脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: express クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-16231	express にクロスサイトスクリプティング (CVE-2026-16231) express に XSS (クロスサイトスクリプティング) (CVE-2026-16231) が存在。機密情報が外部に流出する可能性があります。対策: `4.3.0` 以上に更新。	High	JavaScript Express クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	4日前
CVE-2026-73394	Unauthenticated Broken Access Control in Stitch Express <= 1.9.0 versions. Unauthenticated Broken Access Control in Stitch Express <= 1.9.0 versions.	High	Express Cwe 862	1週間前
CVE-2026-63641	magicmirror の脆弱性 (CVE-2026-63641) magicmirror に脆弱性 (CVE-2026-63641) が存在。不正な操作・情報露出のリスクがあります。``ipWhitelist`` 経由で攻撃可能。対策: `2.37.0` 以上に更新。		JavaScript Express Cwe 284	1週間前
CVE-2026-74564	express の脆弱性 (CVE-2026-74564) express に脆弱性 (CVE-2026-74564) が存在。機密情報が外部に流出する可能性があります。	High	Express	2週間前
CVE-2026-72159	express の脆弱性 (CVE-2026-72159) express に脆弱性 (CVE-2026-72159) が存在。不正な操作・情報露出のリスクがあります。		Express	2週間前
CVE-2026-55088	ep_etherpad-lite に情報漏洩 (CVE-2026-55088) ep_etherpad-lite に脆弱性 (CVE-2026-55088) が存在。機密情報が外部に流出する可能性があります。``prefsHttp`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。	Medium	Express Cwe 200 Cwe 294	2週間前
CVE-2026-55087	ep_etherpad-lite にクロスサイトスクリプティング (CVE-2026-55087) ep_etherpad-lite に XSS (クロスサイトスクリプティング) (CVE-2026-55087) が存在。不正な操作・情報露出のリスクがあります。``String.prototype.replaceAll`` 経由で攻撃可能。対策: `3.1.0` 以上に更新。	Medium	JavaScript Express CWE-79: クロスサイトスクリプティング (XSS) Cwe 444 +1	2週間前
CVE-2026-53977	express の脆弱性 (CVE-2026-53977) express に脆弱性 (CVE-2026-53977) が存在。不正な操作・情報露出のリスクがあります。	High	JavaScript Express 認証バイパスサービス拒否 (DoS) +1	3週間前
CVE-2026-71209	audiobookshelf's authentication-exemption check (server/routers/Auth.js) matches unauthenticated... audiobookshelf's authentication-exemption check (server/routers/Auth.js) matches unauthenticated...	High	JavaScript Express CWE-22: パストラバーサルパストラバーサル	3週間前
CVE-2026-45797	express にクロスサイトスクリプティング (CVE-2026-45797) express に XSS (クロスサイトスクリプティング) (CVE-2026-45797) が存在。不正な操作・情報露出のリスクがあります。		Express クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cwe 434	1ヶ月前
CVE-2026-64071	express の脆弱性 (CVE-2026-64071) express に脆弱性 (CVE-2026-64071) が存在。不正な操作・情報露出のリスクがあります。		Express	1ヶ月前
CVE-2026-55445	@whyour/qinglong に認証バイパス (CVE-2026-55445) @whyour/qinglong に認証バイパス (CVE-2026-55445) が存在。不正な操作・情報露出のリスクがあります。`PUT /open/user/init` 経由で攻撃可能。対策: `2.20.1` 以上に更新。		JavaScript Express Cwe 287	1ヶ月前
CVE-2026-57668	wordpress にクロスサイトスクリプティング (CVE-2026-57668) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-57668) が存在。不正な操作・情報露出のリスクがあります。	High	WordPress Express クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	1ヶ月前
CVE-2026-59148	express の脆弱性 (CVE-2026-59148) express に脆弱性 (CVE-2026-59148) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`PUT /mockoon-admin/environment` 経由で攻撃可能。	High	Express Cwe 306 Cwe 352 Cwe 732 +1	1ヶ月前
CVE-2026-53624	github.com/gofiber/fiber の脆弱性 (CVE-2026-53624) github.com/gofiber/fiber に脆弱性 (CVE-2026-53624) が存在。不正な操作・情報露出のリスクがあります。``helmet`` 経由で攻撃可能。対策: `3.4.0` 以上に更新。	Medium	C Express Cwe 319 Gofiber +1	1ヶ月前
CVE-2026-45045	github.com/gofiber/fiber/v3 の脆弱性 (CVE-2026-45045) github.com/gofiber/fiber/v3 に脆弱性 (CVE-2026-45045) が存在。不正な操作・情報露出のリスクがあります。``BalancerForward`` 経由で攻撃可能。対策: `3.3.0` 以上に更新。	Medium	Express Cwe 290 Gofiber Fiber	1ヶ月前
CVE-2026-44332	github.com/gofiber/fiber/v3 の脆弱性 (CVE-2026-44332) github.com/gofiber/fiber/v3 に脆弱性 (CVE-2026-44332) が存在。不正な操作・情報露出のリスクがあります。``Authorizer`` 経由で攻撃可能。対策: `3.3.0` 以上に更新。	Medium	Express Cwe 203 Gofiber Fiber	1ヶ月前
CVE-2026-56278	express の脆弱性 (CVE-2026-56278) express に脆弱性 (CVE-2026-56278) が存在。機密情報が外部に流出する可能性があります。	Critical	Express Cwe 798 Flowiseai Flowise	1ヶ月前
CVE-2026-49473	@cedar-policy/authorization-for-expressjs の脆弱性 (CVE-2026-49473) @cedar-policy/authorization-for-expressjs に脆弱性 (CVE-2026-49473) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /users` 経由で攻撃可能。対策: `0.3.0` 以上に更新。	High	JavaScript Express Cwe 436 Cwe 863	1ヶ月前
CVE-2026-6556	express の脆弱性 (CVE-2026-6556) express に脆弱性 (CVE-2026-6556) が存在。機密情報が外部に流出する可能性があります。	Critical	Express Cwe 285 Fastify Fastifyexpress	1ヶ月前
CVE-2026-53929	nocodb にクロスサイトスクリプティング (CVE-2026-53929) nocodb に XSS (クロスサイトスクリプティング) (CVE-2026-53929) が存在。不正な操作・情報露出のリスクがあります。``ResponseContentDisposition`` 経由で攻撃可能。		Express CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-2381	wordpress の脆弱性 (CVE-2026-2381) wordpress に脆弱性 (CVE-2026-2381) が存在。不正な操作・情報露出のリスクがあります。``wc_stripe_pay_for_order`` 経由で攻撃可能。	Medium	WordPress Express Cwe 862	2ヶ月前
CVE-2026-48714	i18next-http-middleware の脆弱性 (CVE-2026-48714) i18next-http-middleware に脆弱性 (CVE-2026-48714) が存在。データの不正な改ざんを許す可能性があります。``missingKeyHandler`` 経由で攻撃可能。対策: `3.9.7` 以上に更新。	Critical	JavaScript Express Cwe 1321 I18Next +1	2ヶ月前
CVE-2026-50008	parse-server に認可不備 (CVE-2026-50008) parse-server に脆弱性 (CVE-2026-50008) が存在。不正な操作・情報露出のリスクがあります。``routeAllowList`` 経由で攻撃可能。対策: `9.9.1-alpha.3` 以上に更新。		JavaScript Express Cwe 863	2ヶ月前
CVE-2026-8893	wordpress にクロスサイトスクリプティング (CVE-2026-8893) wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-8893) が存在。不正な操作・情報露出のリスクがあります。	Medium	WordPress Express クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2ヶ月前
CVE-2026-9618	csharp に CSRF (CVE-2026-9618) csharp に脆弱性 (CVE-2026-9618) が存在。不正な操作・情報露出のリスクがあります。	Medium	C# WordPress Express Cwe 352	3ヶ月前
CVE-2026-8347	concrete5/concrete5 の脆弱性 (CVE-2026-8347) concrete5/concrete5 に脆弱性 (CVE-2026-8347) が存在。不正な操作・情報露出のリスクがあります。対策: `9.5.1` 以上に更新。	Medium	Express Cwe 639 Concretecms Concrete Cms	3ヶ月前
CVE-2026-8415	concrete5/concrete5 に CSRF (CVE-2026-8415) concrete5/concrete5 に脆弱性 (CVE-2026-8415) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `9.5.1` 以上に更新。	High	Express CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 1275 +2	3ヶ月前
CVE-2026-7881	concrete5/concrete5 の脆弱性 (CVE-2026-7881) concrete5/concrete5 に脆弱性 (CVE-2026-7881) が存在。不正な操作・情報露出のリスクがあります。対策: `9.5.1` 以上に更新。	Medium	Express Cwe 639 Concretecms Concrete Cms	3ヶ月前
CVE-2026-37281	express に OSコマンドインジェクション (CVE-2026-37281) express に OSコマンドインジェクション (CVE-2026-37281) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Express CWE-78: OSコマンドインジェクション	3ヶ月前
CVE-2026-8723	qs の脆弱性 (CVE-2026-8723) qs に脆弱性 (CVE-2026-8723) が存在。不正な操作・情報露出のリスクがあります。``qs.stringify`` 経由で攻撃可能。対策: `0c180a4` 以上に更新。	Medium	JavaScript Express Cwe 476	3ヶ月前
CVE-2026-41893	signalk-server の脆弱性 (CVE-2026-41893) signalk-server に脆弱性 (CVE-2026-41893) が存在。データの不正な改ざんを許す可能性があります。`POST /login` 経由で攻撃可能。対策: `2.25.0` 以上に更新。	High	Express Cwe 307 Signalk Signal K Server	3ヶ月前
CVE-2026-42353	i18next-http-middleware にパストラバーサル (CVE-2026-42353) i18next-http-middleware にパストラバーサル (CVE-2026-42353) が存在。機密情報が外部に流出する可能性があります。`GET /locales/resources.json` 経由で攻撃可能。対策: `3.9.3` 以上に更新。	High	JavaScript Express SSRF (サーバーサイドリクエストフォージェリ) パストラバーサル +2	3ヶ月前
CVE-2026-41683	i18next-http-middleware の脆弱性 (CVE-2026-41683) i18next-http-middleware に脆弱性 (CVE-2026-41683) が存在。データの不正な改ざんを許す可能性があります。``i18next`` 経由で攻撃可能。対策: `3.9.3` 以上に更新。	High	JavaScript Express CWE-79: クロスサイトスクリプティング (XSS) Cwe 113	3ヶ月前
CVE-2026-41690	i18next-http-middleware の脆弱性 (CVE-2026-41690) i18next-http-middleware に脆弱性 (CVE-2026-41690) が存在。データの不正な改ざんを許す可能性があります。`GET /locales/resources.json` 経由で攻撃可能。対策: `3.9.3` 以上に更新。	High	JavaScript Express リモートコード実行 (RCE) サービス拒否 (DoS) +2	3ヶ月前
CVE-2026-41423	@angular/platform-server に SSRF (サーバー側リクエスト偽造) (CVE-2026-41423) @angular/platform-server に SSRF (CVE-2026-41423) が存在。不正な操作・情報露出のリスクがあります。``evil.com`` 経由で攻撃可能。	Medium	JavaScript Express Angular SSRF (サーバーサイドリクエストフォージェリ) +1	3ヶ月前
CVE-2026-42047	inngest に情報漏洩 (CVE-2026-42047) inngest に脆弱性 (CVE-2026-42047) が存在。機密情報が外部に流出する可能性があります。``GET`` 経由で攻撃可能。対策: `3.54.0` 以上に更新。	High	JavaScript Express Cwe 200 Cwe 497 +1	3ヶ月前
CVE-2026-33808	@fastify/express の脆弱性 (CVE-2026-33808) @fastify/express に脆弱性 (CVE-2026-33808) が存在。機密情報が外部に流出する可能性があります。`GET //admin/dashboard` 経由で攻撃可能。対策: `4.0.3` 以上に更新。	Critical	Express Cwe 436 Fastify Fastifyexpress	4ヶ月前
CVE-2026-33807	express の脆弱性 (CVE-2026-33807) express に脆弱性 (CVE-2026-33807) が存在。機密情報が外部に流出する可能性があります。	Critical	Express Cwe 436 Fastify Fastifyexpress	4ヶ月前
CVE-2026-23447	express の脆弱性 (CVE-2026-23447) express に脆弱性 (CVE-2026-23447) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Express Cwe 129 Linux Linux Kernel	4ヶ月前
CVE-2026-23448	express の脆弱性 (CVE-2026-23448) express に脆弱性 (CVE-2026-23448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Express Cwe 129 Linux Linux Kernel	4ヶ月前
CVE-2026-20117	express にクロスサイトスクリプティング (CVE-2026-20117) express に XSS (クロスサイトスクリプティング) (CVE-2026-20117) が存在。不正な操作・情報露出のリスクがあります。	Medium	Express クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco +1	5ヶ月前
CVE-2017-1484	express に情報漏洩 (CVE-2017-1484) express に脆弱性 (CVE-2017-1484) が存在。不正な操作・情報露出のリスクがあります。	Medium	Express Cwe 200 Ibm Websphere Commerce	8年前
CVE-2017-12274	express の脆弱性 (CVE-2017-12274) express に脆弱性 (CVE-2017-12274) が存在。不正な操作・情報露出のリスクがあります。	Medium	Express サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco +11	8年前
CVE-2017-12273	express の脆弱性 (CVE-2017-12273) express に脆弱性 (CVE-2017-12273) が存在。不正な操作・情報露出のリスクがあります。	Medium	Express サービス拒否 (DoS) CWE-20: 入力検証の不備 Cisco +11	8年前
CVE-2017-12261	express の脆弱性 (CVE-2017-12261) express に脆弱性 (CVE-2017-12261) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Express Cwe 264 Cwe 863 Cisco +3	8年前
CVE-2017-14358	express にオープンリダイレクト (CVE-2017-14358) express に脆弱性 (CVE-2017-14358) が存在。不正な操作・情報露出のリスクがあります。	Medium	Express Cwe 601 Hp Arcsight Enterprise Security Manager +1	8年前
CVE-2017-14357	express にクロスサイトスクリプティング (CVE-2017-14357) express に XSS (クロスサイトスクリプティング) (CVE-2017-14357) が存在。不正な操作・情報露出のリスクがあります。	Medium	Express クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Hp +2	8年前
CVE-2017-14356	express に SQLインジェクション (CVE-2017-14356) express に SQLインジェクション (CVE-2017-14356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Express SQLインジェクション CWE-89: SQLインジェクション Hp +2	8年前
CVE-2017-12288	express にクロスサイトスクリプティング (CVE-2017-12288) express に XSS (クロスサイトスクリプティング) (CVE-2017-12288) が存在。不正な操作・情報露出のリスクがあります。	Medium	Express クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) Cisco +1	8年前

脆弱性一覧

🍪 Cookie について