脆弱性一覧

CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。

KEV

カテゴリ

すべて 🌐 Webアプリケーション 🧭 ブラウザ 🖥️ OS 📱 モバイル 🛰️ ネットワーク機器 ☁️ クラウド/コンテナ 📝 CMS/サイトビルダー 🗄️ データベース/ストレージ 🔐 認証/ID 🔑 暗号 🛠️ DevOps/CI/CD 🤖 AI/ML 🔌 IoT/組込 🧩 ハードウェア/ファーム 🏢 業務SaaS 🧰 開発者ツール ☠️ 悪性パッケージ 📦 その他

タググループ

すべて 💬 言語 22 🧱 Webフレームワーク 29 📱 モバイル基盤 6 🤖 AI/MLフレームワーク 11 🖥️ Webサーバー 9 🗄️ DB 13 📝 CMS 9 ☁️ クラウド 11 📦 コンテナ技術 12 🖥️ OS 15 ⚔️ 攻撃タイプ 25 🧬 CWE 185 🏢 ベンダー 581 📦 製品 666 🌳 パッケージ系 24 🛠️ DevOpsツール 17 📡 プロトコル 15

人気タグ (件数順 Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 CWE-20: 入力検証の不備125 CWE-78: OSコマンドインジェクション120 Linux Kernel106 CWE-787: 境界外書き込み105 Apple99 CWE-416: 解放後使用 (Use-After-Free)99 CWE-22: パストラバーサル96 Rootdebian1393 CWE-119: メモリの境界外操作90 Cisco89 サービス拒否 (DoS)85 CWE-94: コードインジェクション84 Multiple Products79 Adobe78 Google77 CWE-502: 安全でないデシリアライゼーション70 CWE-79: クロスサイトスクリプティング (XSS)66 CWE-89: SQLインジェクション54 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

フィルタ中: タグ: cwe-384 クリア

ID	タイトル	重要度	タグ	検知
CVE-2026-59883	CVE-2026-59883 の脆弱性 (CVE-2026-59883) CVE-2026-59883 に脆弱性 (CVE-2026-59883) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 346 Cwe 384	3時間前
CVE-2026-14609	CVE-2026-14609 の脆弱性 (CVE-2026-14609) CVE-2026-14609 に脆弱性 (CVE-2026-14609) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384	4日前
CVE-2026-13707	CVE-2026-13707 の脆弱性 (CVE-2026-13707) CVE-2026-13707 に脆弱性 (CVE-2026-13707) が存在。不正な操作・情報露出のリスクがあります。		PHP Cwe 384	1週間前
CVE-2026-56224	CVE-2026-56224 の脆弱性 (CVE-2026-56224) CVE-2026-56224 に脆弱性 (CVE-2026-56224) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384	1週間前
CVE-2026-35095	CVE-2026-35095 の脆弱性 (CVE-2026-35095) CVE-2026-35095 に脆弱性 (CVE-2026-35095) が存在。不正な操作・情報露出のリスクがあります。		Cwe 384	1週間前
CVE-2026-40082	cacti の脆弱性 (CVE-2026-40082) cacti に脆弱性 (CVE-2026-40082) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 384 Cacti	1週間前
CVE-2026-56425	csrf の脆弱性 (CVE-2026-56425) csrf に脆弱性 (CVE-2026-56425) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`Referer header` 経由で攻撃可能。	High	PHP CSRF (クロスサイトリクエストフォージェリ) Cwe 384 Misp Project +1	2週間前
CVE-2026-12581	csharp の脆弱性 (CVE-2026-12581) csharp に脆弱性 (CVE-2026-12581) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	C# Cwe 384	2週間前
CVE-2026-53900	mozilla の脆弱性 (CVE-2026-53900) mozilla に脆弱性 (CVE-2026-53900) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 345 Cwe 384 Mozilla Firefox Mobile	3週間前
CVE-2009-10007	CVE-2009-10007 の脆弱性 (CVE-2009-10007) CVE-2009-10007 に脆弱性 (CVE-2009-10007) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 384	4週間前
CVE-2026-41839	spring の脆弱性 (CVE-2026-41839) spring に脆弱性 (CVE-2026-41839) が存在。不正な操作・情報露出のリスクがあります。	Medium	Spring クロスサイトスクリプティング (XSS) Cwe 384	4週間前
CVE-2026-11335	CVE-2026-11335 の脆弱性 (CVE-2026-11335) CVE-2026-11335 に脆弱性 (CVE-2026-11335) が存在。不正な操作・情報露出のリスクがあります。	Medium	PHP Cwe 384	1ヶ月前
CVE-2025-67446	CVE-2025-67446 の脆弱性 (CVE-2025-67446) CVE-2025-67446 に脆弱性 (CVE-2025-67446) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	認証バイパス Cwe 384	1ヶ月前
CVE-2026-33384	CVE-2026-33384 の脆弱性 (CVE-2026-33384) CVE-2026-33384 に脆弱性 (CVE-2026-33384) が存在。不正な操作・情報露出のリスクがあります。		Cwe 384	1ヶ月前
CVE-2026-48545	gradio の脆弱性 (CVE-2026-48545) gradio に脆弱性 (CVE-2026-48545) が存在。機密情報が外部に流出する可能性があります。対策: `6.15.0` 以上に更新。	Medium	Cwe 384 Gradio Project Gradio	1ヶ月前
CVE-2026-43827	org.apache.shiro:shiro-core の脆弱性 (CVE-2026-43827) org.apache.shiro:shiro-core に脆弱性 (CVE-2026-43827) が存在。機密情報が外部に流出する可能性があります。対策: `3.0.0-alpha-2` 以上に更新。	Medium	Apache Cwe 384 Shiro	1ヶ月前
CVE-2026-45773	turbo に CSRF (CVE-2026-45773) turbo に脆弱性 (CVE-2026-45773) が存在。データの不正な改ざんを許す可能性があります。``turbo`` 経由で攻撃可能。対策: `2.9.14` 以上に更新。	Medium	JavaScript CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 384 +2	1ヶ月前
CVE-2026-41613	microsoft に OSコマンドインジェクション (CVE-2026-41613) microsoft に OSコマンドインジェクション (CVE-2026-41613) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CWE-78: OSコマンドインジェクション Cwe 384 Microsoft Visual Studio Code	1ヶ月前
CVE-2026-30808	artica の脆弱性 (CVE-2026-30808) artica に脆弱性 (CVE-2026-30808) が存在。機密情報が外部に流出する可能性があります。	High	Cwe 384 Artica Pandora Fms	1ヶ月前
CVE-2025-65415	CVE-2025-65415 の脆弱性 (CVE-2025-65415) CVE-2025-65415 に脆弱性 (CVE-2025-65415) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384	1ヶ月前
CVE-2025-46605	dell の脆弱性 (CVE-2025-46605) dell に脆弱性 (CVE-2025-46605) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 384 Dell Data Domain Operating System	2ヶ月前
CVE-2026-33757	openbao の脆弱性 (CVE-2026-33757) openbao に脆弱性 (CVE-2026-33757) が存在。機密情報が外部に流出する可能性があります。``callback_mode`` 経由で攻撃可能。	Critical	Cwe 384 Openbao	3ヶ月前
CVE-2026-24352	pluxml の脆弱性 (CVE-2026-24352) pluxml に脆弱性 (CVE-2026-24352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Pluxml	4ヶ月前
CVE-2025-71057	CVE-2025-71057 に認証バイパス (CVE-2025-71057) CVE-2025-71057 に認証バイパス (CVE-2025-71057) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 287 Cwe 345 Cwe 384	4ヶ月前
CVE-2025-7014	qrmenumpro の脆弱性 (CVE-2025-7014) qrmenumpro に脆弱性 (CVE-2025-7014) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 384 Qrmenumpro Menu Panel	5ヶ月前
CVE-2025-7015	akinsoft の脆弱性 (CVE-2025-7015) akinsoft に脆弱性 (CVE-2025-7015) が存在。機密情報が外部に流出する可能性があります。	Medium	Cwe 384 Akinsoft Qr Menu	5ヶ月前
CVE-2025-56400	csrf に CSRF (CVE-2025-56400) csrf に脆弱性 (CVE-2025-56400) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	CSRF (クロスサイトリクエストフォージェリ) Cwe 352 Cwe 384 Tuya +2	7ヶ月前
CVE-2025-10228	CVE-2025-10228 の脆弱性 (CVE-2025-10228) CVE-2025-10228 に脆弱性 (CVE-2025-10228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384	8ヶ月前
CVE-2025-45949	phpgurukul の脆弱性 (CVE-2025-45949) phpgurukul に脆弱性 (CVE-2025-45949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 384 Phpgurukul User Registration Login And User Management System	1年前
CVE-2025-45953	phpgurukul の脆弱性 (CVE-2025-45953) phpgurukul に脆弱性 (CVE-2025-45953) が存在。機密情報が外部に流出する可能性があります。	Critical	PHP Cwe 384 Phpgurukul Hostel Management System	1年前
CVE-2024-8643	oceanicsoft の脆弱性 (CVE-2024-8643) oceanicsoft に脆弱性 (CVE-2024-8643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Oceanicsoft Valeapp	1年前
CVE-2023-30056	fico の脆弱性 (CVE-2023-30056) fico に脆弱性 (CVE-2023-30056) が存在。データの不正な改ざんを許す可能性があります。	High	Cwe 384 Fico Origination Manager Decision	3年前
CVE-2022-27305	gibbonedu の脆弱性 (CVE-2022-27305) gibbonedu に脆弱性 (CVE-2022-27305) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Gibbonedu Gibbon	4年前
CVE-2017-1270	ibm の脆弱性 (CVE-2017-1270) ibm に脆弱性 (CVE-2017-1270) が存在。不正な操作・情報露出のリスクがあります。	Low	Cwe 384 Ibm Security Guardium	8年前
CVE-2017-11562	mt4 の脆弱性 (CVE-2017-11562) mt4 に脆弱性 (CVE-2017-11562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	PHP Cwe 384 Mt4 Senhasegura	8年前
CVE-2017-10890	sharp の脆弱性 (CVE-2017-10890) sharp に脆弱性 (CVE-2017-10890) が存在。不正な操作・情報露出のリスクがあります。	Medium	Cwe 384 Sharp Rx V200 Firmware Rx V200 +8	8年前
CVE-2017-1000150	mahara の脆弱性 (CVE-2017-1000150) mahara に脆弱性 (CVE-2017-1000150) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Mahara	8年前
CVE-2017-14163	mahara の脆弱性 (CVE-2017-14163) mahara に脆弱性 (CVE-2017-14163) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Mahara	8年前
CVE-2017-15304	airtame の脆弱性 (CVE-2017-15304) airtame に脆弱性 (CVE-2017-15304) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 384 Airtame Hdmi Dongle Firmware +1	8年前
CVE-2017-11191	freeipa の脆弱性 (CVE-2017-11191) freeipa に脆弱性 (CVE-2017-11191) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Freeipa	8年前
CVE-2017-14263	honeywell の脆弱性 (CVE-2017-14263) honeywell に脆弱性 (CVE-2017-14263) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Honeywell Enterprise Dvr Firmware Enterprise Dvr +12	8年前
CVE-2017-12225	cisco に認証バイパス (CVE-2017-12225) cisco に認証バイパス (CVE-2017-12225) が存在。データの不正な改ざんを許す可能性があります。	Medium	Cwe 287 Cwe 384 Cisco Prime Lan Management Solution	8年前
CVE-2016-10405	d-link の脆弱性 (CVE-2016-10405) d-link に脆弱性 (CVE-2016-10405) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 D Link Dir 600L Firmware Dlink +1	8年前
CVE-2017-12873	simplesamlphp の脆弱性 (CVE-2017-12873) simplesamlphp に脆弱性 (CVE-2017-12873) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Simplesamlphp Debian Debian Linux	8年前
CVE-2017-12868	simplesamlphp の脆弱性 (CVE-2017-12868) simplesamlphp に脆弱性 (CVE-2017-12868) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	PHP Cwe 384 Simplesamlphp	8年前
CVE-2017-12965	apache2triad の脆弱性 (CVE-2017-12965) apache2triad に脆弱性 (CVE-2017-12965) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Apache2Triad	8年前
CVE-2015-1820	rest-client-project の脆弱性 (CVE-2015-1820) rest-client-project に脆弱性 (CVE-2015-1820) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Ruby Cwe 384 Rest Client Project Rest Client	8年前
CVE-2015-1174	unit4 の脆弱性 (CVE-2015-1174) unit4 に脆弱性 (CVE-2015-1174) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	Critical	Cwe 384 Unit4 Teta Web	8年前
CVE-2016-9981	ibm の脆弱性 (CVE-2016-9981) ibm に脆弱性 (CVE-2016-9981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。	High	Cwe 384 Ibm Security Appscan	8年前
CVE-2016-8638	ipsilon-project の脆弱性 (CVE-2016-8638) ipsilon-project に脆弱性 (CVE-2016-8638) が存在。機密情報が外部に流出する可能性があります。	Critical	Cwe 384 Ipsilon Project Ipsilon	8年前

脆弱性一覧

🍪 Cookie について