の脆弱性 (CVE-2017-10890) sharp に脆弱性 (CVE-2017-10890) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384 Sharp Rx V200 Firmware Rx V200 +8	8年前
CVE-2017-1000150	mahara の脆弱性 (CVE-2017-1000150) mahara に脆弱性 (CVE-2017-1000150) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Mahara	8年前
CVE-2017-14163	mahara の脆弱性 (CVE-2017-14163) mahara に脆弱性 (CVE-2017-14163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Mahara	8年前

脆弱性一覧

🍪 Cookie について