脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: rce クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-82472	Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without... Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without...	High	Cwe 306 リモートコード実行 (RCE)	2時間前
CVE-2026-82473	KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without... KubeEdge CloudCore through 1.23.1 accepts node task status reports on its HTTPS server without...	High	Cwe 306 Kubernetes リモートコード実行 (RCE) Cloud	2時間前
CVE-2026-82461	pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry... pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry...	High	Cwe 347 リモートコード実行 (RCE) OpenID Connect Pac4J +1	2時間前
CVE-2026-82450	CVE-2026-82450 に危険なファイルアップロード (CVE-2026-82450) CVE-2026-82450 に脆弱性 (CVE-2026-82450) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 434	4時間前
CVE-2026-14494	wordpress に危険なファイルアップロード (CVE-2026-14494) wordpress に脆弱性 (CVE-2026-14494) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	WordPress リモートコード実行 (RCE) Cwe 434	7時間前
CVE-2026-82278	CVE-2026-82278 にコードインジェクション (CVE-2026-82278) CVE-2026-82278 にコードインジェクション (CVE-2026-82278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /api/v1/workflow/run_once` 経由で攻撃可能。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	23時間前
CVE-2026-77939	symfony にコードインジェクション (CVE-2026-77939) symfony にコードインジェクション (CVE-2026-77939) が存在。機密情報が外部に流出する可能性があります。`POST /api/v1/query` 経由で攻撃可能。	Medium	PHP Symfony リモートコード実行 (RCE) CWE-94: コードインジェクション +1	23時間前
CVE-2026-81757	Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions. Author Remote Code Execution (RCE) in Rank Math SEO <= 1.0.276 versions.	High	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-82244	CVE-2026-82244 にコードインジェクション (CVE-2026-82244) CVE-2026-82244 にコードインジェクション (CVE-2026-82244) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション	1日前
CVE-2026-40013	dos の脆弱性 (CVE-2026-40013) dos に脆弱性 (CVE-2026-40013) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 124	1日前
CVE-2026-14558	wordpress に安全でないデシリアライゼーション (CVE-2026-14558) wordpress に脆弱性 (CVE-2026-14558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	1日前
CVE-2026-18983	wordpress に危険なファイルアップロード (CVE-2026-18983) wordpress に脆弱性 (CVE-2026-18983) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP WordPress リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) +1	1日前
CVE-2026-16759	wordpress の脆弱性 (CVE-2026-16759) wordpress に脆弱性 (CVE-2026-16759) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP WordPress リモートコード実行 (RCE) Cwe 74	1日前
CVE-2026-38821	c の脆弱性 (CVE-2026-38821) c に脆弱性 (CVE-2026-38821) が存在。機密情報が外部に流出する可能性があります。	High	C リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 122	1日前
CVE-2026-61802	CVE-2026-61802 に情報漏洩 (CVE-2026-61802) CVE-2026-61802 に脆弱性 (CVE-2026-61802) が存在。機密情報が外部に流出する可能性があります。`GET /cluster/local/config.` 経由で攻撃可能。	Medium	リモートコード実行 (RCE) Cwe 200 Cwe 522	1日前
CVE-2026-61800	CVE-2026-61800 にパストラバーサル (CVE-2026-61800) CVE-2026-61800 にパストラバーサル (CVE-2026-61800) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-22: パストラバーサル	1日前
CVE-2026-5706	CVE-2026-5706 の脆弱性 (CVE-2026-5706) CVE-2026-5706 に脆弱性 (CVE-2026-5706) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 130	1日前
CVE-2026-76639	path-traversal にパストラバーサル (CVE-2026-76639) path-traversal にパストラバーサル (CVE-2026-76639) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル Cwe 306	1日前
CVE-2026-53579	CVE-2026-53579 にクロスサイトスクリプティング (CVE-2026-53579) CVE-2026-53579 に XSS (クロスサイトスクリプティング) (CVE-2026-53579) が存在。不正な操作・情報露出のリスクがあります。		JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	1日前
CVE-2026-53578	CVE-2026-53578 にクロスサイトスクリプティング (CVE-2026-53578) CVE-2026-53578 に XSS (クロスサイトスクリプティング) (CVE-2026-53578) が存在。不正な操作・情報露出のリスクがあります。		JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	1日前
CVE-2026-48996	CVE-2026-48996 にクロスサイトスクリプティング (CVE-2026-48996) CVE-2026-48996 に XSS (クロスサイトスクリプティング) (CVE-2026-48996) が存在。不正な操作・情報露出のリスクがあります。		JavaScript リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS) +1	1日前
CVE-2026-47727	CVE-2026-47727 にコードインジェクション (CVE-2026-47727) CVE-2026-47727 にコードインジェクション (CVE-2026-47727) が存在。不正な操作・情報露出のリスクがあります。		JavaScript リモートコード実行 (RCE) CWE-94: コードインジェクション Cwe 1336	1日前
CVE-2026-37003	CVE-2026-37003 の脆弱性 (CVE-2026-37003) CVE-2026-37003 に脆弱性 (CVE-2026-37003) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE)	1日前
CVE-2026-79720	CVE-2026-79720 にクロスサイトスクリプティング (CVE-2026-79720) CVE-2026-79720 に XSS (クロスサイトスクリプティング) (CVE-2026-79720) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-79988	CVE-2026-79988 の脆弱性 (CVE-2026-79988) CVE-2026-79988 に脆弱性 (CVE-2026-79988) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 693	2日前
CVE-2026-79719	CVE-2026-79719 にクロスサイトスクリプティング (CVE-2026-79719) CVE-2026-79719 に XSS (クロスサイトスクリプティング) (CVE-2026-79719) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-79718	CVE-2026-79718 にクロスサイトスクリプティング (CVE-2026-79718) CVE-2026-79718 に XSS (クロスサイトスクリプティング) (CVE-2026-79718) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) クロスサイトスクリプティング (XSS) CWE-79: クロスサイトスクリプティング (XSS)	2日前
CVE-2026-81581	privilege-escalation にバッファオーバーフロー (CVE-2026-81581) privilege-escalation に脆弱性 (CVE-2026-81581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	リモートコード実行 (RCE) 権限昇格サービス拒否 (DoS) CWE-119: メモリの境界外操作	2日前
CVE-2026-77991	csharp に危険なファイルアップロード (CVE-2026-77991) csharp に脆弱性 (CVE-2026-77991) が存在。不正な操作・情報露出のリスクがあります。		PHP C# リモートコード実行 (RCE) Cwe 434	2日前
CVE-2026-77018	wordpress に危険なファイルアップロード (CVE-2026-77018) wordpress に脆弱性 (CVE-2026-77018) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) Cwe 434	2日前
CVE-2026-47875	deserialization に安全でないデシリアライゼーション (CVE-2026-47875) deserialization に脆弱性 (CVE-2026-47875) が存在。不正な操作・情報露出のリスクがあります。	Medium	リモートコード実行 (RCE) 安全でないデシリアライゼーション CWE-502: 安全でないデシリアライゼーション	2日前
CVE-2026-47884	spring にパストラバーサル (CVE-2026-47884) spring にパストラバーサル (CVE-2026-47884) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Spring リモートコード実行 (RCE) SSRF (サーバーサイドリクエストフォージェリ) CWE-22: パストラバーサル	2日前
CVE-2026-47852	A local attacker on a multi-user host can pre-create the deterministic cache path and plant a... A local attacker on a multi-user host can pre-create the deterministic cache path and plant a...	High	Spring リモートコード実行 (RCE) CWE-94: コードインジェクション Onnx +2	2日前
CVE-2026-52103	CVE-2026-52103 の脆弱性 (CVE-2026-52103) CVE-2026-52103 に脆弱性 (CVE-2026-52103) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE)	2日前
CVE-2026-71171	Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of... Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...	High	CWE-78: OSコマンドインジェクション Os Command Injection Dell Cloud +1	3日前
CVE-2026-54569	senaite.core の脆弱性 (CVE-2026-54569) senaite.core に脆弱性 (CVE-2026-54569) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`GET /senaite/bika_setup/` 経由で攻撃可能。	Critical	Python リモートコード実行 (RCE) Cwe 95 Cwe 862	3日前
CVE-2026-12717	CVE-2026-12717 の脆弱性 (CVE-2026-12717) CVE-2026-12717 に脆弱性 (CVE-2026-12717) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) Cwe 74	3日前
CVE-2026-77532	CVE-2026-77532 の脆弱性 (CVE-2026-77532) CVE-2026-77532 に脆弱性 (CVE-2026-77532) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) Cwe 122	3日前
CVE-2026-18080	wordpress に危険なファイルアップロード (CVE-2026-18080) wordpress に脆弱性 (CVE-2026-18080) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 434	3日前
CVE-2026-18431	wordpress の脆弱性 (CVE-2026-18431) wordpress に脆弱性 (CVE-2026-18431) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP WordPress リモートコード実行 (RCE) Cwe 862	3日前
CVE-2021-23758 KEV	Ajax.NET Professional Ajax.NET Professional — Ajax.NET Professional Deserialization of Untrusted Data Vulnerability Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.	High	CWE-502: 安全でないデシリアライゼーションリモートコード実行 (RCE) 安全でないデシリアライゼーション C# +4	3日前
CVE-2026-54757	compliance-trestle にコードインジェクション (CVE-2026-54757) compliance-trestle にコードインジェクション (CVE-2026-54757) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``SandboxedEnvironment`` 経由で攻撃可能。対策: `4.1.0` 以上に更新。	High	Python リモートコード実行 (RCE) CWE-94: コードインジェクション	3日前
CVE-2026-75496	CVE-2026-75496 に危険なファイルアップロード (CVE-2026-75496) CVE-2026-75496 に脆弱性 (CVE-2026-75496) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `153ec1c` 以上に更新。	High	リモートコード実行 (RCE) Cwe 434	4日前
CVE-2026-19912	deserialization の脆弱性 (CVE-2026-19912) deserialization に脆弱性 (CVE-2026-19912) が存在。不正な操作・情報露出のリスクがあります。		PHP リモートコード実行 (RCE) 安全でないデシリアライゼーション	4日前
CVE-2026-79774	CVE-2026-79774 の脆弱性 (CVE-2026-79774) CVE-2026-79774 に脆弱性 (CVE-2026-79774) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) Cwe 693	4日前
CVE-2026-57863	path-traversal にパストラバーサル (CVE-2026-57863) path-traversal にパストラバーサル (CVE-2026-57863) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP リモートコード実行 (RCE) パストラバーサル CWE-22: パストラバーサル	4日前
CVE-2026-18798	dos の脆弱性 (CVE-2026-18798) dos に脆弱性 (CVE-2026-18798) が存在。不正な操作・情報露出のリスクがあります。	High	リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 415	4日前
CVE-2026-63073	dos の脆弱性 (CVE-2026-63073) dos に脆弱性 (CVE-2026-63073) が存在。不正な操作・情報露出のリスクがあります。		リモートコード実行 (RCE) サービス拒否 (DoS) Cwe 134	4日前
CVE-2026-79657	CVE-2026-79657 に安全でないデシリアライゼーション (CVE-2026-79657) CVE-2026-79657 に脆弱性 (CVE-2026-79657) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	リモートコード実行 (RCE) CWE-502: 安全でないデシリアライゼーション	4日前
CVE-2026-19949	wordpress に SQLインジェクション (CVE-2026-19949) wordpress に SQLインジェクション (CVE-2026-19949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	WordPress リモートコード実行 (RCE) SQLインジェクション CWE-89: SQLインジェクション	4日前

脆弱性一覧

🍪 Cookie について