脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-80 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-55696	privatebin/privatebin にクロスサイトスクリプティング (CVE-2026-55696) privatebin/privatebin に XSS (クロスサイトスクリプティング) (CVE-2026-55696) が存在。不正な操作・情報露出のリスクがあります。``lang`` 経由で攻撃可能。対策: `2.0.5` 以上に更新。	Medium	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Cwe 80	1日前
CVE-2026-5218	CVE-2026-5218 の脆弱性 (CVE-2026-5218) CVE-2026-5218 に脆弱性 (CVE-2026-5218) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80	3日前
CVE-2026-5389	CVE-2026-5389 の脆弱性 (CVE-2026-5389) CVE-2026-5389 に脆弱性 (CVE-2026-5389) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80	1週間前
CVE-2026-73220	CVE-2026-73220 の脆弱性 (CVE-2026-73220) CVE-2026-73220 に脆弱性 (CVE-2026-73220) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 80	1週間前
CVE-2026-20232	cisco の脆弱性 (CVE-2026-20232) cisco に脆弱性 (CVE-2026-20232) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cisco Network クロスサイトスクリプティング (XSS) Cwe 80	1週間前
CVE-2026-75872	c の脆弱性 (CVE-2026-75872) c に脆弱性 (CVE-2026-75872) が存在。不正な操作・情報露出のリスクがあります。		C Cwe 80	1週間前
CVE-2026-75082	CVE-2026-75082 の脆弱性 (CVE-2026-75082) CVE-2026-75082 に脆弱性 (CVE-2026-75082) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 74 Cwe 80	1週間前
CVE-2026-19988	CVE-2026-19988 の脆弱性 (CVE-2026-19988) CVE-2026-19988 に脆弱性 (CVE-2026-19988) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 74 Cwe 80	1週間前
CVE-2026-73238	apache の脆弱性 (CVE-2026-73238) apache に脆弱性 (CVE-2026-73238) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache クロスサイトスクリプティング (XSS) Cwe 80 Allura	2週間前
CVE-2026-73237	apache の脆弱性 (CVE-2026-73237) apache に脆弱性 (CVE-2026-73237) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache クロスサイトスクリプティング (XSS) Cwe 80 Allura	2週間前
CVE-2026-65841	jodit の脆弱性 (CVE-2026-65841) jodit に脆弱性 (CVE-2026-65841) が存在。不正な操作・情報露出のリスクがあります。``node.nodeName`` 経由で攻撃可能。対策: `4.13.6` 以上に更新。		Cwe 80	4週間前
CVE-2026-34497	johnsoncontrols の脆弱性 (CVE-2026-34497) johnsoncontrols に脆弱性 (CVE-2026-34497) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80 Johnsoncontrols Fms Employee	4週間前
CVE-2026-48910	apache の脆弱性 (CVE-2026-48910) apache に脆弱性 (CVE-2026-48910) が存在。機密情報が外部に流出する可能性があります。	Medium	JavaScript Apache クロスサイトスクリプティング (XSS) Cwe 80 +1	4週間前
CVE-2024-58355	react の脆弱性 (CVE-2024-58355) react に脆弱性 (CVE-2024-58355) が存在。機密情報が外部に流出する可能性があります。対策: `4.7.16` 以上に更新。	High	JavaScript React クロスサイトスクリプティング (XSS) Cwe 80	1ヶ月前
CVE-2024-58353	react の脆弱性 (CVE-2024-58353) react に脆弱性 (CVE-2024-58353) が存在。機密情報が外部に流出する可能性があります。	High	JavaScript React クロスサイトスクリプティング (XSS) Cwe 80	1ヶ月前
CVE-2026-32822	CVE-2026-32822 の脆弱性 (CVE-2026-32822) CVE-2026-32822 に脆弱性 (CVE-2026-32822) が存在。不正な操作・情報露出のリスクがあります。``innerHTML`` 経由で攻撃可能。	Medium	JavaScript クロスサイトスクリプティング (XSS) Cwe 80	1ヶ月前
CVE-2026-54570	AngleSharp の脆弱性 (CVE-2026-54570) AngleSharp に脆弱性 (CVE-2026-54570) が存在。データの不正な改ざんを許す可能性があります。``MathAnnotationXmlElement`` 経由で攻撃可能。対策: `1.5.0` 以上に更新。	Medium	C# クロスサイトスクリプティング (XSS) Cwe 80	1ヶ月前
CVE-2026-54443	vue の脆弱性 (CVE-2026-54443) vue に脆弱性 (CVE-2026-54443) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Vue.js Cwe 80 Cwe 84	1ヶ月前
CVE-2026-59838	fortinet の脆弱性 (CVE-2026-59838) fortinet に脆弱性 (CVE-2026-59838) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80 Fortinet Fortisiem	1ヶ月前
CVE-2026-57167	CVE-2026-57167 の脆弱性 (CVE-2026-57167) CVE-2026-57167 に脆弱性 (CVE-2026-57167) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 80	1ヶ月前
CVE-2026-59855	CVE-2026-59855 の脆弱性 (CVE-2026-59855) CVE-2026-59855 に脆弱性 (CVE-2026-59855) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 80	1ヶ月前
CVE-2026-7380	CVE-2026-7380 の脆弱性 (CVE-2026-7380) CVE-2026-7380 に脆弱性 (CVE-2026-7380) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80	1ヶ月前
CVE-2026-52854	mediawiki/maps にクロスサイトスクリプティング (CVE-2026-52854) mediawiki/maps に XSS (クロスサイトスクリプティング) (CVE-2026-52854) が存在。機密情報が外部に流出する可能性があります。``overlays`` 経由で攻撃可能。対策: `12.1.3` 以上に更新。	High	JavaScript CWE-79: クロスサイトスクリプティング (XSS) Cwe 80	1ヶ月前
CVE-2025-36321	ibm の脆弱性 (CVE-2025-36321) ibm に脆弱性 (CVE-2025-36321) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 80 Ibm Watsonxdata Intelligence Software Hub	1ヶ月前
CVE-2026-50229	tomcat の脆弱性 (CVE-2026-50229) tomcat に脆弱性 (CVE-2026-50229) が存在。不正な操作・情報露出のリスクがあります。対策: `9.0.101, 10.1.37, 11.0.5` 以上に更新。	Medium	Apache Tomcat クロスサイトスクリプティング (XSS) Cwe 80	2ヶ月前
CVE-2025-64637	Unauthenticated Content Injection in Auros Core <= 5.3.1 versions. Unauthenticated Content Injection in Auros Core <= 5.3.1 versions.	Medium	Cwe 80	2ヶ月前
CVE-2026-57535	ssrf の脆弱性 (CVE-2026-57535) ssrf に脆弱性 (CVE-2026-57535) が存在。不正な操作・情報露出のリスクがあります。		SSRF (サーバーサイドリクエストフォージェリ) Cwe 80	2ヶ月前
CVE-2026-57534	Malicious HTML content could be injected into the content of a page in the pretix-pages plugin. Malicious HTML content could be injected into the content of a page in the pretix-pages plugin.		Cwe 80	2ヶ月前
CVE-2026-57532	CVE-2026-57532 の脆弱性 (CVE-2026-57532) CVE-2026-57532 に脆弱性 (CVE-2026-57532) が存在。不正な操作・情報露出のリスクがあります。		JavaScript Cwe 80	2ヶ月前
CVE-2026-57533	CVE-2026-57533 の脆弱性 (CVE-2026-57533) CVE-2026-57533 に脆弱性 (CVE-2026-57533) が存在。不正な操作・情報露出のリスクがあります。		Cwe 80	2ヶ月前
CVE-2026-13314	Malicious HTML content could be injected into the content rendered by the pretix-digital plugin. Malicious HTML content could be injected into the content rendered by the pretix-digital plugin.		Cwe 80	2ヶ月前
CVE-2026-13225	CVE-2026-13225 の脆弱性 (CVE-2026-13225) CVE-2026-13225 に脆弱性 (CVE-2026-13225) が存在。不正な操作・情報露出のリスクがあります。		Cwe 80	2ヶ月前
CVE-2026-52816	gogs.io/gogs にクロスサイトスクリプティング (CVE-2026-52816) gogs.io/gogs に XSS (クロスサイトスクリプティング) (CVE-2026-52816) が存在。不正な操作・情報露出のリスクがあります。		JavaScript クロスサイトスクリプティング (XSS) Cwe 80	2ヶ月前
CVE-2026-35163	OctoPrint の脆弱性 (CVE-2026-35163) OctoPrint に脆弱性 (CVE-2026-35163) が存在。不正な操作・情報露出のリスクがあります。対策: `2.0.0rc3` 以上に更新。		JavaScript Cwe 80	2ヶ月前
CVE-2025-62198	apache の脆弱性 (CVE-2025-62198) apache に脆弱性 (CVE-2025-62198) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache クロスサイトスクリプティング (XSS) Cwe 80 Atlas	2ヶ月前
CVE-2026-12812	CVE-2026-12812 の脆弱性 (CVE-2026-12812) CVE-2026-12812 に脆弱性 (CVE-2026-12812) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 74 Cwe 80	2ヶ月前
CVE-2025-71331	flowise にクロスサイトスクリプティング (CVE-2025-71331) flowise に XSS (クロスサイトスクリプティング) (CVE-2025-71331) が存在。不正な操作・情報露出のリスクがあります。対策: `3.0.8` 以上に更新。	Medium	JavaScript クロスサイトスクリプティング (XSS) Cwe 80 Flowiseai +1	2ヶ月前
CVE-2026-50146	astro にクロスサイトスクリプティング (CVE-2026-50146) astro に XSS (クロスサイトスクリプティング) (CVE-2026-50146) が存在。データの不正な改ざんを許す可能性があります。``astro.config.mjs`` 経由で攻撃可能。対策: `6.3.3` 以上に更新。	High	クロスサイトスクリプティング (XSS) Cwe 80 Astro	2ヶ月前
CVE-2026-34033	github.com/apache/incubator-answer にクロスサイトスクリプティング (CVE-2026-34033) github.com/apache/incubator-answer に XSS (クロスサイトスクリプティング) (CVE-2026-34033) が存在。不正な操作・情報露出のリスクがあります。対策: `1.7.2-0.20260509080709-d1a4092c61cc` 以上に更新。	Medium	Apache クロスサイトスクリプティング (XSS) Cwe 80 CWE-79: クロスサイトスクリプティング (XSS) +1	2ヶ月前
CVE-2026-11511	CVE-2026-11511 の脆弱性 (CVE-2026-11511) CVE-2026-11511 に脆弱性 (CVE-2026-11511) が存在。不正な操作・情報露出のリスクがあります。	Low	PHP Cwe 74 Cwe 80	2ヶ月前
CVE-2026-9646	A reflected cross-site scripting issue exists in URL handling. A reflected cross-site scripting issue exists in URL handling.	Medium	クロスサイトスクリプティング (XSS) Cwe 80 Scadabr	3ヶ月前
CVE-2026-44839	rabbitmq の脆弱性 (CVE-2026-44839) rabbitmq に脆弱性 (CVE-2026-44839) が存在。不正な操作・情報露出のリスクがあります。対策: `4.1.2` 以上に更新。	Medium	Cwe 80 Broadcom Rabbitmq Server	3ヶ月前
CVE-2026-39642	CVE-2026-39642 の脆弱性 (CVE-2026-39642) CVE-2026-39642 に脆弱性 (CVE-2026-39642) が存在。不正な操作・情報露出のリスクがあります。	Medium	クロスサイトスクリプティング (XSS) Cwe 80	3ヶ月前
CVE-2025-71310	CVE-2025-71310 の脆弱性 (CVE-2025-71310) CVE-2025-71310 に脆弱性 (CVE-2025-71310) が存在。不正な操作・情報露出のリスクがあります。		クロスサイトスクリプティング (XSS) Cwe 80	3ヶ月前
CVE-2026-46492	md-fileserver の脆弱性 (CVE-2026-46492) md-fileserver に脆弱性 (CVE-2026-46492) が存在。不正な操作・情報露出のリスクがあります。対策: `1.10.3` 以上に更新。	High	JavaScript クロスサイトスクリプティング (XSS) Cwe 80 Cwe 87 +2	3ヶ月前
CVE-2026-34246	privilege-escalation の脆弱性 (CVE-2026-34246) privilege-escalation に脆弱性 (CVE-2026-34246) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP クロスサイトスクリプティング (XSS) 権限昇格 Cwe 80 +1	3ヶ月前
CVE-2026-45346	open-webui の脆弱性 (CVE-2026-45346) open-webui に脆弱性 (CVE-2026-45346) が存在。不正な操作・情報露出のリスクがあります。対策: `0.6.31` 以上に更新。	Medium	クロスサイトスクリプティング (XSS) Cwe 80 Openwebui Open Webui	3ヶ月前
CVE-2025-15345	wordpress の脆弱性 (CVE-2025-15345) wordpress に脆弱性 (CVE-2025-15345) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress クロスサイトスクリプティング (XSS) Cwe 80	3ヶ月前
CVE-2026-44369	CVE-2026-44369 の脆弱性 (CVE-2026-44369) CVE-2026-44369 に脆弱性 (CVE-2026-44369) が存在。不正な操作・情報露出のリスクがあります。対策: `2.64.0` 以上に更新。		JavaScript Cwe 80	3ヶ月前
CVE-2026-44259	CVE-2026-44259 の脆弱性 (CVE-2026-44259) CVE-2026-44259 に脆弱性 (CVE-2026-44259) が存在。不正な操作・情報露出のリスクがあります。対策: `4.08.010` 以上に更新。	Medium	JavaScript Cwe 80	3ヶ月前

脆弱性一覧

🍪 Cookie について