脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-90 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-75020	apache の脆弱性 (CVE-2026-75020) apache に脆弱性 (CVE-2026-75020) が存在。不正な操作・情報露出のリスクがあります。		Apache Cwe 90	3日前
CVE-2026-19271	CVE-2026-19271 の脆弱性 (CVE-2026-19271) CVE-2026-19271 に脆弱性 (CVE-2026-19271) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 90	3日前
CVE-2026-76373	CVE-2026-76373 の脆弱性 (CVE-2026-76373) CVE-2026-76373 に脆弱性 (CVE-2026-76373) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 90	1週間前
CVE-2026-19930	CVE-2026-19930 の脆弱性 (CVE-2026-19930) CVE-2026-19930 に脆弱性 (CVE-2026-19930) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 74 Cwe 90	2週間前
CVE-2026-74241	redhat の脆弱性 (CVE-2026-74241) redhat に脆弱性 (CVE-2026-74241) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 90 Redhat Openshift Update Service Quay	2週間前
CVE-2026-59652	In Bouncy Castle for Java before 1.85, LDAP filter injection in legacy jdk1.4 LDAPStoreHelper. In Bouncy Castle for Java before 1.85, LDAP filter injection in legacy jdk1.4 LDAPStoreHelper.		Java Cwe 90	3週間前
CVE-2026-11770	redhat の脆弱性 (CVE-2026-11770) redhat に脆弱性 (CVE-2026-11770) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 90 Redhat Directory Server 389 Directory Server +1	4週間前
CVE-2026-58222	privilege-escalation の脆弱性 (CVE-2026-58222) privilege-escalation に脆弱性 (CVE-2026-58222) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	権限昇格 Cwe 90	4週間前
CVE-2026-44617	apache の脆弱性 (CVE-2026-44617) apache に脆弱性 (CVE-2026-44617) が存在。不正な操作・情報露出のリスクがあります。	Medium	Apache Cwe 90 Zeppelin	4週間前
CVE-2026-44616	apache の脆弱性 (CVE-2026-44616) apache に脆弱性 (CVE-2026-44616) が存在。機密情報が外部に流出する可能性があります。	Medium	Apache Cwe 90 Zeppelin	4週間前
CVE-2026-47303	Microsoft.AspNetCore.Authentication.Negotiate の脆弱性 (CVE-2026-47303) Microsoft.AspNetCore.Authentication.Negotiate に脆弱性 (CVE-2026-47303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `8.0.29` 以上に更新。	High	C# 認証バイパス Cwe 90 Cwe 302 +10	1ヶ月前
CVE-2026-4256	CVE-2026-4256 の脆弱性 (CVE-2026-4256) CVE-2026-4256 に脆弱性 (CVE-2026-4256) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 90	1ヶ月前
CVE-2026-13696	CVE-2026-13696 の脆弱性 (CVE-2026-13696) CVE-2026-13696 に脆弱性 (CVE-2026-13696) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 90	1ヶ月前
CVE-2026-57288	jenkins の脆弱性 (CVE-2026-57288) jenkins に脆弱性 (CVE-2026-57288) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 90 Jenkins Active Directory	2ヶ月前
CVE-2026-11748	CVE-2026-11748 の脆弱性 (CVE-2026-11748) CVE-2026-11748 に脆弱性 (CVE-2026-11748) が存在。不正な操作・情報露出のリスクがあります。		Cwe 90	2ヶ月前
CVE-2026-49268	org.apache.shiro:shiro-core の脆弱性 (CVE-2026-49268) org.apache.shiro:shiro-core に脆弱性 (CVE-2026-49268) が存在。機密情報が外部に流出する可能性があります。対策: `3.0.0-alpha-2` 以上に更新。	Critical	Apache Cwe 90 Shiro	2ヶ月前
CVE-2026-45559	nginx の脆弱性 (CVE-2026-45559) nginx に脆弱性 (CVE-2026-45559) が存在。機密情報が外部に流出する可能性があります。	Medium	nginx Apache Cwe 90	2ヶ月前
CVE-2026-42568	org.yamcs:yamcs-core の脆弱性 (CVE-2026-42568) org.yamcs:yamcs-core に脆弱性 (CVE-2026-42568) が存在。不正な操作・情報露出のリスクがあります。``org.yamcs.security.LdapAuthModule`` 経由で攻撃可能。対策: `5.12.7` 以上に更新。	Medium	Cwe 90	3ヶ月前
CVE-2026-46745	apache-airflow-providers-fab の脆弱性 (CVE-2026-46745) apache-airflow-providers-fab に脆弱性 (CVE-2026-46745) が存在。不正な操作・情報露出のリスクがあります。対策: `3.6.4` 以上に更新。	Medium	Apache Cwe 90 Apache Airflow Providers Fab	3ヶ月前
CVE-2026-44930	org.apache.cxf.services.xkms:cxf-services-xkms-x509-repo-ldap の脆弱性 (CVE-2026-44930) org.apache.cxf.services.xkms:cxf-services-xkms-x509-repo-ldap に脆弱性 (CVE-2026-44930) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `3.6.11` 以上に更新。	Critical	Apache Cwe 90 Cxf	3ヶ月前
CVE-2026-44063	CVE-2026-44063 の脆弱性 (CVE-2026-44063) CVE-2026-44063 に脆弱性 (CVE-2026-44063) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 90	3ヶ月前
CVE-2026-41919	apache の脆弱性 (CVE-2026-41919) apache に脆弱性 (CVE-2026-41919) が存在。機密情報が外部に流出する可能性があります。	Critical	Apache Cwe 90 Ofbiz	3ヶ月前
CVE-2026-44304	lemur の脆弱性 (CVE-2026-44304) lemur に脆弱性 (CVE-2026-44304) が存在。機密情報が外部に流出する可能性があります。`POST /auth/login` 経由で攻撃可能。対策: `1.9.0` 以上に更新。	High	Python Cwe 90	3ヶ月前
CVE-2026-44671	github.com/zitadel/zitadel の脆弱性 (CVE-2026-44671) github.com/zitadel/zitadel に脆弱性 (CVE-2026-44671) が存在。機密情報が外部に流出する可能性があります。対策: `3.4.10` 以上に更新。	High	認証バイパス Cwe 90 Zitadel	3ヶ月前
CVE-2026-0636	CVE-2026-0636 の脆弱性 (CVE-2026-0636) CVE-2026-0636 に脆弱性 (CVE-2026-0636) が存在。不正な操作・情報露出のリスクがあります。	Medium	Java Cwe 90	4ヶ月前
CVE-2026-39962	misp-project の脆弱性 (CVE-2026-39962) misp-project に脆弱性 (CVE-2026-39962) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `2.5.36` 以上に更新。	Critical	PHP Cwe 90 Misp Project Misp	4ヶ月前
CVE-2026-25560	wekan-project の脆弱性 (CVE-2026-25560) wekan-project に脆弱性 (CVE-2026-25560) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 90 Wekan Project Wekan	6ヶ月前
CVE-2026-1498	CVE-2026-1498 の脆弱性 (CVE-2026-1498) CVE-2026-1498 に脆弱性 (CVE-2026-1498) が存在。不正な操作・情報露出のリスクがあります。		Cwe 90	6ヶ月前
CVE-2017-4927	dos の脆弱性 (CVE-2017-4927) dos に脆弱性 (CVE-2017-4927) が存在。不正な操作・情報露出のリスクがあります。	High	サービス拒否 (DoS) Cwe 90 Vmware Vcenter Server	8年前
CVE-2017-14596	joomla の脆弱性 (CVE-2017-14596) joomla に脆弱性 (CVE-2017-14596) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 90 Joomla	8年前
CVE-2015-7294	ldapauth-fork-project の脆弱性 (CVE-2015-7294) ldapauth-fork-project に脆弱性 (CVE-2015-7294) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 90 Ldapauth Fork Project Ldapauth Fork	8年前
CVE-2017-8790	accellion の脆弱性 (CVE-2017-8790) accellion に脆弱性 (CVE-2017-8790) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 90 Accellion File Transfer Appliance	9年前
CVE-2016-9870	emc の脆弱性 (CVE-2016-9870) emc に脆弱性 (CVE-2016-9870) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Medium	Cwe 90 Emc Isilon Onefs	9年前
CVE-2016-9299	jenkins の脆弱性 (CVE-2016-9299) jenkins に脆弱性 (CVE-2016-9299) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Java Cwe 90 Jenkins Fedoraproject +1	9年前

脆弱性一覧

🍪 Cookie について