脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-436 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-75931	CVE-2026-75931 の脆弱性 (CVE-2026-75931) CVE-2026-75931 に脆弱性 (CVE-2026-75931) が存在。データの不正な改ざんを許す可能性があります。対策: `2.4.5` 以上に更新。	High	JavaScript Cwe 436	5日前
CVE-2026-57580	c の脆弱性 (CVE-2026-57580) c に脆弱性 (CVE-2026-57580) が存在。不正な操作・情報露出のリスクがあります。		C Cwe 436	1週間前
CVE-2026-17084	CVE-2026-17084 の脆弱性 (CVE-2026-17084) CVE-2026-17084 に脆弱性 (CVE-2026-17084) が存在。不正な操作・情報露出のリスクがあります。		Cwe 436	1週間前
CVE-2026-73846	CVE-2026-73846 の脆弱性 (CVE-2026-73846) CVE-2026-73846 に脆弱性 (CVE-2026-73846) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 345 Cwe 436	2週間前
CVE-2026-73615	CVE-2026-73615 の脆弱性 (CVE-2026-73615) CVE-2026-73615 に脆弱性 (CVE-2026-73615) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 436	2週間前
CVE-2026-73614	CVE-2026-73614 の脆弱性 (CVE-2026-73614) CVE-2026-73614 に脆弱性 (CVE-2026-73614) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 436	2週間前
CVE-2026-18246	ibm の脆弱性 (CVE-2026-18246) ibm に脆弱性 (CVE-2026-18246) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 436 Ibm I	2週間前
CVE-2026-68968	apache の脆弱性 (CVE-2026-68968) apache に脆弱性 (CVE-2026-68968) が存在。機密情報が外部に流出する可能性があります。``backfill_id`` 経由で攻撃可能。	High	Apache Cwe 436 Airflow	2週間前
CVE-2026-18427	CVE-2026-18427 にパストラバーサル (CVE-2026-18427) CVE-2026-18427 にパストラバーサル (CVE-2026-18427) が存在。機密情報が外部に流出する可能性があります。	High	CWE-22: パストラバーサル Cwe 436	3週間前
CVE-2026-69246	guzzlehttp/guzzle の脆弱性 (CVE-2026-69246) guzzlehttp/guzzle に脆弱性 (CVE-2026-69246) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `7.15.2` 以上に更新。	High	PHP Cwe 180 Cwe 436 Cwe 918 +1	3週間前
CVE-2026-18446	fast-uri の脆弱性 (CVE-2026-18446) fast-uri に脆弱性 (CVE-2026-18446) が存在。データの不正な改ざんを許す可能性があります。``URL`` 経由で攻撃可能。対策: `4.1.2` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 436	4週間前
CVE-2026-14643	undici の脆弱性 (CVE-2026-14643) undici に脆弱性 (CVE-2026-14643) が存在。機密情報が外部に流出する可能性があります。``private`` 経由で攻撃可能。対策: `8.9.0` 以上に更新。	Medium	Cwe 436 Cwe 524 Nodejs Undici	4週間前
CVE-2026-67201	V through 0.5.2, fixed in commit 85859f0, contains a server-side request forgery (SSRF) bypass... V through 0.5.2, fixed in commit 85859f0, contains a server-side request forgery (SSRF) bypass...	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 436	1ヶ月前
CVE-2026-49332	CVE-2026-49332 の脆弱性 (CVE-2026-49332) CVE-2026-49332 に脆弱性 (CVE-2026-49332) が存在。機密情報が外部に流出する可能性があります。	High	PHP Cwe 436	1ヶ月前
CVE-2026-16221	fast-uri の脆弱性 (CVE-2026-16221) fast-uri に脆弱性 (CVE-2026-16221) が存在。データの不正な改ざんを許す可能性があります。``URL`` 経由で攻撃可能。対策: `4.1.1` 以上に更新。	High	SSRF (サーバーサイドリクエストフォージェリ) Cwe 436 Openjsf Fast Uri	1ヶ月前
CVE-2026-63030 KEV	WordPress Core — WordPress Core Interpretation Conflict Vulnerability WordPress Core contains an interpretation conflict vulnerability that could allow an attacker to perform SQL Injection and achieve Remote Code Execution. This vulnerability can be chained with CVE-2026-60137.	Critical	WordPress リモートコード実行 (RCE) SQLインジェクション Cwe 436 +10	1ヶ月前
CVE-2026-56329	CVE-2026-56329 の脆弱性 (CVE-2026-56329) CVE-2026-56329 に脆弱性 (CVE-2026-56329) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 436	1ヶ月前
CVE-2026-56669	CVE-2026-56669 の脆弱性 (CVE-2026-56669) CVE-2026-56669 に脆弱性 (CVE-2026-56669) が存在。不正な操作・情報露出のリスクがあります。	High	Cwe 407 Cwe 436	1ヶ月前
CVE-2026-59882	guzzlehttp/psr7 の脆弱性 (CVE-2026-59882) guzzlehttp/psr7 に脆弱性 (CVE-2026-59882) が存在。不正な操作・情報露出のリスクがあります。``SERVER_NAME`` 経由で攻撃可能。対策: `2.12.3` 以上に更新。	Medium	PHP Cwe 436 Guzzlephp Psr 7	1ヶ月前
CVE-2026-14198	fastify の脆弱性 (CVE-2026-14198) fastify に脆弱性 (CVE-2026-14198) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 436 Fastify Fastifymiddie	1ヶ月前
CVE-2026-49473	@cedar-policy/authorization-for-expressjs の脆弱性 (CVE-2026-49473) @cedar-policy/authorization-for-expressjs に脆弱性 (CVE-2026-49473) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /users` 経由で攻撃可能。対策: `0.3.0` 以上に更新。	High	JavaScript Express Cwe 436 Cwe 863	1ヶ月前
CVE-2026-13676	fast-uri の脆弱性 (CVE-2026-13676) fast-uri に脆弱性 (CVE-2026-13676) が存在。データの不正な改ざんを許す可能性があります。``URL`` 経由で攻撃可能。対策: `2.4.2` 以上に更新。	High	Cwe 436 Cwe 551 Openjsf Fast Uri	2ヶ月前
CVE-2026-48788	github.com/umputun/remark42 にクロスサイトスクリプティング (CVE-2026-48788) github.com/umputun/remark42 に XSS (クロスサイトスクリプティング) (CVE-2026-48788) が存在。機密情報が外部に流出する可能性があります。``http.DetectContentType`` 経由で攻撃可能。対策: `1.16.0` 以上に更新。	High	JavaScript クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 436	2ヶ月前
CVE-2026-53538	python-multipart の脆弱性 (CVE-2026-53538) python-multipart に脆弱性 (CVE-2026-53538) が存在。不正な操作・情報露出のリスクがあります。``QuerystringParser`` 経由で攻撃可能。対策: `0.0.30` 以上に更新。	Low	Python Cwe 436 Cwe 444 Fastapiexpert +1	2ヶ月前
CVE-2026-53537	python-multipart の脆弱性 (CVE-2026-53537) python-multipart に脆弱性 (CVE-2026-53537) が存在。不正な操作・情報露出のリスクがあります。``parse_options_header`` 経由で攻撃可能。対策: `0.0.30` 以上に更新。	Low	Python CWE-20: 入力検証の不備 Cwe 436 Fastapiexpert +1	2ヶ月前
CVE-2026-53655	tar の脆弱性 (CVE-2026-53655) tar に脆弱性 (CVE-2026-53655) が存在。データの不正な改ざんを許す可能性があります。``tar`` 経由で攻撃可能。対策: `7.5.16` 以上に更新。	Medium	JavaScript Python Cwe 436 Isaacs +1	2ヶ月前
CVE-2026-47767	symfony/runtime の脆弱性 (CVE-2026-47767) symfony/runtime に脆弱性 (CVE-2026-47767) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``APP_ENV`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Critical	PHP Symfony Cwe 436 Sensiolabs	2ヶ月前
CVE-2026-47344	typo3/html-sanitizer にクロスサイトスクリプティング (CVE-2026-47344) typo3/html-sanitizer に XSS (クロスサイトスクリプティング) (CVE-2026-47344) が存在。不正な操作・情報露出のリスクがあります。``ALLOW_INSECURE_RAW_TEXT`` 経由で攻撃可能。対策: `2.3.2` 以上に更新。		クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 436	2ヶ月前
CVE-2026-40930	CVE-2026-40930 の脆弱性 (CVE-2026-40930) CVE-2026-40930 に脆弱性 (CVE-2026-40930) が存在。不正な操作・情報露出のリスクがあります。``png_process_data`` 経由で攻撃可能。	Medium	Cwe 436	2ヶ月前
CVE-2026-45066	symfony/html-sanitizer の脆弱性 (CVE-2026-45066) symfony/html-sanitizer に脆弱性 (CVE-2026-45066) が存在。不正な操作・情報露出のリスクがあります。``trusted.com`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	Medium	PHP Symfony Cwe 184 Cwe 436 +1	3ヶ月前
CVE-2026-44974	@hapi/content の脆弱性 (CVE-2026-44974) @hapi/content に脆弱性 (CVE-2026-44974) が存在。不正な操作・情報露出のリスクがあります。対策: `6.0.2` 以上に更新。		PHP Cwe 436	3ヶ月前
CVE-2026-42462	@fedify/fedify の脆弱性 (CVE-2026-42462) @fedify/fedify に脆弱性 (CVE-2026-42462) が存在。データの不正な改ざんを許す可能性があります。``Activity`` 経由で攻撃可能。対策: `1.9.11` 以上に更新。	High	Cwe 180 Cwe 347 Cwe 436 Cwe 1289	3ヶ月前
CVE-2026-47076	hackney の脆弱性 (CVE-2026-47076) hackney に脆弱性 (CVE-2026-47076) が存在。機密情報が外部に流出する可能性があります。``localhost`` 経由で攻撃可能。対策: `4.0.1` 以上に更新。	Medium	Cwe 436 Cwe 918 Benoitc Hackney	3ヶ月前
CVE-2026-40165	authentik の脆弱性 (CVE-2026-40165) authentik に脆弱性 (CVE-2026-40165) が存在。機密情報が外部に流出する可能性があります。対策: `2025.12.5, 2026.2.3` 以上に更新。	High	認証バイパス Cwe 91 Cwe 287 Cwe 436	3ヶ月前
CVE-2026-42551	flightphp/core の脆弱性 (CVE-2026-42551) flightphp/core に脆弱性 (CVE-2026-42551) が存在。データの不正な改ざんを許す可能性があります。`GET /item/42` 経由で攻撃可能。対策: `3.18.1` 以上に更新。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 436	3ヶ月前
CVE-2026-42177	CVE-2026-42177 の脆弱性 (CVE-2026-42177) CVE-2026-42177 に脆弱性 (CVE-2026-42177) が存在。機密情報が外部に流出する可能性があります。対策: `1.8.1` 以上に更新。	Medium	JavaScript Cwe 284 Cwe 436	3ヶ月前
CVE-2026-44576	next の脆弱性 (CVE-2026-44576) next に脆弱性 (CVE-2026-44576) が存在。不正な操作・情報露出のリスクがあります。``RSC`` 経由で攻撃可能。対策: `16.2.5` 以上に更新。	Medium	JavaScript React Cwe 436 Vercel +1	3ヶ月前
CVE-2026-6322	fast-uri の脆弱性 (CVE-2026-6322) fast-uri に脆弱性 (CVE-2026-6322) が存在。データの不正な改ざんを許す可能性があります。``evil.com`` 経由で攻撃可能。対策: `2.4.1` 以上に更新。	High	Cwe 436 Openjsf Fast Uri Cwe 140	3ヶ月前
CVE-2026-42272	github.com/dadrus/heimdall の脆弱性 (CVE-2026-42272) github.com/dadrus/heimdall に脆弱性 (CVE-2026-42272) が存在。不正な操作・情報露出のリスクがあります。``allow_encoded_slashes`` 経由で攻撃可能。対策: `0.17.14` 以上に更新。		Cwe 178 Cwe 436	3ヶ月前
CVE-2026-42273	github.com/dadrus/heimdall の脆弱性 (CVE-2026-42273) github.com/dadrus/heimdall に脆弱性 (CVE-2026-42273) が存在。不正な操作・情報露出のリスクがあります。``Host`` 経由で攻撃可能。対策: `0.17.14` 以上に更新。		Cwe 178 Cwe 436	3ヶ月前
CVE-2026-42274	github.com/dadrus/heimdall の脆弱性 (CVE-2026-42274) github.com/dadrus/heimdall に脆弱性 (CVE-2026-42274) が存在。不正な操作・情報露出のリスクがあります。``allow_encoded_slashes`` 経由で攻撃可能。対策: `0.17.14` 以上に更新。		Cwe 35 Cwe 436	3ヶ月前
CVE-2026-8034	ssrf の脆弱性 (CVE-2026-8034) ssrf に脆弱性 (CVE-2026-8034) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	SSRF (サーバーサイドリクエストフォージェリ) Cwe 436 Cwe 918 Github +1	3ヶ月前
CVE-2026-30246	github.com/gofiber/fiber/v3 の脆弱性 (CVE-2026-30246) github.com/gofiber/fiber/v3 に脆弱性 (CVE-2026-30246) が存在。不正な操作・情報露出のリスクがあります。対策: `3.2.0` 以上に更新。	Medium	Go Githubcomgofiberfiberv3 C Cwe 200 +4	4ヶ月前
CVE-2026-33804	fastify の脆弱性 (CVE-2026-33804) fastify に脆弱性 (CVE-2026-33804) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 436 Fastify Fastifymiddie	4ヶ月前
CVE-2026-6270	fastify の脆弱性 (CVE-2026-6270) fastify に脆弱性 (CVE-2026-6270) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 436 Fastify Fastifymiddie	4ヶ月前
CVE-2026-33808	@fastify/express の脆弱性 (CVE-2026-33808) @fastify/express に脆弱性 (CVE-2026-33808) が存在。機密情報が外部に流出する可能性があります。`GET //admin/dashboard` 経由で攻撃可能。対策: `4.0.3` 以上に更新。	Critical	Express Cwe 436 Fastify Fastifyexpress	4ヶ月前
CVE-2026-33807	express の脆弱性 (CVE-2026-33807) express に脆弱性 (CVE-2026-33807) が存在。機密情報が外部に流出する可能性があります。	Critical	Express Cwe 436 Fastify Fastifyexpress	4ヶ月前
CVE-2026-35200	parseplatform の脆弱性 (CVE-2026-35200) parseplatform に脆弱性 (CVE-2026-35200) が存在。不正な操作・情報露出のリスクがあります。対策: `8.6.73` 以上に更新。	Medium	JavaScript Cwe 436 Parseplatform Parse Server	4ヶ月前
CVE-2026-32762	rack の脆弱性 (CVE-2026-32762) rack に脆弱性 (CVE-2026-32762) が存在。不正な操作・情報露出のリスクがあります。``Forwarded`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Medium	Ruby Cwe 436 Rack	4ヶ月前
CVE-2026-26961	rack の脆弱性 (CVE-2026-26961) rack に脆弱性 (CVE-2026-26961) が存在。不正な操作・情報露出のリスクがあります。``boundary`` 経由で攻撃可能。対策: `3.2.6` 以上に更新。	Low	Ruby Cwe 436 Rack	4ヶ月前

脆弱性一覧

🍪 Cookie について