脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-494 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55698	pnpm の脆弱性 (CVE-2026-55698) pnpm に脆弱性 (CVE-2026-55698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	Cwe 345 Cwe 494 Cwe 829 Pnpm	1週間前
CVE-2026-55697	pnpm に OSコマンドインジェクション (CVE-2026-55697) pnpm に OSコマンドインジェクション (CVE-2026-55697) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``a93449314f398cf4bdf2e28d033c02d37395ad22`` 経由で攻撃可能。対策: `11.5.3` 以上に更新。	High	CWE-78: OSコマンドインジェクション Cwe 494 Cwe 829 Pnpm	1週間前
CVE-2021-47986	CVE-2021-47986 の脆弱性 (CVE-2021-47986) CVE-2021-47986 に脆弱性 (CVE-2021-47986) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 494	1週間前
CVE-2021-47987	CVE-2021-47987 の脆弱性 (CVE-2021-47987) CVE-2021-47987 に脆弱性 (CVE-2021-47987) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 494	1週間前
CVE-2026-49241	angular にクロスサイトスクリプティング (CVE-2026-49241) angular に XSS (クロスサイトスクリプティング) (CVE-2026-49241) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `21.2.4` 以上に更新。	High	JavaScript Angular CWE-79: クロスサイトスクリプティング (XSS) CWE-94: コードインジェクション +3	2週間前
CVE-2026-9037	cisa の脆弱性 (CVE-2026-9037) cisa に脆弱性 (CVE-2026-9037) が存在。不正な操作・情報露出のリスクがあります。		Cisa Ics Industrial Ot +2	1ヶ月前
CVE-2026-9089	CVE-2026-9089 の脆弱性 (CVE-2026-9089) CVE-2026-9089 に脆弱性 (CVE-2026-9089) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 494	1ヶ月前
CVE-2026-45058	electerm の脆弱性 (CVE-2026-45058) electerm に脆弱性 (CVE-2026-45058) が存在。不正な操作・情報露出のリスクがあります。		CWE-94: コードインジェクション Cwe 345 Cwe 494 Cwe 915	1ヶ月前
CVE-2026-42575	chainguard.dev/apko の脆弱性 (CVE-2026-42575) chainguard.dev/apko に脆弱性 (CVE-2026-42575) が存在。データの不正な改ざんを許す可能性があります。``APKINDEX.tar.gz`` 経由で攻撃可能。対策: `1.2.7` 以上に更新。	High	Cwe 345 Cwe 494	1ヶ月前
CVE-2026-42249	path-traversal にパストラバーサル (CVE-2026-42249) path-traversal にパストラバーサル (CVE-2026-42249) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Cwe 494 +3	2ヶ月前
CVE-2026-42248	ollama の脆弱性 (CVE-2026-42248) ollama に脆弱性 (CVE-2026-42248) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 494 Ollama Microsoft Windows	2ヶ月前
CVE-2025-10539	draugiemgroup の脆弱性 (CVE-2025-10539) draugiemgroup に脆弱性 (CVE-2025-10539) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) Cwe 295 Cwe 296 Cwe 494 +2	2ヶ月前
CVE-2026-30603	CVE-2026-30603 の脆弱性 (CVE-2026-30603) CVE-2026-30603 に脆弱性 (CVE-2026-30603) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 345 Cwe 494	3ヶ月前
CVE-2026-3502 KEV	【KEV】Trueconf client の脆弱性 (CVE-2026-3502) Trueconf client に脆弱性 (CVE-2026-3502) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Trueconf Client Cwe 494 リモートコード実行 (RCE)	3ヶ月前
CVE-2026-28500	onnx の脆弱性 (CVE-2026-28500) onnx に脆弱性 (CVE-2026-28500) が存在。機密情報が外部に流出する可能性があります。対策: `1.21.0rc1` 以上に更新。	High	Cwe 345 Cwe 494 Cwe 693 Cwe 829 +2	3ヶ月前
CVE-2025-15556 KEV	【KEV】Notepad++ notepad の脆弱性 (CVE-2025-15556) Notepad++ notepad に脆弱性 (CVE-2025-15556) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Notepad Cwe 494	4ヶ月前
CVE-2025-69263	pnpm is a package manager. Versions 10.26.2 and below store HTTP tarball dependencies (and git-hosted tarballs) in the lockfile without integrity hashes. This allows the remote server to serve differe... pnpm is a package manager. Versions 10.26.2 and below store HTTP tarball dependencies (and git-hosted tarballs) in the lockfile without integrity hashes. This allows the remote server to serve different content on each install, even when a lockfile is committed. An attacker who publishes a package w...	High	Cwe 494 Pnpm npm サプライチェーン攻撃	6ヶ月前
CVE-2025-61228	shirt-pocket の脆弱性 (CVE-2025-61228) shirt-pocket に脆弱性 (CVE-2025-61228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 494 Shirt Pocket Superduper	7ヶ月前
CVE-2025-56513	nicehash の脆弱性 (CVE-2025-56513) nicehash に脆弱性 (CVE-2025-56513) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 494 Nicehash Quickminer	9ヶ月前
CVE-2022-40799 KEV	【KEV】D-link dnr-322l の脆弱性 (CVE-2022-40799) D-link dnr-322l に脆弱性 (CVE-2022-40799) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	D Link Dnr 322L Cwe 494	11ヶ月前
CVE-2022-24140	iobit の脆弱性 (CVE-2022-24140) iobit に脆弱性 (CVE-2022-24140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	リモートコード実行 (RCE) Cwe 494 Iobit Advanced System Care +4	4年前
CVE-2022-27438	caphyon の脆弱性 (CVE-2022-27438) caphyon に脆弱性 (CVE-2022-27438) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 494 Caphyon Advanced Installer +118	4年前
CVE-2022-28944	emcosoftware の脆弱性 (CVE-2022-28944) emcosoftware に脆弱性 (CVE-2022-28944) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 494 Emcosoftware Msi Package Builder +9	4年前
CVE-2022-24644	zzinc の脆弱性 (CVE-2022-24644) zzinc に脆弱性 (CVE-2022-24644) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) Cwe 494 Zzinc Keymouse Firmware +1	4年前
CVE-2021-44168 KEV	【KEV】Fortinet fortios の脆弱性 (CVE-2021-44168) Fortinet fortios に脆弱性 (CVE-2021-44168) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Fortinet Fortios Cwe 494	4年前
CVE-2017-12740	siemens の脆弱性 (CVE-2017-12740) siemens に脆弱性 (CVE-2017-12740) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 494 Cwe 345 Siemens Logo Soft Comfort	8年前
CVE-2017-2739	huawei の脆弱性 (CVE-2017-2739) huawei に脆弱性 (CVE-2017-2739) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 494 Huawei Vmall	8年前
CVE-2017-2707	privilege-escalation の脆弱性 (CVE-2017-2707) privilege-escalation に脆弱性 (CVE-2017-2707) が存在。データの不正な改ざんを許す可能性があります。	High	権限昇格 Cwe 494 Huawei Mate 9 Firmware +1	8年前
CVE-2017-12306	cisco の脆弱性 (CVE-2017-12306) cisco に脆弱性 (CVE-2017-12306) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 16 Cwe 494 Cisco Conference Director	8年前
CVE-2017-13083	akeo の脆弱性 (CVE-2017-13083) akeo に脆弱性 (CVE-2017-13083) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 295 Cwe 345 Cwe 347 Cwe 494 +2	8年前

脆弱性一覧

🍪 Cookie について