脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-668 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-79068	CVE-2026-79068 の脆弱性 (CVE-2026-79068) CVE-2026-79068 に脆弱性 (CVE-2026-79068) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 668	4日前
CVE-2026-79031	google の脆弱性 (CVE-2026-79031) google に脆弱性 (CVE-2026-79031) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 668 Google Chrome	4日前
CVE-2026-72924	CVE-2026-72924 の脆弱性 (CVE-2026-72924) CVE-2026-72924 に脆弱性 (CVE-2026-72924) が存在。不正な操作・情報露出のリスクがあります。		Cwe 668 Cwe 1327	4日前
CVE-2026-59308	CVE-2026-59308 の脆弱性 (CVE-2026-59308) CVE-2026-59308 に脆弱性 (CVE-2026-59308) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 668	1週間前
CVE-2026-73843	CVE-2026-73843 の脆弱性 (CVE-2026-73843) CVE-2026-73843 に脆弱性 (CVE-2026-73843) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 306 Cwe 668 Cwe 862	2週間前
CVE-2026-72782	CVE-2026-72782 の脆弱性 (CVE-2026-72782) CVE-2026-72782 に脆弱性 (CVE-2026-72782) が存在。機密情報が外部に流出する可能性があります。対策: `5.10.6` 以上に更新。	Medium	Cwe 668	2週間前
CVE-2026-72764	CVE-2026-72764 の脆弱性 (CVE-2026-72764) CVE-2026-72764 に脆弱性 (CVE-2026-72764) が存在。不正な操作・情報露出のリスクがあります。		JavaScript リモートコード実行 (RCE) Cwe 668	2週間前
CVE-2026-70606	electron の脆弱性 (CVE-2026-70606) electron に脆弱性 (CVE-2026-70606) が存在。機密情報が外部に流出する可能性があります。``ProtocolResponse`` 経由で攻撃可能。対策: `40.10.6` 以上に更新。	Medium	JavaScript Cwe 668	3週間前
CVE-2026-48499	CVE-2026-48499 に情報漏洩 (CVE-2026-48499) CVE-2026-48499 に脆弱性 (CVE-2026-48499) が存在。不正な操作・情報露出のリスクがあります。		Cwe 200 Cwe 285 Cwe 668 Cwe 732	4週間前
CVE-2026-67427	Flyto2 Core: ${env.VAR} interpolation reads any env secret despite env.get being denylisted Flyto2 Core: ${env.VAR} interpolation reads any env secret despite env.get being denylisted	High	Cwe 522 Cwe 668 Cwe 693 Flyto2 Core +2	1ヶ月前
CVE-2026-54727	proot-distro の脆弱性 (CVE-2026-54727) proot-distro に脆弱性 (CVE-2026-54727) が存在。機密情報が外部に流出する可能性があります。``restore`` 経由で攻撃可能。対策: `5.1.6` 以上に更新。	High	Cwe 668	1ヶ月前
CVE-2026-54497	view_component の脆弱性 (CVE-2026-54497) view_component に脆弱性 (CVE-2026-54497) が存在。機密情報が外部に流出する可能性があります。`Host header` 経由で攻撃可能。対策: `4.12.0` 以上に更新。	Medium	Ruby Ruby on Rails Cwe 362 Cwe 488 +3	1ヶ月前
CVE-2026-14960	CVE-2026-14960 に権限昇格 (CVE-2026-14960) CVE-2026-14960 に脆弱性 (CVE-2026-14960) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``Tdelo64.sys`` 経由で攻撃可能。	Critical	Cwe 269 Cwe 284 Cwe 668	1ヶ月前
CVE-2026-59835	fortinet の脆弱性 (CVE-2026-59835) fortinet に脆弱性 (CVE-2026-59835) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 668 Fortinet Fortisandbox	1ヶ月前
CVE-2026-53657	github.com/lima-vm/lima/v2 の脆弱性 (CVE-2026-53657) github.com/lima-vm/lima/v2 に脆弱性 (CVE-2026-53657) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``qemu`` 経由で攻撃可能。対策: `2.1.3` 以上に更新。	High	Cwe 276 Cwe 668	1ヶ月前
CVE-2026-53648	CVE-2026-53648 の脆弱性 (CVE-2026-53648) CVE-2026-53648 に脆弱性 (CVE-2026-53648) が存在。不正な操作・情報露出のリスクがあります。``servicedownloadable.manage`` 経由で攻撃可能。		Cwe 73 Cwe 668	1ヶ月前
CVE-2026-14611	CVE-2026-14611 に情報漏洩 (CVE-2026-14611) CVE-2026-14611 に脆弱性 (CVE-2026-14611) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 200 Cwe 668	1ヶ月前
CVE-2026-57231	podman-project に情報漏洩 (CVE-2026-57231) podman-project に脆弱性 (CVE-2026-57231) が存在。機密情報が外部に流出する可能性があります。対策: `5.8.4` 以上に更新。	High	Cwe 200 Cwe 668 Podman Project Podman	2ヶ月前
CVE-2026-56077	CVE-2026-56077 の脆弱性 (CVE-2026-56077) CVE-2026-56077 に脆弱性 (CVE-2026-56077) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 668	2ヶ月前
CVE-2026-50202	Steeltoe.Security.Authentication.JwtBearer の脆弱性 (CVE-2026-50202) Steeltoe.Security.Authentication.JwtBearer に脆弱性 (CVE-2026-50202) が存在。機密情報が外部に流出する可能性があります。``TokenKeyResolver`` 経由で攻撃可能。対策: `4.2.0` 以上に更新。	Medium	Cwe 668	2ヶ月前
CVE-2026-53826	c の脆弱性 (CVE-2026-53826) c に脆弱性 (CVE-2026-53826) が存在。不正な操作・情報露出のリスクがあります。	Medium	C Cwe 668 Openclaw	2ヶ月前
CVE-2026-48096	github.com/openfga/openfga の脆弱性 (CVE-2026-48096) github.com/openfga/openfga に脆弱性 (CVE-2026-48096) が存在。不正な操作・情報露出のリスクがあります。対策: `1.16.0` 以上に更新。	Medium	Cwe 345 Cwe 668 Openfga Helm Charts	2ヶ月前
CVE-2026-42535	apache の脆弱性 (CVE-2026-42535) apache に脆弱性 (CVE-2026-42535) が存在。データの不正な改ざんを許す可能性があります。対策: `2.4.68` 以上に更新。	Critical	Apache Cwe 668 Http Server	2ヶ月前
CVE-2025-15653	CVE-2025-15653 の脆弱性 (CVE-2025-15653) CVE-2025-15653 に脆弱性 (CVE-2025-15653) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 668	2ヶ月前
CVE-2026-47141	vm2 の脆弱性 (CVE-2026-47141) vm2 に脆弱性 (CVE-2026-47141) が存在。不正な操作・情報露出のリスクがあります。`Host header` 経由で攻撃可能。対策: `3.11.4` 以上に更新。		JavaScript Cwe 668	3ヶ月前
CVE-2026-45077	symfony/monolog-bridge に安全でないデシリアライゼーション (CVE-2026-45077) symfony/monolog-bridge に脆弱性 (CVE-2026-45077) が存在。不正な操作・情報露出のリスクがあります。``allowed_classes`` 経由で攻撃可能。対策: `8.0.12` 以上に更新。	High	PHP Symfony CWE-502: 安全でないデシリアライゼーション Cwe 668 +1	3ヶ月前
CVE-2026-46430	github.com/xyproto/algernon の脆弱性 (CVE-2026-46430) github.com/xyproto/algernon に脆弱性 (CVE-2026-46430) が存在。不正な操作・情報露出のリスクがあります。``http.Server.Addr`` 経由で攻撃可能。対策: `1.17.7` 以上に更新。	Medium	Cwe 668 Cwe 1188	3ヶ月前
CVE-2026-8958	mozilla の脆弱性 (CVE-2026-8958) mozilla に脆弱性 (CVE-2026-8958) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 668 Cwe 693 Mozilla Firefox +1	3ヶ月前
CVE-2026-46723	tpwd/ke_search の脆弱性 (CVE-2026-46723) tpwd/ke_search に脆弱性 (CVE-2026-46723) が存在。不正な操作・情報露出のリスクがあります。``ke_search`` 経由で攻撃可能。対策: `4.6.7` 以上に更新。		Cwe 668	3ヶ月前
CVE-2026-45411	vm2 の脆弱性 (CVE-2026-45411) vm2 に脆弱性 (CVE-2026-45411) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``return`` 経由で攻撃可能。対策: `3.11.3` 以上に更新。	Critical	JavaScript Cwe 668 Vm2 Project Vm2 +1	3ヶ月前
CVE-2026-42875	github.com/external-secrets/external-secrets の脆弱性 (CVE-2026-42875) github.com/external-secrets/external-secrets に脆弱性 (CVE-2026-42875) が存在。不正な操作・情報露出のリスクがあります。``ConfigMap`` 経由で攻撃可能。対策: `2.4.0` 以上に更新。		Cwe 285 Cwe 668	3ヶ月前
CVE-2026-34095	mediawiki の脆弱性 (CVE-2026-34095) mediawiki に脆弱性 (CVE-2026-34095) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 668 Mediawiki	3ヶ月前
CVE-2026-34094	mediawiki の脆弱性 (CVE-2026-34094) mediawiki に脆弱性 (CVE-2026-34094) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP Cwe 668 Mediawiki	3ヶ月前
CVE-2026-20160	Cisco smart-software-manager-on-prem の脆弱性 (CVE-2026-20160) Cisco smart-software-manager-on-prem に脆弱性 (CVE-2026-20160) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cisco Network Cwe 668 Smart Software Manager On Prem	3ヶ月前
CVE-2026-44552	open-webui の脆弱性 (CVE-2026-44552) open-webui に脆弱性 (CVE-2026-44552) が存在。機密情報が外部に流出する可能性があります。``REDIS_KEY_PREFIX`` 経由で攻撃可能。対策: `0.9.0` 以上に更新。	High	Cwe 668 Openwebui Open Webui	3ヶ月前
CVE-2026-44009	vm2 の脆弱性 (CVE-2026-44009) vm2 に脆弱性 (CVE-2026-44009) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``handleException`` 経由で攻撃可能。対策: `3.11.2` 以上に更新。	Critical	JavaScript Cwe 668 Vm2 Project Vm2 +1	3ヶ月前
CVE-2026-44008	vm2 の脆弱性 (CVE-2026-44008) vm2 に脆弱性 (CVE-2026-44008) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``neutralizeArraySpeciesBatch`` 経由で攻撃可能。対策: `3.11.2` 以上に更新。	Critical	JavaScript Cwe 668 Vm2 Project Vm2 +1	3ヶ月前
CVE-2026-44338	PraisonAI の脆弱性 (CVE-2026-44338) PraisonAI に脆弱性 (CVE-2026-44338) が存在。不正な操作・情報露出のリスクがあります。`POST /chat` 経由で攻撃可能。対策: `4.6.34` 以上に更新。	High	C Flask Cwe 306 Cwe 668 +3	3ヶ月前
CVE-2026-41369	openclaw の脆弱性 (CVE-2026-41369) openclaw に脆弱性 (CVE-2026-41369) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 668 Openclaw	4ヶ月前
CVE-2026-41368	openclaw の脆弱性 (CVE-2026-41368) openclaw に脆弱性 (CVE-2026-41368) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 668 Openclaw	4ヶ月前
CVE-2026-41362	openclaw の脆弱性 (CVE-2026-41362) openclaw に脆弱性 (CVE-2026-41362) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 668 Openclaw	4ヶ月前
CVE-2025-54502	privilege-escalation の脆弱性 (CVE-2025-54502) privilege-escalation に脆弱性 (CVE-2025-54502) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 668 Cwe 648	4ヶ月前
CVE-2026-39911	hedera の脆弱性 (CVE-2026-39911) hedera に脆弱性 (CVE-2026-39911) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript Cwe 668 Hedera Guardian	4ヶ月前
CVE-2026-34765	electronjs の脆弱性 (CVE-2026-34765) electronjs に脆弱性 (CVE-2026-34765) が存在。不正な操作・情報露出のリスクがあります。対策: `39.8.5` 以上に更新。	Medium	JavaScript Cwe 668 Electronjs Electron	4ヶ月前
CVE-2026-34780	electronjs の脆弱性 (CVE-2026-34780) electronjs に脆弱性 (CVE-2026-34780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	JavaScript クロスサイトスクリプティング (XSS) Cwe 668 Cwe 1188 +3	4ヶ月前
CVE-2026-28806	nerves-hub の脆弱性 (CVE-2026-28806) nerves-hub に脆弱性 (CVE-2026-28806) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 285 Cwe 668 Nerves Hub Nerveshub	5ヶ月前
CVE-2026-2297	CVE-2026-2297 の脆弱性 (CVE-2026-2297) CVE-2026-2297 に脆弱性 (CVE-2026-2297) が存在。不正な操作・情報露出のリスクがあります。		Cwe 668	5ヶ月前
CVE-2025-38670	linux の脆弱性 (CVE-2025-38670) linux に脆弱性 (CVE-2025-38670) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 668 Linux Linux Kernel Debian +1	1年前
CVE-2025-22069	c の脆弱性 (CVE-2025-22069) c に脆弱性 (CVE-2025-22069) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C Cwe 668 Linux Linux Kernel	1年前
CVE-2024-13484	github.com/redhat-developer/gitops-operator の脆弱性 (CVE-2024-13484) github.com/redhat-developer/gitops-operator に脆弱性 (CVE-2024-13484) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `1.16.2` 以上に更新。	High	Cwe 668	1年前

脆弱性一覧

🍪 Cookie について